SiS001! Board - [第一会所关闭注册]

标题: [交流] 这么多年局域网限速及反限速的若干心得 [打印本页]

作者: kinggxf 时间: 2011-1-30 21:47 标题: 这么多年局域网限速及反限速的若干心得

一晃考MCSE都快10年了，现在也基本不再做IT行业，只是最近公司新做了一个小局域网，新来的技术人员基本属于刚被扫盲的阶段，有些郁闷，自己就顺手写了些东西给他，正好也发在SIS上，希望能帮助那些在局域网里彷徨、迷惑的朋友。

先说限速，一种是硬件限速、一种是软件限速；

硬件限速：
1、基本就是在路由器里设置（也有在硬件防火墙里，这里不谈），小型的路由器基本都是TP-LINK系列的，用管理员进入设置里（一般初始账号密码都是ADMIN）；
2、进入以后先绑定每台电脑的MAC，之后分配给每台电脑固定的IP，之后可以指定一个IP段的最大流量；
3、一般来说1M的宽带，这样下载速度大概是100K，指定每台电脑50K；

局域网软件限速：
1、基本来说软件限速的基本原理都是ARP攻击；
2、比较早的就是网络执法官、SKiller、P2P终结者，聚生网管、网络剪刀手......等等；
3、也有“互普威盾、WorkWin”这类非ARP攻击的局域网控制软件，这类软件就不在这里讨论了；
4、横向比较ARP攻击类型的限速软件：
相对来说SKiller需要Net Framework 2.0支持，并且操作界面一点不人性化，不考虑；
聚生网管都是破解版，一般里面都挂了马，也不考虑；
比较安全可靠的就是：P2P终结者，使用简单，一目了然，有官方的个人免费版本（自己去百度搜 P2P终结者进官网）

现在简单说下反限速：
1、首先就是安装ARP防火墙，此举能使得70%的限速软件失效
2、可以下载ARP防火墙单机版或安装360安全卫士，在木马防火墙里开启ARP（默认是关闭的）
3、MAC与IP地址绑定：
首先在运行里输入CMD
然后输入 IPCONFIG /ALL 这个时候屏幕出现很多英文，不用管，
继续输入 ARP（空格） -S （空格）（你想绑定的IP 比如192.168.1.168）（空格）（刚才很多英文里的一行数字+字母比如78-E4-00-45-E8-18）
4、如果在路由器+软件MAC绑定，可以说任何ARP攻击类限速软件都无效了
5、开了ARP防火墙，绑定了MAC，针对80%的限速软件有效

今天先说这些，最后告诉大家一个简单的测速网速的方法:
建个文本文件，更改文件扩展名为 .BAT
里面输入 PING WWW.163.COM
不超过30-40的稳定PING值这样来说你的网速正常

在这类提前祝所有SIS的朋友新春愉快家庭性福 OOXX快乐

作者: kinggxf 时间: 2011-1-30 21:54

引用:

原帖由 wwwlll8 于 2011-1-30 21:52 发表
可是我们房东家只是2MB。我们一共5家在使用，高峰期真的是没办法，没人限速都很慢。

一般来说，都是BT上传的时候卡住网速，建议你用个P2P终结者，上传限制在20K 下载在80-100K，这样大家都相安无事了

作者: letmedone 时间: 2011-1-31 09:52

楼主应该是到P2P终结者原理吧，为什么还推荐大家用，凡是用作于Winpcap都一种破坏式的攻击方法，现在应用的多数都是交换环境下，这类十年前的软件就是损人不利己，在现在百兆高速环境不合时宜！一旦开启于局域网，跟开BT有什么区别？这些不过是十年前凡人通往天堂的工具罢了。现在第二代监控软件一般有较强实力的公司开发，保密性做的好，一般都需要付费，而且使用条件比较苛刻，使用起来也麻烦，不适合一般用户使用。
所以我觉得，一般用户最好能双向绑定mac地址，基本操作的不懂的用户用专门的arp防火墙，这个做到没有网管软件使用的条件，自然没人再使用这类软件了。
我不是网管，是做网络分析的，在这里仅和大家讨论一下，希望帮大家解决问题，大家都能畅快上SIS，欢迎交流。

作者: qingping0720 时间: 2011-1-31 10:27

长知识了，谢谢楼主，呵呵。看了楼主的文章，也算知道一些局域网的基本知识。

作者: kunsheng2007 时间: 2011-1-31 10:57

如果是路由器上面的限制，那怎么破解都没有用了

作者: jjksexid 时间: 2011-1-31 11:01 标题: 回复 1楼的帖子

以前租房子的时候，网速就是白天还好，晚上基本就是濒临断网的速度，我这种对网络半点不通的人当时根本不知道是别人用了限速软件，还以为是正常现象，现在想想，呵呵，当时真傻。楼主的讲解简单明了，特别是最后测速的方法很好。

作者: hhation 时间: 2011-1-31 11:50

公司下载的人多网速会很慢，可是公司都是mac绑定，怎么限速呢

作者: qixiangcheng 时间: 2011-1-31 12:46

说的很深奥
完全看不懂
不过我都是在网吧上网的
管不了那么多

作者: dacesuo 时间: 2011-1-31 15:32

我觉得把，局域网里边就不要限速了，搞得相互传东西很慢

作者: ntsunday 时间: 2011-1-31 15:34

试试看，不知道个有用啊！要是电信限制不就没辙了吗？

作者: youayeouy 时间: 2011-1-31 15:36

我在想什么东西都要自己一人独(ˇˍˇ）想～不要怕出的钱多只要用的舒服就\(^o^)/~

作者: zzbzwb 时间: 2011-1-31 15:41

一直对局域网很头痛，几人共用就不能保证网速。高手谢了

作者: ebola 时间: 2011-1-31 15:44

感谢楼主和4楼，技术分享和交流

个人觉得在公司环境，小公司没有资金上专业的限速设备，还是技术+行政处罚的方式最有效

作者: aa2036 时间: 2011-1-31 16:04

楼主处理得不错，不过下东西时装些拉网速的软件，自己的网速就会提上去

作者: 维c1988 时间: 2011-1-31 16:16

还是靠大家自觉了，我们房东那个路由器被我们用限速软件都给攻崩溃两个了！最后大家都用不了！

作者: angel8533 时间: 2011-1-31 16:18

试了下真是是有用感谢楼主分享。。。

作者: 暴菜 时间: 2011-1-31 17:56

要限速的话现在直接用幻境网盾7.0
他和P2P终结者啊什么的不是在同一个层工作
直接从路由掐死网络

作者: 1014932137 时间: 2011-1-31 21:38

说的很深奥　　不怎么看的懂额～　　　　　

作者: kinghui 时间: 2011-1-31 21:46

软件限速试过几次，用上后别人是限速了，但自己的电脑好像也不会快到哪里去

作者: yangge007 时间: 2011-1-31 22:03

长知识了，谢谢楼主。看了楼主的文章，也算知道一些局域网的基本知识。

作者: happyfreddy 时间: 2011-1-31 22:34

这么复杂？那现在电信分带宽给你也是这个道理了？

作者: pan20035 时间: 2011-1-31 23:55

不得不感谢LZ奉贤自己的宝贵知识，学习了不少，自己在工作得地方也兼职弄局域网，

作者: hfire 时间: 2011-2-1 00:34

大哥科普的好哇。还有能不能帮忙补充下电驴怎么设置路由可以把自己变成HIGH ID呗

[ 本帖最后由 hfire 于 2011-2-1 00:37 编辑 ]

作者: 垃圾的菜鸟 时间: 2011-2-1 00:40

我一般装个arp防火墙还不行的话就认栽了，懒得去查谁干的坏事，反正不上网也死不了人

作者: 水墨话 时间: 2011-2-1 01:40

我一般不用局域网不过看看也是不错地

作者: liehuokf123 时间: 2011-2-1 09:19

楼主说的太有用了，以前在宿舍的时候4个人用路由器上网，唉，那个速度啊，比蜗牛还慢，又不好意思限人家网速。。

作者: boy12222 时间: 2011-2-1 09:38

谢谢楼主的经验分析，对我们这样的小白应该很用的把

作者: ppeeoo2 时间: 2011-2-1 09:39

真是长知识了，谢谢楼主了，这个好东西收藏

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.21/bbs/)