學校搭建了一個無線局域網，但在實際使用中發現了一些實際問題。例如一些用戶無休止地進行下載，造成網絡堵塞。某些不被允許入網的用戶也能夠用筆記本的無線網卡搜索到無線信號盜用網絡資源。后來，我借助軟件對無線局域網進行了一些設置，就解決了這兩個問題。

流量控制，禁止用戶為所欲為

為了對付下載占用帶寬的問題，我借助網路崗這款軟件進行解決。使用該軟件進行流量控制時，首先打開程序的“常用設置”項下的“基于網卡模式”界面，在此先選擇好監控計算機的ip地址，如果是對局域網的全局控制，我們可以將所有IP全部選中。

之后進入“限制流量”標簽項，程序提供了對該計算機數據流量進行限制，在“限制方式”項中我們可以根據需要選擇一種“限制方式”，如限制每分鐘的流量等。在“流量”項的“規定時間內總流量不超過XXKB”中輸入一個流量值，隨后單擊下面的“更新規則=>當前計算機IP”按鈕，這樣當前計算機在規定時間內的流量就只能限制在指定的數據內了。如果要將該網絡內的所有計算機都進行相同流量設置，在此單擊下面的“更新規則=>群組下屬所有機器”即可(圖1)。

封堵BT軟件，控制流量

為了進一步控制下載，我準備對BT工具進行封堵。切換到“封堵端口”標簽項下，在“封堵指定端口”項中程序列出了多個經常使用的端口， “網路崗”默認情況下沒有對BT程序端口進行封堵，在此我們添加需要封堵的端口，單擊右側的添加按鈕，彈出一個“端口”對話框(圖2)，在此勾選“封堵”對話框，在下面的“端口”中輸入“6881”并輸入“描述”文本框，隨后單擊“確定”即可將端口封堵。

提示：BT軟件使用的端口是“6881和6889”，因此按照上面的方法對這些端口進行封堵。

設置后，在規則中將該規則指定到所有IP地址，這樣我們就可以對指定計算機的端口進行封堵。

綁定IP和MAC地址 將非法用戶拒之門外

單位內筆記本電腦多了，如果大家都使用一個無線路由器發射的無線網絡信號，那么連接到該網絡中的用戶多了，每臺電腦的上網速度就會明顯下降，勢必會影響用戶的正常辦公。怎么才能防止一些非法用戶使用無線網絡呢?

因為單位使用無線網絡的都是固定的電腦，如果使用安全密碼的方式，一旦密碼泄露，非法用戶也可以使用密碼連入無線網絡。所以加密這條路并不可行。在這里，我想到了通過IP和MAC地址綁定的方式限制其他用戶使用。

進行IP和MAC地址綁定時，我們先要取消DHCP的IP自動分配功能，這樣靜態綁定才能生效。關閉DHCP功能時，在路由器的管理界面的“DHCP服務”項下點選“不啟用”即可。隨后在“靜態地址分配”列表中我們可以輸入各個電腦指定的IP地址和MAC地址，并將狀態改為“生效”即可(圖3)。

通過對IP和MAC地址綁定后，即便不對無線網絡加密，沒有在綁定范圍內的MAC地址也無法使用無線網絡。

隨時查看在線IP

雖然通過上面的設置可以將外來IP拒之門外，但作為網管，我還要隨時關注網絡狀態，查看一下上網的電腦情況。

為了方便查看網絡狀態，我建議大家使用一款名為ListNetIP的小軟件。該軟件安裝后，操作非常方便，單擊“Begin search”按鈕，即可顯示出當前使用該網絡的所有電腦IP和MAC地址，這樣我們可以非常方便地查看是否有非法用戶入侵了。

通過上面的方法，我們能確保無線網絡的安全。此外常用的無線路由器中還提供了IP過濾、無線防火墻，這些都可以限制非法IP登錄，讓我們輕松擁有一個安全的無線辦公、學習環境。