為此，網(wǎng)管員需要實(shí)時(shí)統(tǒng)計(jì)局域網(wǎng)上網(wǎng)流量、控制局域網(wǎng)電腦網(wǎng)速。那具體如何實(shí)現(xiàn)呢?

　　防火墻或路由器屏蔽P2P軟件端口來限制局域網(wǎng)下載速度

　　1、封鎖連接端口 暫解寬帶危機(jī) ADSL寬帶是通過路由器共享上網(wǎng)的，因此要想封殺BT和P2P，最簡(jiǎn)單也是最管用的辦法，就是在路由器上封鎖端口。只是以前BT軟件默認(rèn)使用的TCP端口范圍為“6881~6889”，但現(xiàn)在P2P類的下載軟件都能自動(dòng)獲取可用端口，所以需要封鎖的端口更多了。

　　經(jīng)過研究，可在路由器上將 “4101～7999”和“8101～65535”端口全部封鎖，其中只留下了QQ使用的端口“4000～4100”和“8000～8100”，這樣即不會(huì)影響聊天軟件的使用，又能杜絕網(wǎng)絡(luò)的濫用。

　　現(xiàn)在大多數(shù)路由器都提供了防火墻功能，并且一般也會(huì)有ACL訪問控制功能，網(wǎng)管員只需要添加想要過濾的端口或端口范圍，就可以完全關(guān)閉P2P軟件端口，從而阻止P2P軟件對(duì)網(wǎng)絡(luò)帶寬的侵占和消耗。

　　2、限制主機(jī)連接數(shù) 下載封鎖兩不誤 禁止了BT和P2P下載后，很快有朋友抱怨說FlashGet之類的多線程軟件不能使用了，只能進(jìn)行單線程連接。經(jīng)過研究，發(fā)現(xiàn)FlashGet下載也要用到“4101～65535”中的某個(gè)端口，特別是線程數(shù)加大時(shí)占用端口更多，看來強(qiáng)行封鎖端口是治標(biāo)不治本的方法。

　　思前想后，看來只好在路由器中限制每個(gè)主機(jī)的最大連接數(shù)，來達(dá)到即控制BT下載流量，又不影響其他同學(xué)的正常下載操作。 在路由器配置頁面中，點(diǎn)擊左側(cè)的“高級(jí)功能”→“防火墻”，在右側(cè)窗口的“防火墻全局配置”中，將“最大單個(gè)主機(jī)連接數(shù)”設(shè)置為“25”，其它選項(xiàng)保持默認(rèn)。

　　3、黑名單為證 揪出搗亂者 經(jīng)過設(shè)置后，網(wǎng)絡(luò)安穩(wěn)許多，不過偶爾還是有人在亂用BT下載，為揪出這個(gè)“搗亂分子”，教大家使用路由器的日志功能。

　　在之前的“設(shè)定IP過濾規(guī)則”窗口中，將規(guī)則設(shè)置項(xiàng)的“日志功能”和“黑名單功能”啟用。這樣路由器便會(huì)密切監(jiān)視局域網(wǎng)內(nèi)各IP的所有對(duì)外連接，如果偵測(cè)到某個(gè)連接符合IP過濾規(guī)則時(shí)，就會(huì)自動(dòng)將發(fā)出該連接的IP地址添加到黑名單中，使用BT下載的“家伙”因此便無法連接上網(wǎng)絡(luò)了。只要他喊出來，就可以拿出黑名單記錄作為證據(jù)了。在“放火墻”配置頁面中，點(diǎn)擊“黑名單”按鈕，即可查看到是哪個(gè)IP地址違反了IP規(guī)則，及其被屏蔽的理由等。

　　4、限制局域網(wǎng)P2P下載，封堵迅雷、PPS網(wǎng)絡(luò)電視，防止這些P2P軟件搶占局域網(wǎng)網(wǎng)絡(luò)資源造成局域網(wǎng)網(wǎng)速變慢的情況。

　　目前，在企業(yè)局域網(wǎng)中，員工經(jīng)常利用一些P2P軟件上網(wǎng)下載文件、電影等，尤其是使用迅雷、BT、電驢等P2P軟件的現(xiàn)象極為普遍;同時(shí)，員工上班時(shí)間也經(jīng)常利用一些網(wǎng)絡(luò)電視播放軟件來點(diǎn)播各種電 視、電影節(jié)目。這些上網(wǎng)行為一方面占用了公司大量的網(wǎng)絡(luò)帶寬資源，造成局域網(wǎng)網(wǎng)速變慢，影響其他員工工作;另一方面也會(huì)占用員工的工作時(shí)間嗎，造成員工工作效率下降、人浮于事的現(xiàn)象發(fā)生。 為此必須控制員工使用這些P2P軟件的行為。推薦一款專業(yè)的公司局域網(wǎng)管理軟件--聚生網(wǎng)管)，它可以有效管理員工上班時(shí)間的上網(wǎng)行為，可以完 全禁止迅雷下載，可以有效禁止PPS、PPtv、QQlive等流行的網(wǎng)絡(luò)電視，有效保護(hù)公司網(wǎng)絡(luò)資源，促使員工高效率工作。