我們在搭建無線局域網的時候都會發現一個問題,就是會出現無休止下載造成網絡堵塞,那么我們就需要對無線局域網進行管理,下面我們就去看看無線局域網流量和用戶管理的實現方法。
流量控制,禁止用戶為所欲為
為了對付下載占用帶寬的問題,我借助網路崗這款軟件進行解決。使用該軟件進行流量控制時,首先打開程序的“常用設置”項下的“基于網卡模式”界面,在此先選擇好監控計算機的IP地址,如果是對局域網的全局控制,我們可以將所有IP全部選中。
之后進入“限制流量”標簽項,程序提供了對該計算機數據流量進行限制,在“限制方式”項中我們可以根據需要選擇一種“限制方式”,如限制每分鐘的流量等。在“流量”項的“規定時間內總流量不超過XXKB”中輸入一個流量值,隨后單擊下面的“更新規則=>當前計算機IP”按鈕,這樣當前計算機在規定時間內的流量就只能限制在指定的數據內了。如果要將該網絡內的所有計算機都進行相同流量設置,在此單擊下面的“更新規則=>群組下屬所有機器”即可(圖1)。
封堵BT軟件,控制流量
為了進一步控制下載,我準備對BT工具進行封堵。切換到“封堵端口”標簽項下,在“封堵指定端口”項中程序列出了多個經常使用的端口, “網路崗”默認情況下沒有對BT程序端口進行封堵,在此我們添加需要封堵的端口,單擊右側的添加按鈕,彈出一個“端口”對話框(圖2),在此勾選“封堵”對話框,在下面的“端口”中輸入“6881”并輸入“描述”文本框,隨后單擊“確定”即可將端口封堵。
提示:BT軟件使用的端口是“6881和6889”,因此按照上面的方法對這些端口進行封堵。
設置后,在規則中將該規則指定到所有IP地址,這樣我們就可以對指定計算機的端口進行封堵。
綁定IP和MAC地址 將非法用戶拒之門外
單位內筆記本電腦多了,如果大家都使用一個無線路由器發射的無線網絡信號,那么連接到該網絡中的用戶多了,每臺電腦的上網速度就會明顯下降,勢必會影響用戶的正常辦公。怎么才能防止一些非法用戶使用無線網絡呢?
因為單位使用無線網絡的都是固定的電腦,如果使用安全密碼的方式,一旦密碼泄露,非法用戶也可以使用密碼連入無線網絡。所以加密這條路并不可行。在這里,我想到了通過IP和MAC地址綁定的方式限制其他用戶使用。
進行IP和MAC地址綁定時,我們先要取消DHCP的IP自動分配功能,這樣靜態綁定才能生效。關閉DHCP功能時,在路由器的管理界面的“DHCP服務”項下點選“不啟用”即可。隨后在“靜態地址分配”列表中我們可以輸入各個電腦指定的IP地址和MAC地址,并將狀態改為“生效”即可(圖3)。
通過對IP和MAC地址綁定后,即便不對無線網絡加密,沒有在綁定范圍內的MAC地址也無法使用無線網絡。
隨時查看在線IP
雖然通過上面的設置可以將外來IP拒之門外,但作為網管,我還要隨時關注網絡狀態,查看一下上網的電腦情況。
為了方便查看網絡狀態,我建議大家使用一款名為ListNetIP的小軟件。該軟件安裝后,操作非常方便,單擊“Begin search”按鈕,即可顯示出當前使用該網絡的所有電腦IP和MAC地址,這樣我們可以非常方便地查看是否有非法用戶入侵了。
通過上面無線局域網流量和用戶管理的實現方法,我們就可以保證無線網絡的安全。此外還提供了IP過濾、無線防火墻等功能都可以限制非法IP登錄,讓我們輕松擁有一個安全的無線辦公、學習環境。
新聞熱點
疑難解答
圖片精選