《如何实现无线局域网的流量和用户管理.docx》由会员分享，可在线阅读，更多相关《如何实现无线局域网的流量和用户管理.docx（4页珍藏版）》请在三一文库上搜索。
1、如何实现无线局域网的流量和用户管理流量控制，禁止用户为所欲为为了对付下载占用带宽的问题，我借助网路岗这款软件 进行解决。使用该软件进行流量控制时，首先打开程序的常 用设置项下的基于网卡模式界面，在此先选择好监控计算机 的IP地址，如果是对局域网的全局控制，我们可以将所有 IP全部选中。之后进入限制流量标签项，程序提供了对该计算机数据 流量进行限制，在限制方式项中我们可以根据需要选择一种 限制方式，如限制每分钟的流量等。在流量项的规定时间内 总流量不超过XXKB中输入一个流量值，随后单击下面的更 新规则=当前计算机IP按钮，这样当前计算机在规定时间内 的流量就只能限制在指定的数据内了。如果要将该
2、网络内的 所有计算机都进行相同流量设置，在此单击下面的更新规则 =群组下属所有机器即可。封堵BT软件，控制流量为了进一步控制下载， 我准备对BT工具进行封堵。切换 到封堵端口标签项下，在封堵指定端口项中程序列由了多个 经常使用的端口， 网路岗默认情况下没有对 BT程序端口进 行封堵，在此我们添加需要封堵的端口，单击右侧的添加按钮，弹由一个端口对话框（图2）,在此勾选封堵对话框， 在下 面的端口中输入 6881并输入描述文本框，随后单击确定即可将端口封堵提示：BT软件使用的端口是 6881和6889,因此按照上 面的方法对这些端口进行封堵。设置后，在规则中将该规则指定到所有IP地址，这样我们就可
3、以对指定计算机的端口进行封堵。绑定IP和MAC地址 将非法用户拒之门外单位内笔记本电脑多了，如果大家都使用一个无线路由 器发射的无线网络信号，那么连接到该网络中的用户多了， 每台电脑的上网速度就会明显下降，势必会影响用户的正常 办公。怎么才能防止一些非法用户使用无线网络呢？因为单位使用无线网络的都是固定的电脑，如果使用安 全密码的方式，一旦密码泄露，非法用户也可以使用密码连 入无线网络。所以加密这条路并不可行。在这里，我想到了 通过IP和MAC地址绑定的方式限制其他用户使用。进行IP和MAC地址绑定时，我们先要取消 DHCP的IP 自动分配功能，这样静态绑定才能生效。 关闭DHCP功能时， 在
4、路由器的管理界面的 DHCP服务项下点选不启用即可。 随 后在静态地址分配列表中我们可以输入各个电脑指定的IP地址和MAC地址，并将状态改为生效即可。通过对IP和MAC地址绑定后，即便不对无线网络加密， 没有在绑定范围内的 MAC地址也无法使用无线网络。随时查看在线IP虽然通过上面的设置可以将外来IP拒之门外，但作为网 管，我还要随时关注网络状态，查看一下上网的电脑情况。为了方便查 看网络状态，我建议大家使用一款名为 ListNetIP的小软件。该软件安装后，操作非常方便，单击 Begin search按钮，即可显示由当前使用该网络的所有电脑 IP和MAC地址，这样我们可以非常方便地查看是否有
5、非法 用户入侵了。通过上面的方法，我们能确保无线网络的安全。此外常 用的无线路由器中还提供了 IP过滤、无线防火墙，这些都可 以限制非法IP登录，让我们轻松拥有一个安全的无线办公、 学习环境。补充：局域网、校园网安全维护方法校园网络分为内网和外网，就是说他们可以上学校的内 网也可以同时上互联网，大学的学生平时要玩游戏购物，学 校本身有自己的服务器需要维护 ；在大环境下，首先在校园网之间及其互联网接入处，需 要设置防火墙设备，防止外部攻击，并且要经常更新抵御外 来攻击；由于要保护校园网所有用户的安全，我们要安全加固， 除了防火墙还要增加如ips, ids等防病毒入侵检测设备对外 部数据进行分析检测，确保校园网的安全；外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换 机上要设置vlan隔离，旁桂安全设备对端口进行检测防护内网可能有ddos攻击或者arp病毒等传播，所以我们要 对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全；对服务器本身我们要安全 server版系统，经常修复漏洞及 更新安全软件，普通电脑一般都是拨号上网，如果有异常上 层设备监测一般不影响其他电脑。做好安全防范措施，未雨