adsl局域网络宽带的限制

adsl局域网络宽带的限制

1依据规定的带宽管理方式随着p2p下载的出现和普及，局域网络adsl宽度问题日益严重。在一个ADSL局域网中,如果有几个用户采用P2P方式进行大流量下载,其他用户在浏览网页时会受到极大影响,出现断网、连接不上网站的现象。因此,本文主要探讨如何采取措施来限制ADSL网络中用户的带宽,尤其是限制P2P下载用户的带宽。组建ADSL局域网,通常有以下几种方式:(1)ADSLModem+Internet连接共享+交换机(或Hub);(2)ADSLModem+代理服务器+交换机(或Hub);(3)ADSLModem+宽带路由器+交换机(或Hub);(4)ADSL路由器Modem+交换机(或Hub)。其中(1)与(2)网络拓扑结构基本相同,(3)与(4)网络拓扑结构基本相同。这两类网络拓扑结构不同之处如图1所示。Internet连接共享方式不具有对网内计算机进行带宽管理的功能。采用代理服务软件如CCProxy可以通过限制最大连接数、限制带宽等进行流量管理,也可以通过封端口的方法对P2P下载进行限制。但这种方式的不足之处在于,代理服务器必须开机,并且代理服务器的物理位置必须位于内网与外网之间,而现实中组网时这种条件往往不能满足。ADSLModem不具有带宽管理功能,低端的宽带路由器通常也不具有带宽及流量管理功能,但在组建小规模ADSL局域网络时,所采用的大部分都是低端宽带路由器。因此,本文目的在于探讨Windows平台下,如何采用应用软件方式,管理第(3)类和第(4)类的ADSL局域网络(以下简称ADSL局域网络)。采用应用软件管理ADSL局域网络的带宽时,管理机可位于局域网内任何位置。2基于arp的地址识别ADSL局域网络带宽管理的基本原理,就是使用ARP欺骗的方法,改变路由器的IP-MAC对应关系。管理计算机发出大量ARP包,对网内的目标计算机进行欺骗,将路由器IP地址所对应的MAC地址改为伪造地址,使目标计算机暂时联系不上路由器,与外网联系暂时中断,流量因之降低。如果目标计算机受到ARP欺骗攻击,在该机的命令窗口中用“arp-a”命令可以查看到伪造的路由器MAC地址。使用网络分析软件如Spynet、科来网络分析系统等,通过设置ARP/RARP过滤器,可以得到结果如表1所示。通过这几个动作,管理机一方面冒充路由器IP,使目标计算机产生废包,正常的收发包受到限制,降低其网络流量;另一方面,通过广播查询网内其他计算机的MAC地址,使管理机可与局域网内的其他计算机正常通信。此外,网络管理软件并不欺骗路由器,或允许器由器查询网内计算机MAC地址,或者主动告诉路由器网内其他计算机的MAC地址。3服装管理软件(1)带宽限制使用策略网络守护神(WebInsight)由北京爱必易科技有限公司研发,可以为广大机关、企事业单位提供完美网络管理解决方案。网络守护神企业版主要包括以下功能:带宽管理、流量管理、P2P下载限制、普通下载限制、网络攻击软件检测、IP-MAC绑定管理、ACL规则设置等功能。其中,本文应用的是带宽管理和P2P下载限制两项功能。在网络守护神对本网段的监控起动之前,需要先在“策略管理器中”定义一个策略,我们新定义一个策略,命名为“带宽限制”。如图2所示,在“带宽限制”策略中对主机公网带宽进行设置,为被控主机设定上行带宽和下行带宽。如果想限制该主机的P2P下载,则需要选中“启用发现P2P下载时自动限制该主机带宽功能”,并设定限制的上行和下行带宽限制。在随后的“P2P设置”窗口中,选择想要控制的P2P下载工具类型。之后,按提示完成策略的配置。在主菜单中,选择“扫描网络”,得到当前在线的主机列表。选择希望控制的目标计算机,在目标计算机条目上点击右键,从菜单中选择“重新指派策略”,选中新建的“带宽限制”策略。最后,回到主界面,从工具栏中选择“启动监控”,完成对该主机的监控设置。(2)主机控制设计在“主机带宽自动上”的设置上P2P网络管理员是专门设计用来控制局域网内P2P流量的网管软件,可以封杀目前绝大多数的P2P软件。使用P2P网络管理员限制带宽及P2P下载,请遵照以下步骤:(1)打开“网络配置”->“系统设置”,选中“发现新主机时自动对其进行控制”复选框。(2)在“应用管理”->“控制下载”中,选中“启用P2P下载控制”。(3)在“带宽管理”中选中“启用主机公网带网限制”,并设置上传带宽和下传带宽最大值。(4)在“带宽管理”中选中“启用发现P2P下载时自动限制该主机带宽功能”,并设置上传带宽和下传带宽。(5)在“主机扫描”中,点击“刷新全部网络”,得到当前主机列表。(6)在希望控制的目标计算机上点击右键,从菜单中选择“设置选中主机公网带宽限制”,并设置上传和下载带宽限制值。(7)回到主界面,选择“应用控制”。其中,(3)(4)的设置,会对新发现的主机生效。(3)带宽限制窗口聚生网管系统是北京聚生科技有限公司研发成功的一套优秀的网络监控软件。使用聚生网管系统进行带宽和P2P下载限制设置如下:(1)在“控制策略设置”中,选择新建策略,命名为“带宽限制”。(2)在“带宽限制”窗口中,选择“带宽限制”标签,选中“启用公网带宽限制”,并设定上行和下行带宽限制。(3)在“带宽限制”窗口中,选择“带宽限制”标签,选中“启用发现P2P下载时自动限制该主机带宽功能”,并设定上行和下行带宽限制。(4)在“带宽限制”窗口中,选择“P2P下载限制”标签,选中“启用P2P下载限制”,并选择希望控制的P2P下载工具类型。(5)从“网络控制台”选择“启动网络控制服务”。(6)选择“网络主机扫描”,得到当前主机列表。(7)对希望控制带宽的目标计算机,点击并从右键菜单中选择“重新指派策略”,选择“带宽限制”策略。(8)选择目标主机前的复选框,之后点击“应用控制设置”。