该用户匿名发帖 发表于 2011-1-30 21:47 只看TA 1楼 |
---|
该用户已被删除 |
[交流] 这么多年局域网限速及反限速的若干心得 一晃考MCSE都快10年了,现在也基本不再做IT行业,只是最近公司新做了一个小局域网,新来的技术人员基本属于刚被扫盲的阶段,有些郁闷,自己就顺手写了些东西给他,正好也发在SIS上,希望能帮助那些在局域网里彷徨、迷惑的朋友。先说限速,一种是硬件限速、一种是软件限速; 硬件限速: 1、基本就是在路由器里设置(也有在硬件防火墙里,这里不谈),小型的路由器基本都是TP-LINK系列的,用管理员进入设置里(一般初始账号密码都是ADMIN); 2、进入以后先绑定每台电脑的MAC,之后分配给每台电脑固定的IP,之后可以指定一个IP段的最大流量; 3、一般来说1M的宽带,这样下载速度大概是100K,指定每台电脑50K; 局域网软件限速: 1、基本来说软件限速的基本原理都是ARP攻击; 2、比较早的就是网络执法官、SKiller、P2P终结者,聚生网管、网络剪刀手......等等; 3、也有“互普威盾、WorkWin”这类非ARP攻击的局域网控制软件,这类软件就不在这里讨论了; 4、横向比较ARP攻击类型的限速软件: 相对来说SKiller需要Net Framework 2.0支持,并且操作界面一点不人性化,不考虑; 聚生网管都是破解版,一般里面都挂了马,也不考虑; 比较安全可靠的就是:P2P终结者,使用简单,一目了然,有官方的个人免费版本(自己去百度搜 P2P终结者 进官网) 现在简单说下反限速: 1、首先就是安装ARP防火墙,此举能使得70%的限速软件失效 2、可以下载ARP防火墙单机版或安装360安全卫士,在木马防火墙里开启ARP(默认是关闭的) 3、MAC与IP地址绑定: 首先在运行里输入CMD 然后输入 IPCONFIG /ALL 这个时候屏幕出现很多英文,不用管, 继续输入 ARP(空格) -S (空格)(你想绑定的IP 比如192.168.1.168)(空格)(刚才很多英文里的一行数字+字母 比如78-E4-00-45-E8-18) 4、如果在路由器+软件MAC绑定,可以说任何ARP攻击类限速软件都无效了 5、开了ARP防火墙,绑定了MAC,针对80%的限速软件有效 今天先说这些,最后告诉大家一个简单的测速网速的方法: 建个文本文件,更改文件扩展名为 .BAT 里面输入 PING WWW.163.COM 不超过30-40的稳定PING值 这样来说你的网速正常 在这类提前祝所有SIS的朋友新春愉快 家庭性福 OOXX快乐 |
0 |
letmedone 发表于 2011-1-31 09:52 只看TA 3楼 |
---|
楼主应该是到P2P终结者原理吧,为什么还推荐大家用,凡是用作于Winpcap都一种破坏式的攻击方法,现在应用的多数都是交换环境下,这类十年前的软件就是损人不利己,在现在百兆高速环境不合时宜!一旦开启于局域网,跟开BT有什么区别?这些不过是十年前凡人通往天堂的工具罢了。现在第二代监控软件一般有较强实力的公司开发,保密性做的好,一般都需要付费,而且使用条件比较苛刻,使用起来也麻烦,不适合一般用户使用。 所以我觉得,一般用户最好能双向绑定mac地址,基本操作的不懂的用户用专门的arp防火墙,这个做到没有网管软件使用的条件,自然没人再使用这类软件了。 我不是网管,是做网络分析的,在这里仅和大家讨论一下,希望帮大家解决问题,大家都能畅快上SIS,欢迎交流。 |
0 |
qingping0720 发表于 2011-1-31 10:27 只看TA 4楼 |
---|
长知识了,谢谢楼主,呵呵。看了楼主的文章,也算知道一些局域网的基本知识。 |
0 |
|
---|
kunsheng2007 发表于 2011-1-31 10:57 只看TA 5楼 |
---|
如果是路由器上面的限制,那怎么破解都没有用了 |
0 |
|
---|
jjksexid 发表于 2011-1-31 11:01 只看TA 6楼 |
---|
回复 1楼 的帖子 以前租房子的时候,网速就是白天还好,晚上基本就是濒临断网的速度,我这种对网络半点不通的人当时根本不知道是别人用了限速软件,还以为是正常现象,现在想想,呵呵,当时真傻。楼主的讲解简单明了,特别是最后测速的方法很好。 |
0 |
qixiangcheng 发表于 2011-1-31 12:46 只看TA 8楼 |
---|
说的很深奥 完全看不懂 不过我都是在网吧上网的 管不了那么多 |
0 |
|
---|