软硬两手抓 防范局域网无序BT下载(一)

概要：现如今有很多年轻人离开家乡在其他城市工作与生活，在他们中间有不少人还过着群居的生活，他们为了使收入和支出达到平衡，不得不选择租住便宜的公寓楼。然而不论住什么样的房子，网络对于年轻人来说是必不可少的，那么公寓的缺点就在此暴露无疑。通常情况下，公寓楼是不会给每个房间准备一条独立的宽带线路的，一般都是几家或一个楼层共用一条宽带，各家各户用交换机连接，再从一个宽带路由器连接到互联网。 众所周知，宽带运营商提供给家庭用户的带宽一般都是1.5M的，实际下载速度最大能达到192Kbps。理论上讲1.5M的带宽可以同时带动10台电脑同时浏览网页，但仅限于浏览网页。如果有人下载资源或观看在线视频、在线听音乐，那么其他电脑就基本上打不开网页了，更不用提玩网络游戏。 多人共享一条宽带线路的弊端就在于此，你不可能约束每个人都不下载资源，都不看在线视频。有的住户采用过集体协商的形式来达成统一的协议，但实际执行起来却没有好的成效，一些不自觉、没素质的用户照样我行我素，这就给其他用户带来了很大的困扰。 为此，笔者特意撰写这篇文章，告诉大

软硬两手抓 防范局域网无序BT下载(一),标签：电脑网络知识,网络学习,http://www.laixuea.com
现如今有很多年轻人离开家乡在其他城市工作与生活，在他们中间有不少人还过着群居的生活，他们为了使收入和支出达到平衡，不得不选择租住便宜的公寓楼。然而不论住什么样的房子，网络对于年轻人来说是必不可少的，那么公寓的缺点就在此暴露无疑。通常情况下，公寓楼是不会给每个房间准备一条独立的宽带线路的，一般都是几家或一个楼层共用一条宽带，各家各户用交换机连接，再从一个宽带路由器连接到互联网。

　　众所周知，宽带运营商提供给家庭用户的带宽一般都是1.5M的，实际下载速度最大能达到192Kbps。理论上讲1.5M的带宽可以同时带动10台电脑同时浏览网页，但仅限于浏览网页。如果有人下载资源或观看在线视频、在线听音乐，那么其他电脑就基本上打不开网页了，更不用提玩网络游戏。

　　多人共享一条宽带线路的弊端就在于此，你不可能约束每个人都不下载资源，都不看在线视频。有的住户采用过集体协商的形式来达成统一的协议，但实际执行起来却没有好的成效，一些不自觉、没素质的用户照样我行我素，这就给其他用户带来了很大的困扰。

　　为此，笔者特意撰写这篇文章，告诉大家一些基本的防止局域网下载的知识和方法，让大家摆脱公寓共享网络带来的麻烦。也欢迎大家参与讨论，把你了解的新技术、新方法共享出来，让大家有个更好的选择。

　　软防与硬防

　　防局域网下载的方法有两大类，一是软件，二是硬件。软件就是采用流量控制软件监视与控制局域网内电脑的下载行为，这种方法的成功率取决于软件的完善度、执行效率和被限制者的计算机知识水平。如果对方是个电脑高手，那么软件层面的限制基本上不会起多少作用。硬件方面就是通过网络出口的路由器来控制局域网中的电脑对互联网的访问，由于它是基于硬件设备进行控制的，所以是目前最彻底和最有效的方法，想突破路由器的限制也不会像软件那么简单。

　　软防

　　首先来说软件。现今网上有很多限制下载的软件，例如P2P终结者、网络执法官、AnyView、聚生网管等。它们都可以单独控制某台电脑的行为，如阻止登录QQ、阻止访问指定网站，限制BT、HTTP下载、流量控制等。

　　笔者拿P2P终结者为例，展示一下控制其他电脑的过程和方法，其他软件的使用方法基本类似，大家可以举一反三。 在描述过程之前，我们有必要先了解一下这类软件的原理。我们都知道局域网中的电脑都是以客户机的形式存在的，理论上说客户机并没有控制其他电脑的行为的权限，通常只有网关、宽带路由器和代理服务器能够直接控制局域网中的电脑。所以要想使客户机具有控制他人的权限，首先要伪装成代理服务器。

　　相信大家都听说过ARP这个词，ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址（MAC地址）的协议。当A向B发送数据的时候，就会先去查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。

　　我们在配置网卡的IP地址时都有网关一项，当向互联网发送数据时，客户机是将数据直接发送给网关的，再由网关转发到互联网。那么P2P终结者要想控制其他客户机，就要伪装成这个网关，让所有客户机认为你的电脑就是网关，它们发送到互联网的数据都是先发送到你的电脑，再由你的电脑发送到真正的网关，再转发到互联网。接收数据时正好相反，网关接收互联网的数据转发到你的电脑，再由你的电脑转发到局域网的其他客户机。也就是说所有发送到互联网的数据都要经过你的电脑才能转发到互联网，所以你的电脑就可以查看和控制局域网中所有客户机的上网行为了。这种方法是基于ARP欺骗技术实现的，所以破解起来相对较容易，而且它只对同一个网段的客户机起作用，即使别的网段的客户机和你处于同一个物理网络。

　　知道了原理，接下来就来看一下P2P终结者的具体用法。

[1] [2]  下一页