局域网攻、防工具详解

编者按：此文的防守意义要大于攻击。在同一个局域网内，使用同类型的工具去彼此攻击，其结果是——都不能上网！彼此体谅，自觉对下载速度进行限制，“和谐上网”才是正道。

正文

现在上网的用户越来越多，小区里的用户一般是采用路由器加交换机的方式共享上网，由于多个用户使用同一条线路，当晚上上网高峰时就会出现网络拥挤，网络速度慢的情况，特别是一些用户使用占用带宽资源较高的BT、P2P等软件下载时，就会出现其它用户网速极慢的情况，作为小区宽带的管理员，怎么样即能保证个别用户的特殊需求，但同时又能够不影响其它用户正常上网呢？

所需软件：

网络执法官：一款局域网管理畏助软件，采用网络底层协议，可以穿透防火墙对网络中的每一台主机进行监控，采用MAC识别用户，可靠性能高。软件可以为网内主机设定权限，实时监控整个局域网，是一款非常实用的局域网管理软件。[点击下载]

P2P终结者：该软件采用网络底层协议，能够控制整个网络中的P2P流量，有效解决了目前令网络管理员头痛的网络问题，具有良好的应用价值。[点击下载]

一、 合理管理局域网内机器

1、IP地址冲突

小区用户经常会遇到本来自己的IP地址使用正常，但下次使用时就会提示IP地址冲突，使其不能够接入局域网，从而导致不能够上网。这是由于有些用户由其它原因重设IP，但自己IP忘记从而随便设置一个，这样就会与其它用户发生冲突，其它用户出现问题时也会设置为其它IP，这样最后的结果就会导致整个局域网IP地址混乱，大部分用户不能上网的情况。

要想解决这个问题，只要使IP地址与网卡的MAC(物理地址，每个网卡各不相同)地址相绑定即可，绑定后即可使用户只能使用指定的IP，由于每块网卡的唯一性，就能够解决与局域网内IP地址冲突的问题。

如果局域网内用户不是很多的话，绑定IP可以直接在路由器内设置，大部分路由器提供了该项功能，不过也可以使用软件来设置、管理。运行网络执法官，自动扫描网内用户，然后点击“用户列表”即可看到所有网内机器，右健点击要管理的机器，然后选择“权限设置”，在打开的“权限设置”窗口中可以设置该机器的指定IP（如图1），当该主机IP擅自更改会，就会被软件判定为“非法用户”，自动采用管理员指定的方式对其控制，从而有效的防止网内机器发生IP地址冲突。

图1 限定主机IP地址