来源:安全中国

前面我们介绍了限制IP、限制端口的方式来管理局域网，今天我们来看看用限制带宽、流量的方式管理局域网的效果怎么样。

　　方案描述：通过具有ARP欺骗技术的网络管理软件来限制BT/FTP/HTTP下载的速度，同时还可以限制BT下载的上下行流量、下载的每日总流量等。该方案选择的网管软件是聚生网管，这是一款功能强大的网络管理系统，只需要在局域网的任意一台电脑上安装就可以控制整个局域网的P2P下载、带宽、流量以及游戏、股票、聊天软件。

　　操作实例：这里选择的是聚生网管2008专业版进行的评测，客户端安装的是BitComet(比特彗星)，通过聚生网管来限制BT上、下行速度都低于30KB/s。

　　比如要限制BT下载速度，我们可以运行聚生网管，在左侧点击“控制策略设置”，点击“新建策略”按钮来创建BT下载限速的策略，输入策略名称，在“带宽限制”标签页中勾选“启用主机公网带宽限制”和“启用发现P2P下载时自动限制该主机带宽功能”复选框，并设置上下行带宽(如下图)。

　　如果要限制下载流量，在打开的策略编辑窗口中，切换到“流量限制”标签页，勾选“启用主机公网流量限制”复选框，然后可以选择控制总流量和上下行流量，比如每日总流量限制为10M(如下图)。

　　新建好完限制策略，然后点击右侧的“指派策略”按钮，将该下载限制策略指派给某个电脑。最后，在左侧点击“网络主机扫描”功能项，点击工具栏“全部控制”按钮应用BT下载限制策略。

　　突破测试

　　在实际的限制效果来看，聚生网管的下载速度、流量限制功能比较实用，可以有效的控制BT下载速度以及流量。不过，前提是在客户端没有下载之前，运行聚生网管程序并应用相应限制策略，否则无效。

　　为了测试限制的效果，我们还选择了金山ARP防火墙和360 ARP防火墙两款ARP防火墙进行突破测试，遗憾的是，这两款ARP防火墙可以成功突破聚生网管的限制。

　　限制效果：★★（五星为满分）

　　技术分析：聚生网管等网络管理软件之所以能对局域网中的电脑进行限速、限流量，是采用了一种叫ARP欺骗的技术，要突破这类软件，只要选择一个ARP防火墙即可，这里选择的金山ARP防火墙就是比较出色的一种。

　　方案总结：为了保证局域网的通畅，不浪费网络资源，对没有限制下载功能的网络来说，下载的速度和流量是必须要限制的，通过该方案就可以有效地进行限制。聚生网管可以有条件限制客户端下载速度、流量，金山ARP防火墙可以突破聚生网管的限制。