1. 局域網限速手段
局域網限速一直是網絡管理的一大難題,可以說并不存在一種完美的解決方案。一般來說,局域網限速存在三種手段:
1.1 用網關或者網橋模式,給每臺電腦分配固定的帶寬。這種方式比較穩定,缺點是需要增加硬件投入,且每臺電腦只能使用固定的帶寬,從而造成了帶寬資源的浪費。
1.2 現在有些網管軟件采用了ARP欺騙的模式,可以欺騙其他電腦把監控機器作為網關,從而實現網關模式的限速。但是這樣的做法并不能控制安裝了ARP防火墻的電腦,并且造成局域網廣播風暴,給局域網帶來了不穩定的因素。因此要慎用。
1.3 其實在旁路模式下也同樣可以對局域網帶寬進行管理。旁路模式的原理,是利用交換機的端口鏡像功能,對鏡像口的數據包進行分析,然后發送攔截包斷開流量占用大的連接。
下面我們演示一下如何用超級嗅探狗來進行局域網限速:
2. 如何用超級嗅探狗實現局域網限速?
超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示:
2.1 實時監視流量
利用此功能可以實時查看每臺電腦的流量,從而迅速定位網絡瓶頸。
2.2 禁止P2P、在線視頻和文件下載
可以定義策略禁止某些占用帶寬比較多的協議。
2.3 流量帶寬限制
此功能可以針對流量和帶寬進行限制,如上圖,當局域網的實時總帶寬被占用了80%時,應用了此策略的電腦就被禁止使用:網頁瀏覽、聊天等協議。
封堵效果圖: