局域网怎么管理
具体操作方法如下:
1、打开“我的电脑”。
2、打开“控制面板”。
3、选择“网络和internet”。
4、打开“网络和共享中心”。
5、点击“设置新的连接或网络”。
6、在对话框里选择“设置无线临时”。并点击“下一步”。
7、出现如图对话框后,继续点击“下一步”。
8、如图输入网络名和安全密钥,并点击“下一步”。
9、当出现如图界面后,即局域网已经创建成功啦。
1. 在流动性比较大的情况下,首先要限制IP地址范围,比如你最多40台电脑,你可以把DHCP的地址设置为192.168.1.1-192.168.1.40,其他的IP地址都一律禁止上网。 这样你管理的范围就可以小很多。
2. 对于允许上网的IP地址,也要进行上网行为管理。如果只允许固定的电脑上网,可以在路由器上面设置IP-MAC绑定。
3. 要防止一两个人占用大量带宽资源,最好还是要安装一个网管软件。比如“超级嗅探狗”、WFilter之类,可以把P2P下载、在线视频这两类带宽杀手都禁止掉。局域网会有序很多。
4. 配置上网行为策略,对新加入的电脑(未验证的MAC地址)设置一个严格的权限,要求必须和网管联系才可以开通。
限制带宽
BT之所以会危害到局域网,是因为它占用了大量网络带宽。因此,限制每个用户使用的网络带宽,可以明显缓解BT对网络的危害。笔者以大家常用的代理软件CCProxy为例,对用户带宽进行限制。
在服务器端的CCProxy主窗口中,点击“账号”按钮,弹出账号管理对话框,在属性栏的“允许范围”中选择“允许部分”,接着点击“新建”按钮,弹出账号对话框。接下来,限制IP地址为“192.168.0.12”的客户机的带宽。
在“IP地址/IP段”中输入该IP地址,然后设置“最大连接数”,默认为“-1”,就是不进行任何限制,在此输入“5”,这样客户机只能和代理服务建立5个连接,也就可以限制BT下载时使用的线程数。接着在“带宽(字节/秒)”栏中为客户设置最大的网络带宽,如限制为100KB/s,则可输入“102400”,最后点击“确定”按钮。这样该客户机只能使用100KB/s的带宽,而且它和代理服务器最多只能建立5个连接。其它客户机的限制方法与此相同,不再赘述。
彻底封闭BT下载
解决BT对局域网的危害,最彻底的方法是不允许进行BT下载,BT一般使用TCP的6881~6889的端口。由于个人网络防火墙只能封闭本机的BT端口,对局域网用户无效,笔者就采用ISA2004封闭BT端口。
在ISA控制台窗口中,右键点击“防火墙策略”,选择“新建→访问规则”,弹出访问规则向导对话框,在“访问规则名称”栏中输入“禁用BT”,点击“下一步”按钮后,选择“拒绝”选项,接着在“协议”对话框中选择“所选的协议”。
点击“添加”按钮,在“添加协议”对话框中点击“新建→协议”,弹出协议定义向导对话框,在名称栏中输入“BT”,点击“下一步”按钮,进入“首要连接信息”对话框。点击“新建”,弹出“新建/编辑协议连接”对话框,在“协议类型”中选择“TCP”,选择方向为“入站”,端口范围为“从6881到6889”,然后点击“确定”按钮,接下来一路点击“下一步”按钮,即可完成BT协议的定义。
接着在添加协议对话框中展开“用户定义”,并添加BT协议,点击“下一步”按钮后,指定访问规则源。点击“添加”按钮,弹出“添加网络实体”对话框,展开网络目录,选择“内部”。点击“添加”按钮,接着点击“下一步”按钮,设置访问规则目标,在网络实体对话框中展开网络目录,添加“外部”,然后进入“用户集”对话框,选择“所有用户”并点击“完成”按钮。
最后在防火墙策略窗口中选中这一规则,并点击上方的“应用”按钮.这样局域网内的用户就不能进行BT下载了。但该方法也有不足之处,如果BT软件使用的不是6881~6889的端口,该规则就会失效。由于BT端口是可改变的,所以一旦BT下载端口发生改变,你就得立即查到新的端口,并将它封掉。
切断使用BT的电脑的网络
切断局域网内电脑的网络连接有很多软件可以实现,网络剪刀手(netcut),网络执法官等
现在我说一下网络执法官:
网络执法官是一款网管软件,可用于管理局域网,能禁止局域网任意机器连接网络。对网管来说,这个功能很实用,可是,现在这一优秀的管理工具软件,却成为许多捣乱分子的“凶器”,他们经常利用这一功能禁止一些机器正常上网。不过,只要充分了解网络执法官的具体功能,就可以轻松对付这些恶意的捣乱了。
一、网络执法官简介
在局域网中任意一台机器上运行网络执法官的主程序NetRobocop.exe ,都可以穿透防火墙、实时监控、记录整个局域网用户上线情况,限制各用户上线时所用的IP、时段,并可将非法用户踢下局域网。该软件适用范围为局域网内部,不能对网关或路由器外的机器进行监视或管理,适合局域网管理员使用。
在网络执法官中,如想限制某台机器上网,只要点击“网卡”菜单中的“权限”,选择指定的网卡号或在用户列表中点击该网卡所在行,从右键菜单中选择“权限”即可限制该用户的权限。对于未登记网卡,可以这样限定其上线:设定好所有已知用户(登记),将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC,使其找不到网关真正的MAC地址,这样就可以禁止其上网。
二、网络执法官的功能
1、查看机器流量:对于在网络执法官监控范围内的客户机,在主界面中,点一下客户机的网卡,然后查看“本机状态”就可以看到这台机器的流量了。网络执法官与Sniffer软件一样,都可以查看网络中客户机的数据流量,但网络执法官不如Sniffer的流量显示方便直观。
2、智能监控:运行网络执法官软件后,可以通过“网卡”菜单中的“权限”限制一部分机器上网,这个功能很容易被捣乱分子利用来搞破坏。机器上安装并运行网络执法官软件后,机器图标在网络执法官软件中是红色的,其他正常运行的机器是淡绿色。红色代表机器处于网络混杂模式,利用这点可以轻松找到运行网络执法官软件的机器,从而就可以找到搞破坏者所在的机器了。但是,在手工监控时一定要注意,我们本机也是安装了网络执法官软件的,机器也处于网络混杂模式,千万不要把自己清除出去了。
如果发现网络中有捣乱者,网络执法官的监控功能会自动发出警报的。可以在网络执法官“设置”菜单中找到“安全”选项,设置管理机器的IP,当网络中有破坏者捣乱时,机器就会自动发出声音提示。这一智能监控功能,大大方便了对一些利用网络执法官捣乱者的监控。
实现局域网上网行为限制,禁止电脑上网或控制局域网电脑上网,一方面可以借助于局域网现有的网络设别,如路由器、交换机和防火墙;另一方面,也可以借助于专门的网络行为管理软件、局域网控制上网软件、电脑监控软件等。
方法一,路由器设置
我们要禁止电脑上网,可以直接通过路由器里面的"MAC地址过滤"功能即可,比如设置"只允许特定的MAC地址上网",这样就可以把公司内部允许上网的电脑MAC地址加入进去,除此之外所有其他的电脑都将无法上网;当然,如果你不加任何MAC地址,则意味着局域网所有电脑都无法上网。
同时,通过路由器还可以实现电脑上网行为的控制,比如禁止P2P下载、禁止炒股、禁止玩游戏等。
方法二,部署电脑监控软件
百度搜一下电脑监控软件,比较常见的是网管家电脑监控软件,到下载站下载软件安装包,解压获得安装包,安装包有管理端和被控端,被控端安装在员工电脑上,管理端安装在管理者电脑,就能对员工电脑进行上网行为管控,包括禁止员工访问某些网站。
通过电脑监控软件,企事业单位对QQ聊天、股市、游戏、影视下载、反动色情图片进行了限制的同时,正常的网站浏览、信息查询是允许的,比如企事业单位将自己公司的官方网站,员工们用到的email邮箱网址以及常用必备的网站列入开放白名单。企事业单位也可将需要封堵的网站(如游戏服务器)列入黑名单。
企事业单位封堵网站的目的是服务工作,而不是给工作造成妨碍。今后如果员工们工作中发现不应控制却受到控制的地方请发Email给网络管理员解除控制;有时候也确实需要利用QQ传递工作文件,可以向网络管理员申请临时允许登录QQ,网络管理员即临时解除QQ封锁,或者对某一员工定时开放登录QQ权限,时限到达之后QQ自动重新进入封堵状态。
无论采取那种办法,都可以实现有效的上网控制目的,只不过相对于路由器来说,通过专门的网络监控软件管理电脑上网的操作设置更为简单、直接,具体采用哪种办法,企事业单位可以根据自己的需要进行抉择。
实现局域网上网行为限制,禁止电脑上网或控制局域网电脑上网,一方面可以借助于局域网现有的网络设别,如路由器、交换机和防火墙;另一方面,也可以借助于专门的网络行为管理软件、局域网控制上网软件、电脑监控软件等。
方法一,路由器设置
我们要禁止电脑上网,可以直接通过路由器里面的"MAC地址过滤"功能即可,比如设置"只允许特定的MAC地址上网",这样就可以把公司内部允许上网的电脑MAC地址加入进去,除此之外所有其他的电脑都将无法上网;当然,如果你不加任何MAC地址,则意味着局域网所有电脑都无法上网。
同时,通过路由器还可以实现电脑上网行为的控制,比如禁止P2P下载、禁止炒股、禁止玩游戏等。
方法二,部署电脑监控软件
百度搜一下电脑监控软件,比较常见的是中科安企信息安全管理系统,到下载站下载软件安装包,解压获得安装包,安装包有管理端和被控端,被控端安装在员工电脑上,管理端安装在管理者电脑,就能对员工电脑进行上网行为管控,包括禁止员工访问某些网站。
通过中科安企,企事业单位对QQ聊天、股市、游戏、影视下载、反动色情图片进行了限制的同时,正常的网站浏览、信息查询是允许的,比如企事业单位将自己公司的官方网站,员工们用到的email邮箱网址以及常用必备的网站列入开放白名单。企事业单位也可将需要封堵的网站(如游戏服务器)列入黑名单。
企事业单位封堵网站的目的是服务工作,而不是给工作造成妨碍。今后如果员工们工作中发现不应控制却受到控制的地方请发Email给网络管理员解除控制;有时候也确实需要利用QQ传递工作文件,可以向网络管理员申请临时允许登录QQ,网络管理员即临时解除QQ封锁,或者对某一员工定时开放登录QQ权限,时限到达之后QQ自动重新进入封堵状态。
无论采取那种办法,都可以实现有效的上网控制目的,只不过相对于路由器来说,通过专门的网络监控软件管理电脑上网的操作设置更为简单、直接,具体采用哪种办法,企事业单位可以根据自己的需要进行抉择。
限制带宽
BT之所以会危害到局域网,是因为它占用了大量网络带宽。因此,限制每个用户使用的网络带宽,可以明显缓解BT对网络的危害。笔者以大家常用的代理软件CCProxy为例,对用户带宽进行限制。
在服务器端的CCProxy主窗口中,点击“账号”按钮,弹出账号管理对话框,在属性栏的“允许范围”中选择“允许部分”,接着点击“新建”按钮,弹出账号对话框。接下来,限制IP地址为“192.168.0.12”的客户机的带宽。
在“IP地址/IP段”中输入该IP地址,然后设置“最大连接数”,默认为“-1”,就是不进行任何限制,在此输入“5”,这样客户机只能和代理服务建立5个连接,也就可以限制BT下载时使用的线程数。接着在“带宽(字节/秒)”栏中为客户设置最大的网络带宽,如限制为100KB/s,则可输入“102400”,最后点击“确定”按钮。这样该客户机只能使用100KB/s的带宽,而且它和代理服务器最多只能建立5个连接。其它客户机的限制方法与此相同,不再赘述。
看你想控制什么了。可以通过交换机控制访问列表,可以通过路由器控制路由,可以通过微软的域控控制局域网内的用户权限
如何管理好局域网(15台电脑)要详细!
15台电脑不是很多了!就我个人经验而言,首先你要备好一些工具和材料,比如说做网线的水晶头,网线和钳子,和测网线是不是通的那个玩意,呵呵,我也不知道叫啥名字。系统的安装光盘,多备两张,向公司申请买几盘杀毒软件,给每台电脑都装上,把360也装上。先做好防毒的一些措施。并给每台电脑做个...
路由器怎么设置局域网中某一台电脑可管理路由器
打开浏览器,输入192.168.1.1,回车(以tp-link为例进行说明);进入路由器的主界面,选择最左面的“安全设置”选项; 在“安全设置”选项里,有各种对网络的设置参数,选择MAC地址过滤;MAC地址的查询:在“开始”-“运行”里面输入cmd,然后再输入ipconfig \/all。这样就会看到本机上面的网络设置的...
局域网管理怎么做?
ARP防火墙,一定要装。ARP病毒已经成为局域网带宽的一大杀手,轻则导致网络不稳定,重则导致网络瘫痪,同时容易将用户隐私泄露出去,从而遭到黑客攻击或被一些不法分子利用盗用用户名及密码。所以,在进行带宽管理之前,一定要安装ARP防火墙。流量分配工具需谨慎选择。(1)解决网络拥塞的关键问题是如何能够将带...
局域网管理员
你控制了路由器你就是管理员了,把路由的用户与密码掌握好、把所有的电脑网卡IP地址抄下来,搞定了,你现在可以要他们断就断,如果路由功能好的话你还可以限某一台电脑的速,是乌龟是火箭都由你。
计算机局域网管理制度
(1)申请审批通过方可开通上网权限,对公司电脑用户上网行为通过防火墙进行控制,对公司内网环境进行监控。对整个网络的各种活动进行网络监控,主要包括访问网站\/即时通讯\/p2p行为\/流媒体软件等,以规范员工的网络权限。(2)禁止安装和使用非公司制定的即时通讯工具,如qq\/微信\/msn\/icq\/skyper\/uc和popo等。
计算机局域网的设置方法、管理方法。
局域网的设置方法 (1)安装NWlink IPX\/SPX\/NetBIOS Compatible Transport Protocol协议。(2)开启guest账号:右击我的电脑\\管理\\用户有个guest,双击之去掉“账户已停用”前面的勾。(3)右击我的电脑\\属性\\计算机名,查看该选项卡中出现的局域网工作组名称 (4)使用winxp防火墙的例外:winxp防火墙在默认...
两个路由器做局域网,怎么让两个路由下的机器互相访问
只需设置一个共享文件夹,操作如下:1、首先,在电脑桌面上,选择右下角的小电脑图标,点击独立鼠标左键,然后点击独立“网络设置”。2、单击以太网下的网卡。3、按“查找设备和内容”功能按钮打开。4、然后随便打开一个文件夹,找到左边的“这台电脑”,右键点击选择“管理”。5、在打开的计算机管理...
目前区域网中有台式和笔记本,能否使用“域”管理?
完全,最好使用域管理。方案的起先,我要了解域的功能和基础,域只是帮你更好的管理现有网络资源,如果你主要机器是windows系统的话。现有的服务器,按照功能来说,是单机服务,可以慢慢切换,不需要将所以有服务转到域成员服务器下。客户机针对经理的,只要将权限设置为本地管理员权限,即可,将网络帐号...
局域网管理软件局域网管理
3、那么,企事业单位局域网如何更好地管理无线局域网上网行为呢?笔者以为,可以通过以下两种方法进行:4、一、通过无线路由器自带的网络管理功能来控制无线上网的电脑、手机、平板等设备的上网行为。5、通常情况下,无线路由器自带了一些初级的网络管理功能,如限制网速、禁止在线看视频、屏蔽网站、只让打开...
如何管理局域网中各电脑上网?
自动分配地址和手动设置,需进路由器进行设置,只需要开启DHCP服务器就可以了,开启就是自动,关就是需手动的。还有就是一般的路由器里都有通过MAC地址来控制局域电脑对外网的访问。如果你单位的电脑不超过十六台以上,就可以尝试这样做。你进路由器仔细看一下他的功能。若有不懂的话,请发信息给我。
以堂戊酸: 看你的局域网规模 常见的局域网的 管理的话 一般 就是杀毒软件以及防火墙的安装 其次就是单个电脑的维护 维护的话 首先 你得给每个机器命名 这样的话 可以方便控制电脑 另外就是要分配IP给每个局域网的电脑 避免自动获取IP导致的局域网内的IP冲突导致的掉线 另外 就是看你的局域网使用的是什么网络 电信还是网通 注意设置DSN 其他的基本还有一些路由器的管理什么的 路由器 一般链接正确后 就没什么好管的了 看你怎么管理好你的局域网了 网络流量什么的 装个P2P管理软件 可以有效的看到每台电脑的使用流量 和上网限制设置
柳河县17843287218: 如何控制局域网网速(控制局域网网速的方法) ?
以堂戊酸: 1、方法一:打开路由器管理地址,登录路由器.2、点击“设备管理”,选择要限速的设备,点击“管理”.3、点击下载速度中的“速度限制”,填写限制下载速度限制.您还可以在下面限制在线时间和网站访问.4、方法:使用专业的局域网网络管理软件,以聚胜网络管理为例.5、打开软件后,可以看到当前网络中的所有IP地址,点击“配置策略”.6、打开后,可以看到所有的默认策略.单击“编辑策略”编辑受限下载内容.7、打开后可以看到很多限制.选中打开限制的选项.8、点击“宽带限制”限制网络的上传和下载速度.9、点击“P2P下载限制”可查看所有P2P下载软件,并单独进行限制.选中它以启用限制,取消选中它以不启用限制.
柳河县17843287218: 如何管理好局域网?
以堂戊酸:http://www.bitscn.com/ 网管联盟 需要掌握的东西太多 做网络是个吃力不讨好的活 软件硬件协议应用... 做好它不容易 希望不要打击到你...
柳河县17843287218: 电脑局域网管理?
以堂戊酸: 进入路由设置,然后再限制流量就能达到网速的管理
柳河县17843287218: 管理好局域网 - ?
以堂戊酸: 需要有服务器端,然后所有电脑通过服务器上网 在通过上网行为管理软件控制操作 可以设置两个vlan 20台上网,20台不上网
柳河县17843287218: 怎样控制局域网?
以堂戊酸: 聚生网管软件 1.下载控制:系统可以完全禁止各种P2P下载,如BT、eMule(电驴)、迅雷等;又可以禁止任意的HTTP下载、FTP下载. 2.流速(带宽)管理:系统可以查看、控制局域网任意主机的上、下行带宽、并可对主机报文进行分析. 3.流量管理:系统可以控制局域网任意主机的上、下行流量和总流量. 4.聊天管理:系统可以控制QQ、MSN、网易泡泡、新浪UC等主流的聊天工具,以及其他任意聊天工具. 5.网址访问管理:支持对WWW的完全控制、黑白名单控制、以及对局域网主机充当代理服务器的控制. 6.门户网站邮箱许可功能. 国内唯一可以许可局域网主机使用任意门户网站的邮箱,但禁止点击网站其他链接的监控软件.
柳河县17843287218: 局域网怎么控制管理?
以堂戊酸: 看你想控制什么了.可以通过交换机控制访问列表,可以通过路由器控制路由,可以通过微软的域控控制局域网内的用户权限
柳河县17843287218: 局域网怎么设置,具体的设置方法?
以堂戊酸: 如果是公司环境的话,建议将局域网设置成域网络,这样会统一管理,所有电脑也可以互相访问. 局域网最起码要做的: 1、根据实际情况,分配IP地址(手动指定),不建议使用自动获取,因其可能会不稳定或者导致局域网慢等情况.如果...
柳河县17843287218: 请教如何控制局域网啊????
以堂戊酸: 第一次进的话 要先选择自己电脑对应的网卡,然后选择控制,然后对网络的带宽控制才能有效.另外,把电脑的网关、DNS、子网掩码、IP地址等进行手动设置,务必和路由器吻合,然后运行网络安装向导.
柳河县17843287218: 局域网该如何安装与管理??
以堂戊酸: 局域网的安装不难,只要你将拟组建局域网的所有电脑连到交换机上并将这些电脑的IP地址设成同一网段的IP地址即可,在局域网管理方面主要有设备、文件、网络等资源共享的管理和设置.