网络宽带限制软件

班级 日期 学号 姓名 1、 简述 p2p 终结者主要实现的功能。1.支持目前主流 P2P 协议控制(Bittorent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule 等) 2.支持 P2P 下载带宽限制自定义 3.支持指定主机全局带宽限制 4.主机网络带宽实时查看功能，可以使网络管理员对网络带宽使用情况做到一目了然 5.完全集成一些网络攻击工具的断开公网连接功能 6.IP-MAC 绑定控制功能 7.网络主机通讯详细信息(IP 报文内容分析)实时查看功能 8.HTTP 下载自定义文件后缀控制功能 9.FTP 下载限制功能 10.WWW 站点自定义控制功能，支持黑名单、白名单方式 11.QQ,MSN，PoPo,UC 聊天工具控制功能 12.控制日志记录 13.局域网非法 Sniffer 主机检测功能2、 简述 p2p 终结者的工作原理。它对这些软件下载的限制最基本的原理也和另外的一些网管软件一样像网络执法官都用的是 ARP 欺骗原理！先看看这个图： |-计算机 A |-计算机 B因特网-网关-路由器(交换机都可)-|-计算机C(P2P 终结者可以使用在这一五台计算机中的任意一台) |-计算机 D |-计算机 E ARP,ARP（Address Resolution Protocol）是地址解析协议是一种将 IP地址转化成物理地址的协议。从 IP 地址到物理地址的映射有两种方式：表格方式和非表格方式。 ARP 具体说来就是将网络层，也就是相当于 OSI 的第三层）地址解析为数据连接层（MAC 层，也就是相当于 OSI 的第二层）的 MAC 地址。 学过网络基础的人都知道这些吧！ 正常情况下，当 A 要发给数据 B 的时候，就会先去查询本地的 ARP 缓存表，找到 B 的 IP 地址对应的 MAC 地址后，就会进行数据传输。则广播 A 一个 ARP 请求报文（携带主机 A 的 IP 地址 Ia物理地址 Pa） ，请求 IP 地址为 Ib 的主机 B 回答物理地址 Pb。网上所有主机包括 B 都收到 ARP 请求，但只有主机 B 识别自己的 IP 地址，于是向 A 主机发回一个 ARP 响应报文。其中就包含有 B 的 MAC 地址，A 接收到 B 的应答后，就会更新本地的 ARP 缓存。接着使用这个 MAC 地址发送数据（由网卡附加MAC 地址） 。因此本地高速缓存的这个 ARP 表是本地网络流通的基础，而且这个缓存是动态的。 ARP 协议并不只在发送了 ARP 请求才接收 ARP 应答。当计算机接收到 ARP 应答数据包的时候，就会对本地的 ARP 缓存进行更新，将应答中的 IP 和 MAC 地址存储在 ARP 缓存中。因此，当局域网中的某台机器B 向 A 发送一个自己伪造的 ARP 应答，而如果这个应答是 B 冒充 C 伪造来的，即 IP 地址为 C 的 IP，而 MAC 地址是伪造的，则当 A 接收到 B 伪造的 ARP 应答后，就会更新本地的 ARP 缓存，这样在 A 看来 C 的 IP 地址没有变，而它的MAC 地址已经不是原来那个了。由于局域网的网络流通不是根据 IP 地址进行，而是按照 MAC 地址进行传输。所以，那个伪造出来的 MAC 地址在 A 上被改变成一个不存在的 MAC 地址，这样就会造成网络不通，导致 A 不能 Ping 通C！这就是一个简单的 ARP 欺骗。3、 简述 p2p 终结者实现网络带宽限制的具体操作步骤。1.首先得下载 p2p 终结者，他的最新版本为 3.6，所以此教程以 p2p 终结者 3.6 版来讲解他的使用。安装很简单，只需一直点击下一步到完成就可以了。2.点击 p2p 终结者左边菜单的“软件配置”，然后选择自己监测的网卡，一般情况下，每个电脑上只有一个网卡。选择唯一的网卡，然后注意一定要点击最下面的“保存配置”按钮。3.点击 p2p 终结者左边菜单“网络控制台”，点击“启动网络控制服务”按钮。4.点击 p2p 终结者左边菜单“网络主机扫描”，会自动显示本网络内正在工作的电脑。 （此步的作用在这里没有实际用处，只是查看一下同网内的正在工作使用的电脑）5.使用 p2p 终结者限制同网内其它用户的网页浏览、QQ 聊天、和网络下载等网络连接。我只举个例子限制其它用户的 QQ 聊天和网页浏览，其它网络连接的限制操作都一样的。这些限制可以同时限制也可以单独限制。确定完成上面 14 个步骤之后：限制网页浏览：点击 p2p 终结者左边菜单“网络应用管理”“控制 WWW”将“启用 WWW 访问”选上，并且将“禁止访问 WWW”如图 4 所示。然后点击下面的“保存配置”按钮。这样就可以限制所有的网页访问，也就是说被限制的用户就开不了网页了。限制 QQ 聊天：点击 p2p 终结者左边菜单“网络应用管理”“控制聊天”将“启用聊天控制”选上，并且将下面的“禁止 QQ 聊天”选上如图 5所示。然后点击下面的“保存配置”按钮。这样就可以限制其它用户使用 QQ 了，这样设置后其它用户的 QQ 就登陆不上了。6.步骤 5 中，我们只是设置了网络限制的功能，并没有指定要限制那台电脑，所以我们还需要指定限制那台电脑，不然设置了没用，点击 p2p 终结者左边菜单“网络主机扫描”，然后在列表里找到我们需要控制的电脑，先中他，然后点击“应用控制设置”按钮。这样这台电脑就不能上网开网页和登陆 QQ 了。4、 列举其他几款网络带宽限制软件及其功能。网络警察：包含局域网上网监控和内网监控功能；上网监控、网页浏览监控、邮件监控、Webmail 发送监视、聊天监控、BT 禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP 命令监视、TELNET 命令监视、网络行为审计、操作员审计、软网关功能、端口映射和 PPPOE 拨号支持等；内网监控、屏幕监视和录象、软硬件资产管理、光驱和 USB 等硬件禁止、应用软件限制、打印监控、ARP 火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止聊天工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持 MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E 话通/YAHOO 通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/飞鸽传书/飞秋/TM/QQ 聊天记录等功能。网络执法官：实时记录上限用户并存档备查自动侦测未登记主机接入并报警限定各主机的 IP，防止 IP 盗用限定各主机的连接时段安畅：识别滥用带宽的用户并动态管理根据网络负荷动态管理针对业务流量的自动管理自动消除网络延时支持和外部 Web 缓存服务器的自动集成完善的 SLA 服务等级基于应用的流量压缩和加速恶意流量自动遏制流量实时监测报表分析