現如今有很多年輕人離開家鄉在其他鄉村工作與生活， 中間有不少人還過著群居的生活， 為了使收入和支出達到平衡， 不得不選擇租住便宜的公寓樓。 然而不論住什么樣的房子， 網絡對于年輕人來說是必不可少的那么公寓的缺點就在此暴露無疑。 通常情況下， 公寓樓是不會給每個房間準備一條獨立的寬帶線路的一般都是幾家或一個樓層共用一條寬帶， 各家各戶用 交換機 連接， 再從一個寬帶 路由器 連接到互聯網。

眾所周知， 寬帶運營商提供給家庭用戶的帶寬一般都是 1.5M 實際下載速度最大能達到 192Kbp 理論上講 1.5M 帶寬可以同時帶動 10 臺 電腦 同時瀏覽網頁， 但僅限于瀏覽網頁。 如果有人下載資源或觀看在線視頻、線聽音樂， 那么其他電腦就基本上打不開網頁了更不用提玩網絡游戲。

多人共享一條寬帶線路的弊端就在于此， 不可能約束每個人都不下載資源， 都不看在線視頻。 有的住戶采用過集體協商的形式來達成統一的協議， 但實際執行起來卻沒有好的效果， 一些不自覺、沒素質的用戶照樣我行我素， 這就給其他用戶帶來了很大的困擾。

為此， 筆者特意撰寫這篇文章， 告訴大家一些基本的防止局域網下載的知識和方法， 讓大家解脫公寓共享網絡帶來的麻煩。 也歡迎大家參與討論， 把你解的新技術、新方法共享進去， 讓大家有個更好的選擇。

軟防與硬防

防局域網下載的方法有兩大類， 一是軟件 二是硬件。 軟件就是采用流量控制軟件監視與控制局域網內電腦的下載行為， 這種方法的勝利率取決于軟件的完善度、執行效率和被限制者的計算機知識水平。 如果對方是個電腦高手， 那么軟件層面的限制基本上不會起多少作用。 硬件方面就是通過網絡入口的路由器來控制局域網中的電腦對互聯網的訪問， 由于它基于硬件設備進行控制的所以是目前最完全和最有效的方法， 想突破路由器的限制也不會像軟件那么簡單。

軟防

首先來說軟件。 現今網上有很多限制下載的軟件， 例如網絡執法官、 AnyView 聚生網管等。 都可以單獨控制某臺電腦的行為， 如阻止登錄 QQ 阻止訪問指定網站， 限制 BT HTTP 下載、流量控制等。

筆者拿聚生網管（官方網址： http://www.grablan.com/ 為例， 展示一下控制其他電腦的過程和方法， 其他軟件的使用方法基本類似， 大家可以舉一反三。 描述過程之前， 有必要先了解一下這類軟件的原理。 都知道局域網中的電腦都是以客戶機的形式存在理論上說客戶機并沒有控制其他電腦的行為的權限， 通常只有網關、寬帶路由器和代理 服務器 能夠直接控制局域網中的電腦。 所以要想使客戶機具有控制他人的權限， 首先要偽裝成代理服務器。

相信大家都聽說過 ARP 這個詞， ARP Address Resolut Protocol 地址解析協議， 一種將 IP 地址轉化成物理地址（ MAC 地址）協議。 當 A 向 B 發送數據的時候， 就會先去查詢本地的 ARP 緩存表， 找到 B IP 地址對應的 MAC 地址后， 就會進行數據傳輸。

配置網卡的 IP 地址時都有網關一項， 當向互聯網發送數據時， 客戶機是將數據直接發送給網關的再由網關轉發到互聯網。 那么聚生網管要想控制其他客戶機， 就要借助這個網關， 讓所有客戶機認為你電腦就是網關， 發送到互聯網的數據都是先發送到電腦， 再由你電腦發送到真正的網關， 再轉發到互聯網。 不過， 這個軟件不像其他網絡監控軟件不同， 不會捕獲你下行數據包， 下行數據包直接由局域網的網關發送到相應的電腦上， 不經過裝聚生網管軟件的電腦， 從而對網速基本沒有什么影響。 而目前國內類似的網管軟件， 包括一些放到網關出口的硬件還會將下行的數據包截獲并轉發給相應的電腦， 從而對網速有較大的影響。

知道了原理， 接下來就來看一下聚生網管的具體用法。

第一步就是裝置軟件， 裝置完成后啟動軟件。

使用軟件之前要先進行配置， 進入軟件配置界面， 選擇你連接網絡所用的網卡， 下面就會顯示網卡的當前 IP 地址、子網掩碼、 MAC 地址和網關地址。

然后進入應用管理界面下的控制下載， 勾選啟用 P2P 下載控制。 如果不勾選此項就不能對客戶機進行 P2P 流量限制。

再進入網絡控制臺界面， 點擊 啟動網絡控制服務 輸出列表里就會顯示已掃描到 P2P 流量 信息

這時， 進入主機掃描界面， 刷新一下網絡， 就能看到局域網中的所有客戶機的信息， 包括 IP 地址、上行流量、下行流量和 MAC 地址。

可以右鍵點擊某個 IP 地址， 選項中設定上、下行的最大流量。

這款軟件還可以控制 QQ 登錄、禁止訪問指定網站等功能， 但本文的重點是防 P2P 下載， 所以其他功能就不做詳細的介紹了