局域网流量监控软件之如何突破ARP防火墙限速、绕过ARP防火墙限制网速

在企业网络管理中，带宽流量管理（也即网速控制），一直是网络管理的一个重要方面，也是很多企业网络管理员的比较在意的功能。这是因为，很多企业网络出口带宽通常较小，局域网网速常常不够快，一旦被局域网某些员工用P2P下载、看在线视频、玩大型网络游戏所占用的话，会导致局域网网速更慢，严重影响局域网正常的工作。为此，企业局域网必须有效控制电脑网速、限制局域网网速。

早期很多网管员可能都会用一些局域网限制网速软件，如曾经一度较为流行的P2P，采用ARP技术，只需要在局域网一台电脑安装就可以控制局域网所有电脑的网速，被控制的电脑不需要安装任何客户端软件，也不需要调整网络结构或加装任何网络设备。当时，确实曾经起过一定的局域网控制网速的作用。但是，随着大家对P2P软件的滥用，以及很多人通过使用ARP防火墙来对抗，而P2P无法有效突破ARP防火墙限制网速，因此使得通过ARP技术来限制电脑网速、控制电脑上网流量就变得较为困难，效果大大折扣，甚至一度完全失效；同时，在使用这些限速软件的过程中，还容易被发现，从而使得此类局域网限速软件逐步退出历史的舞台。

在P2P软件之后，出现另外一款比较知名的局域网限速软件——聚生网管（下载地址：http://www.grabsun.com/wangguan.html），聚生网管虽然也采用了ARP技术，但是与P2P不同的是，聚生网管系统可以完全突破ARP防火墙限制网速，是一款真正的ARP限速软件。聚生网管同样只需要安装在局域网一台电脑上就可以完全控制局域网所有电脑的上网行为，不管被控制的电脑是否安装ARP防火墙都可以完全控制被控制电脑的上网行为。

同时，由于ARP防火墙会不断地向路由器发送ARP维持报文来对抗网络管理软件的控制，这样使得局域网如果多人安装了ARP防火墙的情况下，将会使得向路由器发送大量的ARP报文，极大地加大路由器的负荷，影响路由器功能的发挥，甚至引发路由器宕机，从而给网络正常运行带来极大的隐患。此外，很多员工安装ARP防火墙的初衷也是为了逃避网络监控，从而可以与一些与工作无关的事情而避免被发现。因此，建议企业网络管理员禁止局域网电脑安装ARP防火墙，防止ARP防火墙对路由器、网关造成危害。

通过聚生网管系统自带的检测局域网ARP防火墙、查找局域网ARP防火墙的功能，可以精确检测局域网装有ARP防火墙的电脑，并进行有效的隔离。一旦发现被控制电脑安装有ARP防火墙，则聚生网管就自动将其隔离，使其断网，直到被控制电脑主动卸载ARP防火墙之后，则聚生网管就取消对其的隔离，恢复其上网。如果被控制电脑重新又安装了ARP防火墙，则聚生网管又可以自动将其隔离，这样局域网电脑就不会再安装ARP防火墙了，规范了局域网网络管理，如下图所示：

 

图：隔离局域网ARP防火墙、突破ARP防火墙

同时，借助于聚生网管系统的带宽控制功能、P2P下载限制功能、网络游戏控制功能、禁止炒股功能、限制聊天功能、禁止局域网网购等各种网络管理功能，可以让你实现对局域网的全方位管理，杜绝员工上班时间随意上网行为，引导员工合理利用公司电脑和网络资源，提升工作效率。

 

图：分配网络带宽、限制电脑网速

 

图：禁止P2P软件、限制P2P下载

此外，聚生网管系统还提供了网关模式、网桥模式、串接模式、旁路模式、虚拟网关等各种监控模式，可以适应国内企事业单位各种网络环境，帮助企事业单位实现效果最大化、最优的局域网上网管理。

总之，企业要实现良好的网络管理，必须借助于专业的局域网网络管理软件、计算机网管软件来实现，而如何选择合适的网管软件，则必须结合单位实际的网络管理需求，并在充分测试、验证的基础上才能避免弯路，选择到真正合适的网管软件，实现切实有效的网络管理。