網(wǎng)絡(luò)寬帶限制軟件

班級日期學(xué)號姓名1、簡述p2p終結(jié)者主要實現(xiàn)的功能。支持目前主流P2P協(xié)議控制（Bittorent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule等）支持P2P下載帶寬限制自定義支持指定主機全局帶寬限制主機網(wǎng)絡(luò)帶寬實時查看功能，可以使網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)帶寬使用情況做到一目了然完全集成一些網(wǎng)絡(luò)攻擊工具的斷開公網(wǎng)連接功能6.IP-MAC綁定控制功能網(wǎng)絡(luò)主機通訊詳細(xì)信息（IP報文內(nèi)容分析）實時查看功能HTTP下載自定義文件后綴控制功能FTP下載限制功能WWW站點自定義控制功能，支持黑名單、白名單方式QQ,MSN，PoPo,UC聊天工具控制功能控制日志記錄局域網(wǎng)非法Sniffer主機檢測功能2、簡述p2p終結(jié)者的工作原理。它對這些軟件下載的限制最基本的原理也和另外的一些網(wǎng)管軟件一樣像網(wǎng)絡(luò)執(zhí)法官都用的是ARP欺騙原理！先看看這個圖：|》計算機A|》計算機B因特網(wǎng)＞網(wǎng)關(guān)＞路由器（交換機都可）＞|》計算機C（P2P終結(jié)者可以使用在這一五臺計算機中的任意一臺）|》計算機D|》計算機EARP,ARP（AddressResolutionProtocol）是地址解析協(xié)議是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網(wǎng)絡(luò)層，也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)連接層（MAC層，也就是相當(dāng)于OSI的第二層）的MAC地址。學(xué)過網(wǎng)絡(luò)基礎(chǔ)的人都知道這些吧！正常情況下，當(dāng)A要發(fā)給數(shù)據(jù)B的時候,就會先去查詢本地的ARP緩存表，找到B的IP地址對應(yīng)的MAC地址后，就會進(jìn)行數(shù)據(jù)傳輸。則廣播A一個ARP請求報文（攜帶主機A的IP地址la――物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網(wǎng)上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，于是向A主機發(fā)回一個ARP響應(yīng)報文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會更新本地的ARP緩存。接著使用這個MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此本地高速緩存的這個ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個緩存是動態(tài)的。ARP協(xié)議并不只在發(fā)送了ARP請求才接收ARP應(yīng)答。當(dāng)計算機接收到ARP應(yīng)答數(shù)據(jù)包的時候，就會對本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺機器B向A發(fā)送一個自己偽造的ARP應(yīng)答，而如果這個應(yīng)答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經(jīng)不是原來那個了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C!這就是一個簡單的ARP欺騙。3、簡述p2p終結(jié)者實現(xiàn)網(wǎng)絡(luò)帶寬限制的具體操作步驟。首先得下載p2p終結(jié)者，他的最新版本為3.6，所以此教程以p2p終結(jié)者3.6版來講解他的使用。安裝很簡單，只需一直點擊下一步到完成就可以了。點擊p2p終結(jié)者左邊菜單的“軟件配置”，然后選擇自己監(jiān)測的網(wǎng)卡，一般情況下，每個電腦上只有一個網(wǎng)卡。選擇唯一的網(wǎng)卡，然后注意一定要點擊最下面的“保存配置”按鈕。3?點擊p2p終結(jié)者左邊菜單“網(wǎng)絡(luò)控制臺”，點擊“啟動網(wǎng)絡(luò)控制服務(wù)”按鈕。4.點擊p2p終結(jié)者左邊菜單“網(wǎng)絡(luò)主機掃描”，會自動顯示本網(wǎng)絡(luò)內(nèi)正在工作的電腦。（此步的作用在這里沒有實際用處，只是查看一下同網(wǎng)內(nèi)的正在工作使用的電腦）5?使用p2p終結(jié)者限制同網(wǎng)內(nèi)其它用戶的網(wǎng)頁瀏覽、QQ聊天、和網(wǎng)絡(luò)下載等網(wǎng)絡(luò)連接。我只舉個例子限制其它用戶的QQ聊天和網(wǎng)頁瀏覽，其它網(wǎng)絡(luò)連接的限制操作都一樣的。這些限制可以同時限制也可以單獨限制。確定完成上面1－4個步驟之后：限制網(wǎng)頁瀏覽：點擊p2p終結(jié)者左邊菜單“網(wǎng)絡(luò)應(yīng)用管理”-“控制WWW”將“啟用WWW訪問”選上，并且將“禁止訪問WWW”如圖4所示。然后點擊下面的“保存配置”按鈕。這樣就可以限制所有的網(wǎng)頁訪問，也就是說被限制的用戶就開不了網(wǎng)頁了。限制QQ聊天：點擊p2p終結(jié)者左邊菜單“網(wǎng)絡(luò)應(yīng)用管理”－“控制聊天”將“啟用聊天控制”選上，并且將下面的“禁止QQ聊天”選上如圖5所示。然后點擊下面的“保存配置”按鈕。這樣就可以限制其它用戶使用QQ了，這樣設(shè)置后其它用戶的QQ就登陸不上了。步驟5中，我們只是設(shè)置了網(wǎng)絡(luò)限制的功能，并沒有指定要限制那臺電腦，所以我們還需要指定限制那臺電腦，不然設(shè)置了沒用，點擊p2p終結(jié)者左邊菜單“網(wǎng)絡(luò)主機掃描”，然后在列表里找到我們需要控制的電腦，先中他，然后點擊“應(yīng)用控制設(shè)置”按鈕。這樣這臺電腦就不能上網(wǎng)開網(wǎng)頁和登陸QQ了。4、列舉其他幾款網(wǎng)絡(luò)帶寬限制軟件及其功能。網(wǎng)絡(luò)警察：包含局域網(wǎng)上網(wǎng)監(jiān)控和內(nèi)網(wǎng)監(jiān)控功能；上網(wǎng)監(jiān)控、網(wǎng)頁瀏覽監(jiān)控、郵件監(jiān)控、Webmail發(fā)送監(jiān)視、聊天監(jiān)控、BT禁止、流量監(jiān)視、上下行分離流量帶寬限制、并發(fā)連接數(shù)限制、FTP命令監(jiān)視、TELNET命令監(jiān)視、網(wǎng)絡(luò)行為審計、操作員審計、軟網(wǎng)關(guān)功能、端口映射和PPPOE撥號支持等；內(nèi)網(wǎng)監(jiān)控、屏幕監(jiān)視和錄象、軟硬件資產(chǎn)管理、光驅(qū)和USB等硬件禁止、應(yīng)用軟件限制、打印監(jiān)控、ARP火墻、消息發(fā)布、日志報警、遠(yuǎn)程文件自動備份功能、禁止修改本地連接屬性、禁止聊天工具傳輸文件、通過網(wǎng)頁發(fā)送文件監(jiān)視、遠(yuǎn)程文件資源管理、支持遠(yuǎn)程關(guān)機注銷等、支持MSN/MSNshell/新浪UC/ICQ/AOL/SKYPE/E話通/YAHOO通/貿(mào)易通/googletalk/淘寶旺旺/飛信/UUCALL/飛鴿傳書/飛秋/TM/QQ聊天記錄等功能。網(wǎng)絡(luò)執(zhí)法官：實時記錄上限用戶并存檔備查自動偵測未登記主機接入并報警限定各