管好无线局域网,权限流量任我行

我家装了无线路由器，本来是好心，开放了权限让左邻右舍亲朋好友共享我的宽带，但没想到的是有的人不够自觉，无休止地进行下载，造成网络堵塞。还有就是，不知是哪位亲戚透露了消息，导致某些不被允许入网的用户也能够用无线网卡搜索到我的无线信号，盗用我的网络资源。关闭共享肯定不成，朋友们用惯了，关了显得我不够义气。但忍受蜗牛的速度我肯定不情愿。经过一番学习和琢磨，我借助一些软件，同时再对无线局域网进行了一些设置，就解决了这两个问题。

一、借助工具，控制流量

为了限制别人下载占用网络过多带宽的问题，我借助“网路岗”这款软件来帮忙解决。使用该软件进行流量控制时，首先打开程序的“常用设置”项下的“基于网卡模式”界面，在此先选择好监控计算机的IP地址，如果是对局域网的全局控制，我们可以将所有IP全部选中。

之后进入“限制流量”标签项，程序提供了对该计算机数据流量进行限制，在“限制方式”项中我们可以根据需要选择一种“限制方式”，如限制每分钟的流量等。在“流量”项的“规定时间内总流量不超过xxKB”中输入一个流量值，随后单击下面的“更新规则→当前计算机IP”按钮，这样当前计算机在规定时间内的流量就只能限制在指定的数据内了。如果要将该网络内的所有计算机都进行相同流量设置，在此单击下面的“更新规则→群组下属所有机器”即可。

二、封堵下载，腾出流量

为了进一步控制下载，我准备对BT工具进行封堵。切换到“封堵端口”标签项下，在“封堵指定端口”项中程序列出了多个经常使用的端口，“网路岗”默认情况下没有对BT程序端口进行封堵，在此我们添加需要封堵的端口，单击右侧的添加按钮，弹出一个“端口”对话框，在此勾选“封堵”对话框，在下面的“端口”中输入“6881”并输入“描述”文本框，随后单击“确定”即可将端口封堵。

小提示

一般BT软件使用的端口是“6881和6889”，因此按照上面的方法对这些端口进行封堵。

设置后，在规则中将该规则指定到所有IP地址，这样我们就可以对指定计算机的端口进行封堵。

三、绑定地址，拒绝生人

左邻右舍都来共享我的路由器，如果大家都使用一个无线路由器发射的无线网络信号，那么连接到本网络中的用户多了，每台电脑的上网速度就会明显下降，势必会影响到我的正常使用。怎么才能防止一些非法用户使用无线网络呢？

因为我的邻居和熟人使用无线网络的都是固定的电脑，如果使用安全密码的方式，一旦密码被“守口不牢”的人泄露，非法用户也可以使用密码连入无线网络。所以加密这条路并不可行。此时，通过IP和MAC地址绑定的方式可以有效限制其他用户使用。

进行IP和MAC地址绑定时，先要取消DHCP的IP自动分配功能，这样静态绑定才能生效。关闭DHCP功能时，在路由器的管理界面的“DHCP服务”项下点选“不启用”即可（如图1）。随后在“静态地址分配”列表中我们可以输入各个电脑指定的IP地址和MAC地址（如图2），并将状态改为“生效”即可。

通过对IP和MAC地址绑定后，即便不对无线网络加密，没有在绑定范围内的MAC地址也无法使用无线网络。

四、查看用户，确保放心

如果你对上面的设置还是不太放心，担心当前是不是还是有陌生人在使用你的网络，占用你的网络带宽流量，此时我们还可以随时关注网络状态，查看一下上网的电脑情况。

为了方便查看网络状态，我用一款名为ListNetIP的小软件。该软件安装后，操作非常方便，单击“Begin search”按钮，即可显示出当前使用该网络的所有电脑IP和MAC地址，这样我们可以非常方便地查看是否有非法用户入侵了（如图3）。

小提示

除了通过上面的方法，基本能确保无线网络的安全外，目前常用的无线路由器一般都提供IP过滤、无线防火墙等实用功能，使用这些都可以限制非法IP登录，用户可以针对自己所用路由器提供的功能，利用好每一项安全功能设置，为自己打造一个既安全顺畅，又邻里团结的和谐美好的网络环境。