企业在组建局域网的同时，必须充分考虑带宽的接入是否够用。所以，很多企事业单位愿意花高价接入高速带宽，但现实往往差强人意，相当多的员工并没有感觉到上网快，提交文件等关键时刻总是慢如蜗牛。究竟问题出在哪里了呢？

    给企业局域网接入光纤高速带宽后，老板们通常以为这就够了，理所当然地认为上网业务效率会大幅提升。事实上，很多企业的老问题还是存在，网络带宽不足、网络拥堵的问题并没有随接入带宽的提升而明显改善。为此有不少网管背黑锅，成为老板和员工的“夹心层”，里外不是人，员工怨声载道，老板指指点点。因此，网管员们必须要彻查带宽浪费原因，解决带宽问题，才能摆脱尴尬的困境。

    接入带宽充足而上网速度不快，往往是带宽发生了不公平分配的情况。带宽“贫富不均”，少数人垄断了高速带宽，抢占了大量流量，其他大部分员工上网速度必然慢的像蜗牛。那少数人通过什么方式能抢夺这么多的带宽资源呢？ 显然不是他们显赫的权利和背景，而是他们的一些不合理上网行为导致的。

    所有消耗单位上网带宽、影响网络性能的诸多网络应用中，以P2P下载、P2P视频对网络资源的侵占最为严重，尤其是国内当前应用最广的迅雷、BT、电驴、酷狗、QQlive等P2P软件，在其传输的过程中可以无限制地占用单位的网络资源，从而导致企业基本的网页访问、收发电子邮件都变得极为困难。那么，要解决局域网上网慢，就必须限制占用带宽资源太多的电脑，具体来说就是要封堵P2P下载，禁止在线视频，限制网速。

     仔细摸底一下员工的上网行为，会很容易找到答案的。缺乏管控的企业局域网内，很多员工没有了约束力，往往会做一些与工作毫不相干的网络娱乐行为，比如，上网玩大型网络游戏、网页小游戏、腾讯游戏，看PPS电视、搜狐视频、迅雷电影，年轻人比较热衷网购的也很多，上淘宝购物、抢团购、秒杀，这些都需要时时刻刻盯紧购物网站，容易分散注意力；其实，最占用带宽的是P2P下载、迅雷下载，大胆的员工会用迅雷下载文件、电影等等，这样会抢占大量带宽资源，导致其他同事网速变慢。专家指出，不规范的上网行为是局域网遭受意外攻击的主要原因之一。

    所以，要想提升企业带宽速率，必须要规范企业内部上网行为，管控抢占带宽的下载、娱乐等，同时要做一些优先设置，保证关键业务电脑的工作效率。有时候，出于某些原因，企业或学校需要对局域网内一些计算机做上网限制。这里的限制不是单纯指禁止访问互联网，很多时候会涉及到网速控制、流量限制、游戏封堵等方面。实现这些要求的方法不少，通常是从以下三个方向来考虑的。

    一、 限制IP
    限制IP是最常用的一种手段，适用范围广泛。目前的很多宽带路由器/防火墙都带有基本的访问控制列表（ACL）功能，通过简单的设置就可以对流量进行过滤，对允许上网的IP的数据包进行转发，而不允 许上网的IP的数据包则被丢弃。一般情况下，路由器都是按照顺序查找的原则，即当路由器接收到数据包后，先从第一条规则开始匹配，如果符合条件则按照该规则设定的转发或者丢弃；如果不符合，则查找的二条规则，以此类推，直到最后一条。这里需要注意的是，有些路由器对于不符合任何规则的数据包按照转发处理，有的则是转发，而防火墙对于不符合规则的一律按丢弃处理。因此，在设置路由器时，一定要先加允许上网的规则，再加不允许的规则，最后根据具体情况，看是否需要加一个禁止所有IP上网的规则，否则无法达到控制的目的。而防火墙则仅加入允许的规则就可以了。
    这样设置起来还是比较麻烦的，其实完全可以利用Anyview(网络警)网络监控软件（www.amoisoft.com）来实现更为简单有效的管控。此软件主要针对企业局域网环境，只需在一台电脑安装Anyview(网络警)网络监控软件，就可以扫描到同一局域网内的所有用户，通过为某一或某些用户指派策略即可控制其上网行为，运行Anyview(网络警)网络监控软件后，网络监控软件会对其他电脑上网数据包进行过滤，丢弃限制规则内的IP包而把限制规则之外的数据包直接转发给路由器。

    Anyview(网络警)网络监控软件网络过滤软件核心功能控制P2P软件（尤其是可以完全禁止迅雷下载）、限制上网聊天、控制网页浏览、限制股票软件、限制网络游戏、限制上网带宽流量、记录邮件内容、防御ARP攻击、禁止代理上网、隔离外来电脑等方面，可以帮助企事业提供全方位的网络管理和网络监控。对IP的控制比较容易实现，但是对于动态获取IP地址的网络无法精确控制，而且用户还会自行将IP地址更改到允许上网的范围，从而绕过控制列表，甚至还会造成IP地址冲突，这就涉及到MAC地址与IP的绑定问题。

    MAC与IP地址绑定可以一定程度防止用户 私自更改IP地址，之所以说一定程度，是因为此中方法也不能杜绝更改IP的现象，如果你的绑定是在交换机上做的，而且要对同一子网（VLAN）做限制的话，你基本会很失望的，这种技术只有在路由器/三层交换机上才有意义（如果你的宽带路由器支持的话，静态ARP倒是一个不错的选择）。
    静态ARP有很大的缺点，首先，如果是一个很大的局域网络，要收集上百台机器的MAC地址和IP，还要一一手工输入路由器，对于网络管理人员来说是一个极大的考验。其次，计算机的MAC地址也不是不能更改的，现在也有很多傻瓜式的软件，点几下鼠标就会把你的上百条记录的努力付之东流。

    Anyview(网络警)网络监控软件同样考虑到这些问题，其自带的IP-MAC绑定功能可以自动扫描局域网内主机的IP和MAC地址，绑定之后，无论被控机IP或MAC地址哪一个发生变化都会强制断网，其实即便不启用此功能，单单更改MAC地址也不会逃离Anyview(网络警)网络监控软件的控制。

    二、 限制用户
    第一种方法：是指Windows里的域用户，你可以指定哪些用户可以上网，哪些不可以，但是，这种方法只能用在使用Windows计算机做为 代理/路由服务器上网的局域网里，而且要建立一个完整的域，客户端还要通过输入用户和密码才能登陆，进而上网，比较适合中型的局域网络，通过域的管理还可以进行其它的控制。能够与Windows用户帐号结合的代理软件有Wingate，路由网关型软件有ISA（也可以做代理）。限制用户的好处是你不必管用 户的IP地址是多少（当然你也可以在DHCP中为可上网的用户分配固定IP地址），而且有一层用户名/密码做保护，要盗用也不是那么容易。

    第二种方法：利用Anyview(网络警)网络监控软件，为不同用户指派不同上网策略，比如完全禁用因特网等。这个方法相比第一种来说不仅操作简单了许多而且对用户的限制也更灵活、方便、全面。

    三、 限制流量
    这里还是推荐使用Anyview(网络警)网络监控软件，原因是对带宽流量限制相比其他方式要更为精确可靠。另外可以针对不同用户设置不同的带宽流量策略，还有一些功能例如发现P2P下载时自动限制带宽、超流量自动断网等则非常有利于企业局域网管理。

    通过以上限制的实施，基本可以达到控制局域网上网的目的，可以看出Anyview(网络警)网络监控软件相比其他方法是有较大优势的。有这方面需求或正在为局域网管理发愁的朋友可以去官网下载使用。流量监控包含了流量监视和流量控制两部分，默认不限制流量，而流量监视分3部分提示；

    1、流量监视：

    (1)实时流量监控：提示在“实时流量”界面中，每个电脑瞬间流量提示，分离瞬间发送字节数流速和瞬间接收字节数流速（一个字节等于8BIT，还有一些数据帧的头尾控制字节）；所以当被监视电脑无网络活动的时候，有可能显示为0；

    (2)当前一分钟流量统计：表示每个电脑当前一分钟流过的数据流字节数统计总和；显示在“在线用户”界面；所以假如你做了流量限制，那么这个速度会是一个逐渐减少的过程但不会立即到你设置的范围，因为时间窗口一直向后移动；由于是算术平均加上些数据帧的头尾控制字节，所以一段时间后会显示你控制的流量范围内；但不会是完全同样的数值；

    (3)流量统计：是以天为单位统计每个电脑一天的总流量，给网络管理做参考；提示在“统计报表”里的“流量统计”，同时可以提示选中用户中所占比例大小；以了解哪些用户占据更多的流量；也可以以时间段查询获得一段时间以来用户所占据的总流量统计以及所占比例提示；

    可以以列表视图、柱形图、饼图三种方式提供流量统计报表，如图：

    以下是列表视图方式演示，将发送流量统计、接收流量统计、总流量统计，以及占用百分比率方式提供，如下图所示：

    (二)流量限制：

    流量控制功能提供在“上网限制”的“常规限制”功能界面；可以分离限制上行速度（上传发送）、下行速度（下载浏览），也可以设置总流速限制；假如两规则同时设置，那么以更低的速度为基准实施规则；比如，总流量设置为200k/s,上行设置为100k/s,下行设置为300k/s，那么实际的限制作用为：上行最高为100k/s,下行最高为200k/s；

    为了更好控制流量，针对P2P会产生大量连接数的特点，如采用网关模式还可以设置并发连接数，这样就可更大程序地限制采用BT等P2P类下载的速度；但如要需要彻底控制P2P应用的话，还是需要采用INTRAVIEW的应用程序限制功能，因为P2P是全系列随机端口，同时也可采用SOCKET代理，同时P2P应用很多又都是BT协议的变种修改协议，所以ACL里针对BT原始TORRENT协议是不够的；通过封杀端口的方式也是不可能的（除非所有端口都封掉的话，那也就等于彻底无法上网了）；

    PS:注意，使用HUB或镜像交换机的旁听模式由于其原理性缺陷只能流量监视而不能支持流量限制的；而正确部署网桥模式、网关模式、旁路模式都是可以对局域网上网流量进行流量监视和流量控制；官方推荐部署网桥模式来进行流量监控；