隨著小型公司的興起,很多人面臨小型局域網(wǎng)帶來的難題,難道一定得請一個專業(yè)人士來幫忙?其實管理局域網(wǎng)沒你想的那么復(fù)雜,也沒必要添置各種設(shè)備。今天大家就可以跟我看看如何通過軟件來管理局域網(wǎng)。本次我們選用的是一個名為“海蜘蛛路由”的軟件。
軟件的安裝
先準(zhǔn)備一臺電腦,性能要求不高,老電腦就能勝任,還能起到廢物利用的作用。海蜘蛛路由器是介于廣域網(wǎng)和局域網(wǎng)之間,起到一個路由的作用。安裝海蜘蛛的電腦至少要配置兩塊網(wǎng)卡,可以規(guī)定為網(wǎng)卡一:連接單位局域網(wǎng)內(nèi)部的交換機(jī);網(wǎng)卡二:連接網(wǎng)通寬帶設(shè)備引入的寬帶或光纖。
硬件準(zhǔn)備好后,下面開始安裝海蜘蛛路由軟件了。首先登錄到海蜘蛛路由系統(tǒng)網(wǎng)站下載一款最新版的安裝程序,該文件為ISO鏡像文件,下載后我們將其刻錄到光盤上即可進(jìn)行安裝。
安裝時將安裝光盤放入計算機(jī)的光驅(qū),重新啟動計算機(jī)彈出一個運(yùn)行菜單。在此選擇第一項“正常安裝模式”,回車進(jìn)入安裝主界面(如圖1)。
在該界面中選擇“安裝海蜘蛛路由器(免費(fèi)版)”,按 “回車”鍵安裝海蜘蛛路由系統(tǒng),安裝程序會自動進(jìn)行硬件檢測,然后對硬盤進(jìn)行初始化,并安裝系統(tǒng)。安裝后系統(tǒng)會自動重啟并退出光盤。安裝過程大約需要1~2分鐘。
重啟后,啟動海蜘蛛系統(tǒng),打開一個控制臺界面(如圖2)。在login項目中輸入用戶名和密碼進(jìn)行登錄。系統(tǒng)默認(rèn)的用戶名為 “root”,密碼為“123456”。
登錄后,我們可以看到紅色的字符后面顯示一串IP地址和端口號,這段地址就是路由器默認(rèn)的IP地址,稍后我們可以自行修改。
安裝后,我們還要判斷電腦上兩塊網(wǎng)卡中哪塊是網(wǎng)卡一,哪塊是網(wǎng)卡二。判斷時首先將一條網(wǎng)線連入到任意一款網(wǎng)卡上。我們可以看到控制臺界面粉紅色 “(LAN Linked: Up 或Down)”語句,其中Linked: 后面顯示 Up,表示所插的網(wǎng)卡為局域網(wǎng)網(wǎng)卡,如果此項顯示 Down,則表示廣域網(wǎng)接口。
管理局域網(wǎng)
海蜘蛛安裝并連接好之后,為了方便用戶管理網(wǎng)絡(luò),程序提供了遠(yuǎn)程Web管理功能,也就是說,我們可以在局域網(wǎng)內(nèi)的任意一臺電腦上管理海蜘蛛路由系統(tǒng)。管理時,在客戶端電腦的IE中輸入系統(tǒng)默認(rèn)的“ip地址+端口”即可打開系統(tǒng)的登錄界面,在此我們需要輸入用戶名和密碼(系統(tǒng)默認(rèn)用戶名和密碼為admin)。
內(nèi)網(wǎng)監(jiān)測
登錄后,在“網(wǎng)卡接口狀態(tài)”界面中我們可以看到當(dāng)前網(wǎng)卡的工作狀態(tài),如果都顯示為綠色,表示網(wǎng)卡已經(jīng)正常連接,在此單擊“內(nèi)網(wǎng)監(jiān)測”圖標(biāo),我們可以看到局域網(wǎng)內(nèi)當(dāng)前活動的電腦的網(wǎng)絡(luò)情況,系統(tǒng)將流量最大的顯示在最上端,這樣我們可以很容易判斷出當(dāng)前用戶的占帶寬情況,并對整個局域網(wǎng)內(nèi)網(wǎng)絡(luò)占用情況了如指掌(如圖3)。
網(wǎng)絡(luò)限速
通過內(nèi)網(wǎng)監(jiān)測,我們可以看到不少人土匪般的瘋狂占用網(wǎng)絡(luò),真是又氣又恨,于是決定對用戶限速,這樣沒有人能占用過多的帶寬了。限速時,在管理界面左側(cè)功能列表中單擊“流量控制”→“手工限制規(guī)則”,打開“限速規(guī)則設(shè)置”界面,在此單擊“新增限速規(guī)則”打開新規(guī)則界面。首先填寫好限速規(guī)則的名稱、優(yōu)先級等信息,在下面的“限制速度”項中輸入限速范圍,如30-150Kbyte/s,表示通過該規(guī)則限速每秒最大不超過150Kbyte,最小不超過30 Kbyte。限速類型限制為:下載限速?!皫捠褂媚J健毕?,建議選擇“獨立帶寬/單機(jī)分別限速”,“限速對象”中我們可以設(shè)置限制的IP地址范圍,如: 192.168.1.100-192.168.1.254,這樣該IP段的計算機(jī)將受到限速規(guī)則限制,在該范圍以外的用戶將不受其限制(如圖4)。
如果有特殊情況,有的電腦需要使用帶寬該怎么操作呢?在“例外”中,將兩臺不受限制的電腦加入其中,這樣它們就不會被限速了。當(dāng)然在此還能實現(xiàn)更人性化的設(shè)置:在“時間”項中輸入08:00-16:30為限速時間,其他時間不進(jìn)行限速。設(shè)置后,點選“激活”選項,隨后單擊下面的“保存設(shè)置”按鈕,完成此項設(shè)置。
設(shè)置完成后,返回上一界面,我們可以看到剛剛添加的限速規(guī)則已經(jīng)顯示在當(dāng)前界面了(如圖5)。在界面中勾選“啟用下載流量控制”,單擊“提交修改”和“應(yīng)用”按鈕即可啟用該限速規(guī)則。
IP與MAC綁定
蹭網(wǎng)是目前最令大家頭疼的問題,其實設(shè)置IP和mac地址綁定,就可以讓外部電腦無網(wǎng)可蹭。首先進(jìn)入到“防火墻/IP與MAC地址綁定”,打開“IP與MAC地址綁定”窗口。在“未綁定記錄”列表中,顯示出當(dāng)前沒有綁定的電腦IP地址和MAC地址。綁定時,在該列表中選擇需要綁定的IP地址,該IP地址和MAC地址將顯示在下面的相應(yīng)列表中,隨后在下面的備注項中輸入該計算機(jī)的信息名稱,如:財務(wù)部電腦1等。單擊“新增”按鈕即可將該電腦進(jìn)行綁定,隨后顯示在左側(cè)的綁定列表中。在此勾選“啟用IP與MAC地址綁定”,這樣添加到綁定列表中的電腦就可以上網(wǎng)了,沒有被添加的電腦無法上網(wǎng)(如圖6)。其實,使用IP和mac綁定不僅能防止外來電腦蹭網(wǎng),而且還能減少局域網(wǎng)內(nèi)的arp廣播流量。
惡意網(wǎng)站鏈接
在“海蜘蛛管理”界面,單擊“上網(wǎng)管理→惡意網(wǎng)址攔截”,打開“惡意網(wǎng)址攔截”界面,勾選“啟用惡意網(wǎng)址攔截功能”,并勾選下面的“自定義惡意網(wǎng)址”,隨后在下面的“惡意網(wǎng)址列表”中輸入需要屏蔽的網(wǎng)址即可(圖7)。這樣的設(shè)置不僅能夠防止惡意網(wǎng)址,也能控制局域網(wǎng)中的電腦對特定網(wǎng)站的訪問。
隨后切換到“攔截動作”界面,在此設(shè)置動作的攔截方式,點選“替換成指定頁面”,隨后在提示標(biāo)題中輸入一個攔截警告性標(biāo)題,在提示內(nèi)容項中輸入攔截提示的信息。接著在下面的“多長時間后自動跳轉(zhuǎn)”項中輸入跳轉(zhuǎn)的時間,在下面的“跳轉(zhuǎn)網(wǎng)址”中輸入攔截后跳轉(zhuǎn)到的網(wǎng)站(如圖8)。輸入后,單擊“保存設(shè)置”按鈕,即可設(shè)置好攔截信息。以后用戶在登錄到被攔截的網(wǎng)站時,系統(tǒng)會根據(jù)提示自動 跳轉(zhuǎn)到我們設(shè)置好的網(wǎng)站中去。
其實海蜘蛛路由系統(tǒng)除了上面介紹的網(wǎng)絡(luò)管理功能外,還提供了多線路并行、IP擴(kuò)展、消息推送、行為監(jiān)控、軟件屏蔽等功能,這些高級功能還是留給有需求的讀者繼續(xù)研究吧。