如何控制局域网其他电脑网速、P2P下载、看视频、玩网络游戏的行为
作者：大势至 日期：2012/12/20
聚生网管是一款优秀的局域网控制软件，它的主要功能是监控局域网内其他电脑的上网行为，可以实时限制其他电脑网速、控制其他电脑流量、限制局域网P2P下载、禁止局域网看视频、限制其他电脑玩游戏、禁止其他电脑聊天等功能。同时，聚生网管系统只需要装在局域网一台电脑就可以控制局域网其他电脑的上网行为，不需要做端口镜像、部署hub集线器或代理服务器等网络设置。
其实当前，互联网上有很多局域网控制软件、上网管理软件，它们都可以单独控制某台电脑或局域网所有电脑的上网行为，如阻止登录QQ、阻止访问指定网站，限制BT、禁止HTTP下载、局域网流量控制等。
笔者拿聚生网管（官网：www.grablan.com）为例，展示一下控制其他电脑的过程和方法，其他软件的使用方法基本类似，大家可以举一反三。 在描述过程之前，我们有必要先了解一下这类软件的原理。我们都知道局域网中的电脑都是以客户机的形式存在的，理论上说客户机并没有控制其他电脑的行为的权限，通常只有网关、宽带路由器和代理服务器能够直接控制局域网中的电脑。所以要想使客户机具有控制他人的权限，首先要虚拟成代理服务器。当然，你也可以将安装聚生网管的电脑设置成网关，这样局域网其他电脑的上网数据包都会流过装聚生网管的电脑，聚生网管也就可以完全控制电脑上网行为了。
那么，聚生网管系统是如何监控局域网电脑上网呢？这就说到聚生网管的原理了。
相信大家都听说过ARP这个词，ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址（MAC地址）的协议。当A向B发送数据的时候，就会先去查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。
我们在配置网卡的IP地址时都有网关一项，当向互联网发送数据时，客户机是将数据直接发送给网关的，再由网关转发到互联网。那么聚生网管要想控制其他客户机，就要虚拟成这个网关，让所有客户机认为你的电脑就是网关，它们发送到互联网的数据都是先发送到你的电脑，再由你的电脑发送到真正的网关，再转发到互联网。但是，和同类网管软件不同的地方是：聚生网管系统只是转发电脑的上行报文，也就是发出去的上网报文经过聚生网管系统的转发，而返回来的公网报文则直接由路由器发给交换机再发给各个电脑。这样，一方面可以实现较快捷部署、安装和使用，另一方面也不会导致局域网网络延迟，达到网络管理的目的。因此，聚生网管系统所采用的ARP虚拟网关的模式，并不是很多人谈虎色变的“ARP欺骗”，只不过是充分利用了ARP地址解析协议的原理。同时，经过笔者测试，发现聚生网管系统可以完全突破各种ARP防火墙进行监控，从而网管员也不用担心聚生网管无法控制那些装ARP防火墙的电脑了。
当然，你如果不喜欢这种监控模式，也可以更换其他监控模式，聚生网管系统提供了高达6种监控模式，是同类网管软件里面较多的，从而可以适应国内几乎所有企事业单位的网络环境，保证了聚生网管系统具有更大的适应性和灵活性。
总之，聚生网管软件是当前国内安装部署较快捷、网络控制功能较实用、操作较简单的局域网网络控制软件、上网监控软件，可以有效地为广大企事业单位的网络管理作出自己的贡献。
