局域網上任意主機怎么控制？軟件實現局域網流量控制

來源：CSDN 時間：2023-04-10 08:30:00

(相關資料圖)

有朋友問我怎樣限制和他共享上網的其他人的帶寬，我總是覺得這是不可能的，除非你有路由器的控制權，但是現在家用的低端路由器一般是沒有流量控制的功能的。

根據本人凡事都百度的原則，我帶著一線希望上網搜索了一下，發現網上還真有這種網管軟件（如聚生網管，p2p終結者等）。這些軟件不用代理服務器，只有服務端，沒有客戶端，可以裝到局域網的任何一臺主機上。我感覺很奇怪，要實現流量控制只有在網絡節點（路由器）上控制，局域網上任意主機怎么控制呢？

依舊根據本人凡事都百度的原則，發現這些網管軟件無一例外的用到了ARP欺騙（注：ARP：Address Resolution Protocol 地址解析協議）。在OSI三層以下各終端是由MAC地址來定位的。我們普遍在三層使用IP協議，ARP協議的作用就是把IP地址解析成MAC地址。主機A先廣播某個ip，網絡上具有此IP的主機B就把自己的MAC和對應IP發送給主機A，為了提高效率，主機A會緩存一張IP 和 MAC相對應的表。遺憾的是，不論主機A是否廣播某IP，只要有人給主機A發送IP-MAC對應信息，主機A都做緩存。這就有了ARP欺騙的可能。主機C可以把主機B的IP和主機C的MAC發給主機A，這樣主機C就截取了主機A發給主機B的數據。可笑的是，廣泛用于黑客攻擊的ARP欺騙竟然用到了網管軟件上，不知道應該贊揚開發者頭腦靈活還是批評他們走歪門邪道。這些網管軟件冒充局域網里所有的主機并截取路由器上的全部流量，經過自己監控管理分配，再轉發給其他主機。這些軟件有著致命的缺點，就是所有人都可以安裝。就像我朋友似的，嫌其他人占帶寬，就裝了個網管軟件，把別人網速限到20kps -_-||| 夠狠。同樣其他人也可以裝，搞一些損人利己或損人不利己的流量控制。在大中型應用中，用這種軟件顯然是不行的。大多說企業級，部門級路由器甚至是交換機都有端口流量控制的功能。配置路由器交換機方便快捷，不但少了一臺電腦的投入，而且速度會更快，防止網絡中瓶頸的產生。

責任編輯：

標簽：

上一篇：世界熱頭條丨K8s安裝部署怎么操作？K8S集群安裝部署及操作說明
下一篇：最后一頁