善用工具合力 还局域网高速稳定本色

    现在大家就能使用该工具对网络运行性能进行管理与维护了。为了阻止局域网中的工作站在规定时间内随意和Internet网络连接，大家先要将局域网中的路由器设备设置为关键主机;在进行这种设置时，大家可以在“网络执法官”主程序界面中单击“设置”菜单项，从下拉菜单中执行“关键主机组”命令，在其后弹出的设置对话框中将局域网中的路由器设备IP地址填写在其中，再单击“添加”按键就能将局域网的网关设备设置成关键主机了。
   

图4

    
    之后返回到“网络执法官”主程序界面，从中找到需要管理的某台工作站，并用鼠标右键单击该工作站，并执行右键菜单中的“权限设置”命令，打开如图4所示的设置窗口，选中其中的“受限用户，若违反以下权限将被管理”选项，同时选中“启用时间限制”选项和“启用时段限制”选项，然后根据实际情况设置好究竟什么时间能够允许访问网络，究竟在哪个时段不能访问网络，这么一来目标工作站的上网时间就能受到有效管理了，而不能象以前那样随意上网访问了。

　　当所有工作站都连接到局域网中后，“网络执法官”程序会自动把所有工作站的信息保存记录下来，这时大家就能拒绝那些无视网络使用规则的非法工作站连接上网了。首先在“网络执法官”主程序界面中单击“设置”菜单项，从弹出的下拉菜单中单击“默认权限”选项，在其后界面中将“断开与所有主机TCP/IP连接(除本机及敏感主机外)”项目选中，再单击“保存”按钮，如此一来当有新的工作站连接到局域网网络中时，新连网的工作站是无法和其他工作站相互通信的，从而就能达到禁止非法工作站随意连网目的了。要是大家还选中了对应设置对话框中的“IP冲突”复选项时，那么不管这台工作站设置使用了什么IP地址，都会不断出现IP地址发生冲突的故障提示。

　　倘若大家希望让那些合法工作站连入到局域网网络中时，那可以在“网络执法官”主程序界面中依次单击工具栏中的“用户”/“添加用户”命令，在其后弹出的设置窗口中将新的合法工作站网卡物理地址填写在“网卡地址”文本框中，同时根据实际情况调整好新工作站的访问权限就可以了。“网络执法官”程序一旦搜索到没有登记过的工作站访问局域网网络时，大家可以通过设置程序，让“网络执法官”程序自动向网络管理员发出报警信息;在设置报警信息时，大家只要在“网络执法官”主程序界面中依次单击“设置”/“报警设置”菜单选项，在其后弹出的设置窗口中选中“发现非法用户时，启用声音警报”选项就可以了。

　　为了制止局域网用户随意安装、配置代理服务器，大家可以在“网络执法官”主程序界面中用鼠标右键单击用户列表中的任意工作站图标，并执行右键菜单中的“扫描代理服务”命令，然后将常用的代理服务端口号码直接填写在“扫描端口”文本框中，最后单击“确定”按钮，“网络执法官”程序就能自动对局域网中所有工作站进行扫描，一旦搜索到有非法安装、架设代理服务器的工作站时，就会自动强制其与局域网网络断开连接。

    善用Bandwidth Controller，控制网络带宽大小

　　在局域网工作环境中，一些不自觉的上网用户往往不顾及其他上网用户的使用感受，大肆使用BT之类的下载软件，同时会启用很多的工作线程来下载各种大容量的信息资源，显然这不但会影响局域网网络的传输速度，而且也会增加局域网服务器的运行负担。为了有效避免上述现象的发生，笔者朋友特意借助了Bandwidth Controller工具的网络流量管理功能，来对网络带宽大小进行了严格的控制;例如，借助该工具网络管理员可以给那些对于网络带宽大小要求较高的上网用户多分配一些带宽资源，给其他一些普通用户少分配一些带宽资源来保证他们能够正常访问网络内容就可以了。如此一来，网络管理员就能依照实际情况合理分配有限的网络带宽资源，既能保证网络传输速度，又能有效控制网络传输流量，从而让局域网网络始终运行稳定。

　　要控制局域网工作站的下载或上传带宽流量大小时，我们可以先打开Bandwidth Controller程序的主界面，单击该界面工具栏中的“Add Rule Wizard”功能按钮，在其后弹出的新建过滤规则向导设置窗口中，单击“下一步”按钮;在随后出现的向导设置窗口中，从“Network adapter”下拉列表中将连接局域网的网卡设备选中，并将“Direction”参数设置为“Both”，其余参数保持默认数值;接着再单击“下一步”按钮，打开如图5所示的向导设置窗口，在这里大家可以自行定义下载速度的大小以及上传速度的大小;之后，按照默认设置完成剩余的设置任务，最后单击“完成”按钮，如此一来局域网中所有工作站的网络速率都会受到限制了，具体大小也就是大家在图5所示界面中指定的带宽大小了。

图5

    
    当然，要是大家只想对其中的某一台或几台工作站的网络带宽大小进行控制时，只需要在Bandwidth Controller主程序界面的主机列表中，用鼠标右键单击需要控制的目标工作站图标，从弹出的右键菜单中执行“create matching rule”命令，在其后弹出的设置窗口中，就能任意指定该工作站的上传流量大小以及下载流量大小了。

　　小提示

     除了非法用户无视网络使用规则会影响局域网的运行状态外，其实还有许多其他因素同样也会对局域网的运行状态产生影响。例如，局域网中的网络设备要是发生硬件损坏的话，就可能出现广播风暴现象，这种现象会直接导致局域网网络传输速度变慢;伴随着局域网中工作站数量的不断增多，广播包的数量也会随之急剧增加。一旦局域网广播包的数量超过30%左右时，网络的数据传输速度将会明显下降。当局域网中的网卡设备或其他网络设备发生硬件损坏故障后，它们就会不停地向局域网中发送广播数据包，从而容易在局域网中造成广播风暴现象，从而导致网络通信处于瘫痪状态。所以，当局域网中网络设备存在硬件故障时，也容易造成网络传输速度变慢。当我们怀疑局域网中存在这种类型的网络故障时，首先应该尝试使用替代法来替换交换机设备或集线器设备，以便排除局域网中的交换设备或集线设备故障。倘若发现这些设备不存在故障时，我们再尝试将交换机设备或集线器设备的电源关闭掉，之后将系统屏幕切换到DOS命令行状态，并在该状态下执行“Ping”命令对故障工作站进行逐一测试，将存在故障的工作站网卡找出来，并且及时更换新的网卡设备，就能让局域网的运行状态恢复正常了。

　　当局域网规模相对较大时，网络中很容易存在回路现象，这种现象也可能导致网络传输速度变慢。例如，在一些组网环境相对复杂的局域网中，网络管理员时常会多准备几条备用线路，要是无意中连上局域网时就可能会构成网络回路，那样一来数据包就会不定地向局域网网络中发送和校验，最终会影响整个局域网的网络传输速度。由于这种故障现象查找起来比较困难，为了有效防止这种现象的发生，我们可以在布置网络线缆时养成良好的操作习惯，例如可以给网络线缆贴上显眼的标签符号，有使用备用网线的位置要做好详细记载。当我们怀疑局域网中存在网络回路故障时，通常可以采用分区分段的方法逐步排除故障现象。

　　此外，局域网中一些重要网络设备的某些端口很容易出现瓶颈现象，这种现象也会抑制局域网的运行速度;当我们怀疑局域网中某个位置存在通信瓶颈现象时，可以尝试在局域网访问高峰期间，借助一些专业的网络管理工具查看交换机设备、路由器设备以及服务器设备的端口数据流量，也可借助Windows系统自带的Netstat命令，来统计出重要网络端口的数据流量。根据统计结果，我们一般就能快速找到局域网中的通信瓶颈位置，然后相办法增加重要端口的带宽大小。可以选用的方法有很多，比方说将服务器网卡设备的速度升级为1000M，在服务器中同时安装多个同型号的网卡设备，调整路由器、交换机的端口配置参数来增加带宽等，这些方法都能适当缓解瓶颈现象，有利于改善局域网的运行稳定性。