本文分享怎样保持网络畅通？可以通过禁止下载软件运行来保持网络畅通，目前随着现代网络技术的不断发展，极大地方便了信息共享，人们利用网上下载共享资源来学习；企业用户利用网络办公，如视频会议，在线会议。

有了丰富的网络共享资源，下载工具应运而生。当前，国内主流的下载软件有网际快车，QQ旋风，迅雷。这些P2P 工具下载的时候占用了大量的带宽，造成了局域网网速减慢，断网现象时有发生。严重影响了在线会议，视频会议等网络的正常使用。由于有些网络资源含有病毒代码，下载下来之后，病毒攻击局域网，给局域网用户带来巨大危害。与此同时，在上班时间使用P2P 下载工具，降低了员工的工作效率和工作质量，影响了企业整体的效益。
 
　　在企事业单位的局域网中，有效控制迅雷，网际快车，QQ旋风等P2P软件成为当前网络管理的一个重要方面。由于这些P2P软件采用大量开源的P2P协议、并且支持可变端口；同时，这些P2P工具服务器IP众多，并且去中心化的趋势明显；在传输的过程中，还对内容进行了加密及进行模糊算法来掩盖其特征。从而使得怎样有效管理P2P软件成为一个难题。
 
　　为此，电脑十万个为什么的小编告诉大家一些基本的防止局域网下载的知识和方法。也欢迎大家参与讨论，把你了解的新技术、新方法共享出来，让大家有个更好的选择。
 
　　硬件管理：简单教你禁止下载软件的运行
 
　　硬件方面就是通过网络出口的路由器来控制局域网中的电脑对互联网的访问，由于它是基于硬件设备进行控制的，所以是目前最彻底和最有效的方法。
 
　　硬件管理需要管理员账号登录到路由器后编辑转发规则，来对指点的主机进行限制。其原理就是通过路由器的IP 过滤功能限制某个IP或IP段的计算机的某些端口连接到互联网。
 
　　优点：安全，高效，不会对整体网速产生严重影响。
 
　　缺点：不灵活，参数设置复杂。其复杂性就在于条目的编辑，它需要用户对网络基础和端口规则有一定的了解，使用不当会造成网络的瘫痪。有些时候为了限制一个IP地址的上网行为需要编辑好几个条目，对用户的知识水平要求较高。
 
　　下面以TP-LINK为例介绍下硬件管理配置中的主要参数：
 
　　要使用IP地址过滤功能，首先要开启防火墙，再开启IP地址过滤功能。在这里可以添加指定的IP地址或一个地址段。
 
　　局域网端口：这个参数是指本机向互联网发送数据时使用的端口地址。如要禁止快车、QQ旋风禁止UDP端口：8000，10002， 10022-10024.只是禁止这些端口并不能完全禁止快车的下载，因为快车会通过服务器下载，所以在下面广域网的配置中还要禁止快车的服务器地址。
 
　　生效时间：这个参数由四位数字组成，前两位代表小时，后两位代表分钟。如0900为早晨9点。
 
　　广域网IP地址：可以指定禁止连接的广域网IP地址或地址段。如QQ服务器地址202.104.128.233.
 
　　广域网端口：此参数可禁止连接广域网IP地址的端口。
 
　　协议：有TCP、UDP和ALL，一般选择ALL。
 
　　通过：有允许通过和禁止通过两个选项，可根据需要自己设定。
 
　　状态：有生效和实效两个选项，设定此条目是否生效。
 
　　其中，局域网IP地址、局域网端口、广域网IP地址、广域网端口如果不填写数值则代表所有的IP地址和所有的端口。
 
　　软件管理：简单教你禁止下载软件的运行
 
　　软件就是采用流量控制软件监视与控制局域网内电脑的下载行为，这种方法的成功率取决于软件的完善度、执行效率。
 
　　现今网上有很多限制下载的软件，它们都可以单独控制某台电脑的上网行为，如阻止登录QQ、阻止访问指定网站，限制BT、HTTP下载、流量控制等。
 
　　但是不同之处在于有的是旁路监听的模式，有的是ARP欺骗的方式。
 
　　ARP欺骗方式：
 
　　优点是采用ARP欺骗技术局域网中任何一台机器都可以作为监控端，不需要特别的配置，使用起来比较简单。
 
　　缺点容易导致网速变慢，如果局域网内同时有两个人使用ARP欺骗的方式，就会导致局域网崩溃。
 
　　旁路监听模式：
 
　　笔者用超级嗅探狗（官网：www.45fan.com）为例，展示一下其控制电脑的过程和方法。首先我们先来了解一下超级嗅探狗的监控原理。超级嗅探狗采用的是旁路监听方式。旁路监听方式就是利用端口镜像进行监控。端口镜像是将指定端口（源端口）的报文复制一份到其他端口（目的端口），目的端口会与数据监测设备相连，用户利用这些数据检测设备来分析复制到目的端口的报文，进行网络监控和故障排除。
 
　　优点：不会对网速造成影响。
 
　　缺点：需要安装有镜像功能的交换机或路由器；需要使用人员会对镜像端口进行配置。
 
　　知道了原理，接下来演示一下怎样用超级嗅探狗进行网络监控。
 
　　第一步是安装软件，安装工作完成后，启动超级嗅探狗。
 
　　进行监控之前，需要对相关参数进行配置，选择需要监控的IP地址，选择禁止P2P下载、禁止快车，QQ旋风选项。如果没有进行任何配置，只能对某个IP流量进行实时监控。
 
　　配置工作完成后，被监控电脑不能使用旋风、快车等P2P软件进行下载。
 
　　这款软件还可以控制QQ登录、禁止访问指定网站等功能，但本文的重点是防P2P下载，所以其他功能就不做详细的介绍了。
 
　　综上所述，软硬件管理各有优缺点。需要根据具体情况需要使用不同的管理方式。