沒(méi)你想的那么難

隨著小型公司的興起，很多人面臨小型局域網(wǎng)帶來(lái)的難題，難道一定得請(qǐng)一個(gè)專業(yè)人士來(lái)幫忙？其實(shí)管理局域網(wǎng)沒(méi)你想的那么復(fù)雜，也沒(méi)必要添置各種設(shè)備。今天大家就可以跟我看看如何通過(guò)軟件來(lái)管理局域網(wǎng)。本次我們選用的是一個(gè)名為“海蜘蛛路由”的軟件。

軟件的安裝

先準(zhǔn)備一臺(tái)電腦，性能要求不高，老電腦就能勝任，還能起到廢物利用的作用。海蜘蛛路由器是介于廣域網(wǎng)和局域網(wǎng)之間，起到一個(gè)路由的作用。安裝海蜘蛛的電腦至少要配置兩塊網(wǎng)卡，可以規(guī)定為網(wǎng)卡一：連接單位局域網(wǎng)內(nèi)部的交換機(jī)；網(wǎng)卡二：連接網(wǎng)通寬帶設(shè)備引入的寬帶或光纖。

硬件準(zhǔn)備好后，下面開(kāi)始安裝海蜘蛛路由軟件了。首先登錄到海蜘蛛路由系統(tǒng)網(wǎng)站下載一款最新版的安裝程序，該文件為ISO鏡像文件，下載后我們將其刻錄到光盤上即可進(jìn)行安裝。

安裝時(shí)將安裝光盤放入計(jì)算機(jī)的光驅(qū)，重新啟動(dòng)計(jì)算機(jī)彈出一個(gè)運(yùn)行菜單。在此選擇第一項(xiàng)“正常安裝模式”，回車進(jìn)入安裝主界面（如圖1）。

在該界面中選擇“安裝海蜘蛛路由器（免費(fèi)版）”，按 “回車”鍵安裝海蜘蛛路由系統(tǒng)，安裝程序會(huì)自動(dòng)進(jìn)行硬件檢測(cè)，然后對(duì)硬盤進(jìn)行初始化，并安裝系統(tǒng)。安裝后系統(tǒng)會(huì)自動(dòng)重啟并退出光盤。安裝過(guò)程大約需要1～2分鐘。

重啟后，啟動(dòng)海蜘蛛系統(tǒng)，打開(kāi)一個(gè)控制臺(tái)界面（如圖2）。在login項(xiàng)目中輸入用戶名和密碼進(jìn)行登錄。系統(tǒng)默認(rèn)的用戶名為 “root”，密碼為“123456”。

登錄后，我們可以看到紅色的字符后面顯示一串IP地址和端口號(hào)，這段地址就是路由器默認(rèn)的IP地址，稍后我們可以自行修改。

安裝后，我們還要判斷電腦上兩塊網(wǎng)卡中哪塊是網(wǎng)卡一，哪塊是網(wǎng)卡二。判斷時(shí)首先將一條網(wǎng)線連入到任意一款網(wǎng)卡上。我們可以看到控制臺(tái)界面粉紅色 “（LAN Linked： Up 或Down）”語(yǔ)句，其中Linked： 后面顯示 Up，表示所插的網(wǎng)卡為局域網(wǎng)網(wǎng)卡，如果此項(xiàng)顯示 Down，則表示廣域網(wǎng)接口。

管理局域網(wǎng)

海蜘蛛安裝并連接好之后，為了方便用戶管理網(wǎng)絡(luò)，程序提供了遠(yuǎn)程Web管理功能，也就是說(shuō)，我們可以在局域網(wǎng)內(nèi)的任意一臺(tái)電腦上管理海蜘蛛路由系統(tǒng)。管理時(shí)，在客戶端電腦的IE中輸入系統(tǒng)默認(rèn)的“ip地址+端口”即可打開(kāi)系統(tǒng)的登錄界面，在此我們需要輸入用戶名和密碼（系統(tǒng)默認(rèn)用戶名和密碼為admin）。

內(nèi)網(wǎng)監(jiān)測(cè)

登錄后，在“網(wǎng)卡接口狀態(tài)”界面中我們可以看到當(dāng)前網(wǎng)卡的工作狀態(tài)，如果都顯示為綠色，表示網(wǎng)卡已經(jīng)正常連接，在此單擊“內(nèi)網(wǎng)監(jiān)測(cè)”圖標(biāo)，我們可以看到局域網(wǎng)內(nèi)當(dāng)前活動(dòng)的電腦的網(wǎng)絡(luò)情況，系統(tǒng)將流量最大的顯示在最上端，這樣我們可以很容易判斷出當(dāng)前用戶的占帶寬情況，并對(duì)整個(gè)局域網(wǎng)內(nèi)網(wǎng)絡(luò)占用情況了如指掌（如圖3）。

網(wǎng)絡(luò)限速

通過(guò)內(nèi)網(wǎng)監(jiān)測(cè)，我們可以看到不少人土匪般的瘋狂占用網(wǎng)絡(luò)，真是又氣又恨，于是決定對(duì)用戶限速，這樣沒(méi)有人能占用過(guò)多的帶寬了。限速時(shí)，在管理界面左側(cè)功能列表中單擊“流量控制”→“手工限制規(guī)則”，打開(kāi)“限速規(guī)則設(shè)置”界面，在此單擊“新增限速規(guī)則”打開(kāi)新規(guī)則界面。首先填寫(xiě)好限速規(guī)則的名稱、優(yōu)先級(jí)等信息，在下面的“限制速度”項(xiàng)中輸入限速范圍，如30-150Kbyte/s，表示通過(guò)該規(guī)則限速每秒最大不超過(guò)150Kbyte，最小不超過(guò)30 Kbyte。限速類型限制為：下載限速?！皫捠褂媚Ｊ健毕?，建議選擇“獨(dú)立帶寬/單機(jī)分別限速”，“限速對(duì)象”中我們可以設(shè)置限制的IP地址范圍，如： 192.168.1.100-192.168.1.254，這樣該IP段的計(jì)算機(jī)將受到限速規(guī)則限制，在該范圍以外的用戶將不受其限制（如圖4）。

如果有特殊情況，有的電腦需要使用帶寬該怎么操作呢？在“例外”中，將兩臺(tái)不受限制的電腦加入其中，這樣它們就不會(huì)被限速了。當(dāng)然在此還能實(shí)現(xiàn)更人性化的設(shè)置：在“時(shí)間”項(xiàng)中輸入08：00-16：30為限速時(shí)間，其他時(shí)間不進(jìn)行限速。設(shè)置后，點(diǎn)選“激活”選項(xiàng)，隨后單擊下面的“保存設(shè)置”按鈕，完成此項(xiàng)設(shè)置。

設(shè)置完成后，返回上一界面，我們可以看到剛剛添加的限速規(guī)則已經(jīng)顯示在當(dāng)前界面了（如圖5）。在界面中勾選“啟用下載流量控制”，單擊“提交修改”和“應(yīng)用”按鈕即可啟用該限速規(guī)則。

IP與MAC綁定

蹭網(wǎng)是目前最令大家頭疼的問(wèn)題，其實(shí)設(shè)置IP和mac地址綁定，就可以讓外部電腦無(wú)網(wǎng)可蹭。首先進(jìn)入到“防火墻/IP與MAC地址綁定”，打開(kāi)“IP與MAC地址綁定”窗口。在“未綁定記錄”列表中，顯示出當(dāng)前沒(méi)有綁定的電腦IP地址和MAC地址。綁定時(shí)，在該列表中選擇需要綁定的IP地址，該IP地址和MAC地址將顯示在下面的相應(yīng)列表中，隨后在下面的備注項(xiàng)中輸入該計(jì)算機(jī)的信息名稱，如：財(cái)務(wù)部電腦1等。單擊“新增”按鈕即可將該電腦進(jìn)行綁定，隨后顯示在左側(cè)的綁定列表中。在此勾選“啟用IP與MAC地址綁定”，這樣添加到綁定列表中的電腦就可以上網(wǎng)了，沒(méi)有被添加的電腦無(wú)法上網(wǎng)（如圖6）。其實(shí)，使用IP和mac綁定不僅能防止外來(lái)電腦蹭網(wǎng)，而且還能減少局域網(wǎng)內(nèi)的arp廣播流量。

惡意網(wǎng)站鏈接

在“海蜘蛛管理”界面，單擊“上網(wǎng)管理→惡意網(wǎng)址攔截”，打開(kāi)“惡意網(wǎng)址攔截”界面，勾選“啟用惡意網(wǎng)址攔截功能”，并勾選下面的“自定義惡意網(wǎng)址”，隨后在下面的“惡意網(wǎng)址列表”中輸入需要屏蔽的網(wǎng)址即可（圖7）。這樣的設(shè)置不僅能夠防止惡意網(wǎng)址，也能控制局域網(wǎng)中的電腦對(duì)特定網(wǎng)站的訪問(wèn)。

隨后切換到“攔截動(dòng)作”界面，在此設(shè)置動(dòng)作的攔截方式，點(diǎn)選“替換成指定頁(yè)面”，隨后在提示標(biāo)題中輸入一個(gè)攔截警告性標(biāo)題，在提示內(nèi)容項(xiàng)中輸入攔截提示的信息。接著在下面的“多長(zhǎng)時(shí)間后自動(dòng)跳轉(zhuǎn)”項(xiàng)中輸入跳轉(zhuǎn)的時(shí)間，在下面的“跳轉(zhuǎn)網(wǎng)址”中輸入攔截后跳轉(zhuǎn)到的網(wǎng)站（如圖8）。輸入后，單擊“保存設(shè)置”按鈕，即可設(shè)置好攔截信息。以后用戶在登錄到被攔截的網(wǎng)站時(shí)，系統(tǒng)會(huì)根據(jù)提示自動(dòng) 跳轉(zhuǎn)到我們?cè)O(shè)置好的網(wǎng)站中去。

其實(shí)海蜘蛛路由系統(tǒng)除了上面介紹的網(wǎng)絡(luò)管理功能外，還提供了多線路并行、IP擴(kuò)展、消息推送、行為監(jiān)控、軟件屏蔽等功能，這些高級(jí)功能還是留給有需求的讀者繼續(xù)研究吧。