作者：大势至 日期：2014/4/11
在公司局域网中，网管员经常遇到的一个网络管理问题是：局域网电脑下载东西，一般情况下还都使用一些P2P软件，如迅雷、快车、BT、电驴等P2P软件，这些P2P软件下载的时候会偷偷上传，也就是P2P那种“我为人人、人人为我”的机制。这一方面提高了下载速度，使得下载大容量的东西也可以在很短的时间就可以完成；但另一方面，也导致了公司网络带宽很容易被这些P2P软件消耗殆尽的情况，导致局域网经常出现网速很慢，甚至打开网页、收发电子邮件都受到影响。因此，作为企业的网络管理员，必须采取有效的举措来控制局域网下载，甚至禁止局域网下载的行为，或者至少要限制电脑下载速度，防止P2P下载抢网速而导致的网速变慢情况发生。
那么，公司局域网如何有效禁止电脑下载、限制P2P下载呢？笔者以为，可以通过以下举措来教你如何禁止电脑下载、禁止下载电影或禁止下载软件。
方法一、通过路由器、防火墙来屏蔽下载网站、禁止P2P软件的通讯
这种方法实现的思路较为简单，这种方式一般是在路由器设置过滤一些国内主流的下载网站，比如天空下载站、华军下载站、电脑之家下载等，通过对这些主流下载网站的屏蔽，可以在很大程度上禁止从这些主流网站下载软件的行为，从而也就实现了禁止电脑下载的行为。如下图所示：
图：路由器禁止打开网站、路由器屏蔽网站的方法
而对于一些P2P软件的使用，则你可以通过路由器防火墙提供的端口过滤功能，来过滤P2P软件的端口和通讯协议，从而可以在很大程度上禁止P2P软件的下载行为，或者至少可以限制P2P软件下载速度、控制电脑下载速度。如下图所示：
图：路由器禁止端口、关闭端口的方法
方法二、通过专业的网络管理软件来禁止局域网下载、限制局域网下载速度。
虽然通过路由器虽然可以限制局域网电脑访问下载网站，一定程度上阻止P2P软件的使用，但是始终不能完全阻止局域网下载、完全禁止局域网下载行为。这种情况下，可以通过部署专业的局域网控制软件、网络行为管理软件来实现。例如，有一款“聚生网管”软件（下载地址：
http://www.grabsun.com/soft.html），通过在局域网一台电脑部署，就可以禁止局域网电脑的P2P下载行为，有效禁止迅雷下载、禁止电驴下载、限制BT下载、禁止快车下载等，同时还可以禁止P2P网络电视，禁止PPlive、禁止PPS、限制QQlive、禁止PPTV等流行的网络电视，从而可以防止局域网电脑看PPS、看PPlive等网络电视的行为。如下图所示：
图：禁止P2P软件、限制局域网P2P下载
图：禁止HTTP下载、限制右键另存为下载
当然，在实际的网络管理中，我们可能不会完全禁止局域网下载行为，毕竟工作中有时候的确需要从网上下载一些东西，那么这种情况下你也可以通过控制局域网下载速度、限制下载速度的方式来达到一种合适的下载速度，这样既满足了工作需要，也防止了P2P下载或普通HTTP下载速度过高而出现局域网抢网速、抢流量的行为等，实现了适度的网络管理。如下图所示：
图：限制局域网下载速度、控制电脑带宽
总之，无论是通过路由器、防火墙还是通过专业的网络控制软件，都可以在一定程度上实现禁止局域网下载、禁止电脑下载的行为。不过，相对于路由器来说，通过专业的网络控制软件限制计算机下载、禁止微机下载可能设置更为简单、有效，同时也便于实现精确的、人性化的网络管理。
