网吧多带宽管理方法

网吧网管体会多带宽管理技巧实现

内容简介 位于株洲市芦凇区中心地带的"飞狐网络会所"，是当地一家小有规模的中大型网吧。其中，最大的特色在于就算上座率达100%，也很少出现卡网、中毒等现象。据了解，之所以有如此好的生意景象，其采访的网络管理解决方案起了不小的作用。下面，我们就以飞狐网络会所为例，向大家介绍一下其应用的系列解决方案。

一、用户背景资料介绍

网吧行业规范和要求越来越严格，网吧规模化、专业化是未来市场竞争的方向。那么，如何能够让自己的网吧走上专业化的道路呢，网络带宽管理是重中之重。现在，网吧最常遭遇的带宽管理三大问题：BT、P2P、视频持续恶意下载，导致有再多的带宽都不够用；网通电信跨网瓶颈，导致游戏玩家不能畅玩畅打；甚至常见的ARP攻击，导致整个网吧全面性的中毒事件等层出不穷。解决上述三大问题，基本上等于掌握了市场先机，您的网吧应该满足了顾客的需求，自然就显得专业化了。

位于株洲市芦凇区中心地带的"飞狐网络会所"，是当地一家小有规模的中大型网吧。其中，最大的特色在于就算上座率达100%，也很少出现卡网、中毒等现象。据了解，之所以有如此好的生意景象，其采访的网络管理解决方案起了不小的作用。下面，我们就以飞狐网络会所为例，向大家介绍一下其应用的系列解决方案。

二、解决方案及重要应用介绍

飞狐网络会所现拥有PC 420台，网络带宽使用100M电信光纤，采用Qno侠诺GQF500网吧专用路由器作为网络接入设备，并运用其智能QoS、虚拟绕径、IP双向绑定等功能，已成功解决网吧最常遇见的三大问题。稳定、优质、畅通的网络服务，再加上其它服务及条件配备，飞狐网络会所生意火爆，即使在平日，上座率也可达100%。

用旧电脑轻松架设无线网络打印服务器

在工作中，单位需要打印的文件还是不少的，可是笔记本电脑连接一个打印机确实不方便，这样使用笔记本的同事们只有使用闪存将文件拷贝到打印室或办公室的台式电脑上去打印了，时间久了文件拷来拷去的确实有些麻烦，于是很多同事想将打印机设置一个共享打印，后来通过单位的无线网络在自己的电脑上实现共享打印了。

为了方便同事们远程打印，我在单位中架设了无线网络打印服务器，这样同事在任何一台电脑上都能将需要打印的文件通过打印服务器进行打印，并且我们还可以通过网页的方式对打印服务器进行远程管理。

网络打印与共享打印的区别

早期的共享打印方式是由网络上的某一台电脑连接上打印机，并且设置为共享模式，其他电脑要共享这台打印机，并且通过共享的方式进行连接，这样才能实现打印共享。如果使用共享打印机的用户多了，连接打印机的那台计算机就会难堪重负，管理起来有些麻烦。

网络打印机是基于Internet的网络打印，打印机已不再是一个外设，而是作为网络上的一个节点存在，网络打印机通过网线插槽直接连接网络，通过Web的方式进行远程管理，能够以网络的速度实现高速打印输出。

打印服务器的架设

网络打印需要一台带有网络打印服务器的打印机，但是这么一台打印机的价格不便宜。为了节约成本，充分利用现有的资源，我将单位的一台旧电脑虚拟成一台打印服务器，这样同事们在单位局域网内也可以轻松实现网络打印了。

首先确保该电脑安装好Windows Server 2003系统，并能保证正常连接到单位局域网内，随后将打印机连接到该电脑上，打开“管理您的服务器组件，在“打印机服务器中单击“添加打印机(图1)，随后按照提示来添加我们需要安装的打印机并安装好打印机的驱动程序。

随后在“控制面板→“打印机和传真对话框中用右键单击该打印机图标，选择“属性命令。在打开的打印机属性对话框中将该打印机设置为共享模式，并输入一个共享名称。

随后我们还需要在同事操作的电脑上安装好该打印机的驱动程序，安装时在该电脑上打开网上邻居，找到安装好打印机的电脑，此时看到我们安装好的共享打印机名称，单击右键，选择连接，这时系统提示将会在本机上安装一个打印驱动程序，选“是就可以安装网络打印机的驱动了。

设置Web管理

打印机设置完成后，为了实现网络打印我们还需要通过IIS进行发布。启动系统自带IIS程序，首先我们为网络打印机创建一个虚拟目录。

提示：在Windows XP系统中IIS组件默认情况下没有安装，如果我们的系统中没有该组件我们首先在“添加/删除程序中将其安装。

创建时，在IIS列表中，用右键单击默认的Web站点，依次单击“新建→“虚拟目录，随后打开创建向导对话框。在该向导中我们可以按照提示设置一个虚拟目录的别名，如“Print，将目录指向打印机驱动的安装目录，并将“访问权限设置为“读取、“运行脚本。虚拟目录创建后，打开该站点目录的“属性对话框，在“文档对话框中勾选“启用默认文档复选框。随后单击右侧的“添加按钮，添加一个默认文档名，如惠普打印机默认文档为“Ipp_0001.asp。随后单击“确定按钮。

你需要对目标打印机进行远程管理时，在局域网任意一台电脑上运行其中的IE浏览器程序，输入网络打印机的URL地址“http://打印服务器IP地址/print即可打开网络打印机的管理页面了。单击“暂停或“恢复超级链接时，你就可以随心所欲地控制好打印机的输出操作，要是想取消打印机正在执行的所有任务时，就可以单击“取消所有文档超级链接。这样就像操作自己电脑上的打印机一样方便。

如何实现公网IP地址让多台电脑共享上网

问：我们单位用的是政务网，网通公司接过一个路由器来，每台电脑设置一下IP地址就能上网了，可是现在IP地址不够用了，请问有什么方法可以实现用一个IP地址、一个交换机，使多台电脑都能同时上网？

答：光有这些还不够，还需要在接入公网IP的电脑上插一块网卡，使之成为双网卡电脑。其中一块网卡接入网通提供的政务网，另一块网卡接入你找的交换机。

再在这个电脑安装代理软件，或者网关防火墙，都可以，比如代理软件有CCProxy，网关防火墙如WinRouter等，具体设置方法请参考所使用的代理软件或网关防火墙软件的说明文件。

网关IP和MAC地址绑定批处理防止Arp欺骗攻击

使用方法：新建一个bat文件将下列代码复制进去 修改192.168.1.1 00-18-74-17-c7-80 为自己的网关与网关MAC地址保存 然后双击运行 就可起网关IP和MAC地址绑定的作用。

注：不知道自己网关跟MAC地址的朋友 打开 开始 运行 输入 arp -a 就可以知道自己的网关IP和MAC地址

程序代码：

@echo off

::本机以及网关IP和MAC地址绑定批处理程序::

::说明：此方法治标不治本，要想根本解决ARP请::

:: 采用路由和本机实现双向绑定，程序收集QQ675960::

:::::::::读取本机Mac地址

if exist ipconfig.txt del ipconfig.txt

ipconfig /all >ipconfig.txt

if exist phyaddr.txt del phyaddr.txt

find "Physical Address" ipconfig.txt >phyaddr.txt

for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M

:::::::::读取本机ip地址

if exist IPAddr.txt del IPaddr.txt

find "IP Address" ipconfig.txt >IPAddr.txt

for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I

:::::::::绑定本机IP地址和MAC地址

arp -s %IP% %Mac%

:::::::::读取网关地址

if exist GateIP.txt del GateIP.txt

find "Default Gateway" ipconfig.txt >GateIP.txt

for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G

:::::::::读取网关Mac地址

if exist GateMac.txt del GateMac.txt

arp -a %GateIP% >GateMac.txt

for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H

:::::::::绑定网关Mac和IP 这里一定要改成你自己的网关MAC地址要不上不了网的

arp -s 192.168.1.1 00-18-74-17-c7-80

del GateIP.txt

del gatemac.txt

del ipaddr.txt

del ipconfig.txt

del phyaddr.txt

exit

网络管理与网管软件相关问题解读

网络是新经济时代的基础设施，信息传递、办公、营销、服务、交流、娱乐等各种活动都可以通过网络完成，网络的质量直接决定了社会生活和经济生活的质量。在计算机网络的质量体系中，网络管理是其中一个关键环节，正如一个管家对于大家庭生活的重要，网络管理的质量也会直接影响网络的运行质量。那么，怎样给自己的网络选择合适的网络管理系统和网络管理软件呢?

网络管理

当前计算机网络的发展特点是规模不断扩大，复杂性不断增加，异构性越来越高。一个网络往往由若干个大大小小的子网组成，集成了多种网络系统(NOS)平台，并且包括了不同厂家、公司的网络设备和通信设备等。同时，网络中还有许多网络软件提供各种服务。随着用户对网络性能要求的提高，如果没有一个高效的管理系统对网络系统进行管理，那么就很难保证向用户提供令人满意的服务。

作为一种很重要的技术，网络管理对网络的发展有着很大的影响，并已成为现代信息网络中最重要的问题之一。

实际上，网络管理并不是一个什么新概念。从广义上讲，任何一个系统都需要管理，只是根据系统的大小、复杂性的高低，管理在整个系统中的重要性也就有重有轻。网络也是一个系统。追溯到19世纪末的电信网络，就已经有了自己相应的管理“系统，这就是整个电话网络系统的管理员，尽管他能管理的内容非常有限。而计算机网络的管理可以说伴随着1969年世界上第一个计算机网络——ARPANET的产生便产生了，当时，ARPANET就有一个相应的管理系统。随后的一些网络结构，如IBM的SNA、DEC的DNA、SUN的AppleTalk等，也都有相应的管理系统。不过，虽然网络管理很早就有，却一直没有得到应有的重视。这是因为当时的网络一是规模较小，二来复杂性不高，一个简单的网络管理系统就可以满足网络正常管理的需要，因而对其研究较少。但随着网络的发展，规模逐渐增大，复杂性增加，以前的网络管理技术已不能适应网络的迅速发展。

网络系统规模的日益扩大和网络应用水平的不断提高，一方面使得网络的维护成为网络管理的重要问题之一，例如排除网络故障更加困难、维护成本上升等另一方面，如何提高网络性能也成为网络系统应用的主要问题。虽然可以通过增强或改善网络的静态措施来提高网络的性能，比如增强网络服务器的处理能力、采用网络交换等新技术来拓宽网络的'带宽等，但是网络运行过程中负载平衡等动态措施也是提高网络性能的重要方面。通过静态或动态措施提高的网络性能分别称为网络的静态性能和动态性能。而网络的动态性能的提高是通过网络管理系统即“网管系统来加以解决的。

一般说来，网络管理就是通过某种方式对网络状态进行调整，使网络能正常、高效地运行。其目的很明确，就是使网络中的各种资源得到更加高效的利用，当网络出现故障时能及时作出报告和处理，并协调、保持网络的高效运行等。一般而言，网络管理有五大功能，它们是：网络的失效管理、网络的配置管理、网络的性能管理、网络的安全管理、网络的计费管理。这五大功能包括了保证一个网络系统正常运行的基本功能。

现代计算机网络管理系统主要由四个要素组成：若干被管的代理(Managed Agents)至少一个网络管理器(Network Manager)一种公共网络管理协议(Network Management Protocol)一种或多种管理信息库(MIB,Management Information Base)。其中网络管理协议是最重要的部分，它定义了网络管理器与被管代理间的通信方法，规定了管理信息库的存储结构、信息库中关键字的含义以及各种事件的处理方法。目前有影响的网络管理协议是SNMP(Simple Network Management Protocol)和CMIS/CMIP(the Common Management Information Service/Protocol)。它们代表了目前两大网络管理解决方案。其中，SNMP流传最广，应用最多，获得支持也最广泛，已经成为事实上的工业标准(详见技术部分)。

网管软件

网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。其中网管软件平台提供网络系统的配置、故障、性能及网络用户分布方面的基本管理，也就是说，网络管理的各种功能最终会体现在网管软件的各种功能的实现上，软件是网管系统的“灵魂，是网管系统的核心。

网管软件的功能可以归纳为三个部分：体系结构、核心服务和应用程序。

首先，从基本的框架体系方面，网管软件需要提供一种通用的、开放的、可扩展的框架体系。为了向用户提供最大的选择范围，网管软件应该支持通用平台，如既支持Unix操作系统，又支持Windows NT操作系统。网管软件既可以是分布式的体系结构，也可以是集中式的体系结构，实际应用中一般采用集中管理子网和分布式管理主网相结合的方式。同时，网管软件是在基于开放标准的框架的基础上设计的，它应该支持现有的协议和技术的升级。开放的网络管理软件可以支持基于标准的网络管理协议，如SNMP和CMIP，也必须能支持TCP/IP协议族及其它的一些专用网络协议。

网管软件应该能够提供一些核心的服务来满足网络管理的部分要求。核心服务是一个网络管理软件应具备的基本功能，大多数的企业网络管理系统都用到这些服务。各厂商往往通过提供重要的核心服务来增加自己的竞争力。他们通过改进底层系统来补充核心服务，也可以通过增加可选组件对网管软件的功能进行扩充。核心服务的内容很多，包括网络搜索、查错和纠错、支持大量设备、友好操作界面、报告工具、警报通知和处理、配置管理等等。

此外，为了实现特定的事务处理和结构支持，网管软件中有必要加入一些有价值的应用程序，以扩展网管软件的基本功能。这些应用程序可由第三方供应商提供，网管软件集成水平的高低取决于网络管理系统的核心服务和厂商产品的功能。常见网管软件中的应用程序主要有：高级警报处理、网络仿真、策略管理和故障标记等。

由上面的介绍可以看出：体系结构、核心服务和应用程序三者之间是相互联系、密不可分的。体系结构提供一个系统平台，一个多种资源有机联系的场所核心服务提供最基本、最重要的服务，就象生活中维持人正常生存的部分应用程序满足具体的、个性化的需求，有如生活中不同人的不同习惯和爱好。

Cisco交换机配置注意事项

现在绝大数的思科交换机用户对Cisco交换机配置方法还不是很清楚，本文就向大家说明一下关于Cisco交换机配置的具体配置和方法，希望看完本文您可以轻轻松松的对Cisco交换机配置有所了解。

一般有两种方法：

1、控制台端口(Console):可以直接对交换机进行Cisco交换机配置。

2、远程登录(Telnet):通过TELNET程序对已经设置了IP的交换机进行远程配置，一般等控制台端口配置好交换机的IP后才可以进行。除了以上的两种方法外，其实还有两种方法：

1、WEB的配置方式，此方法只能是Cisco交换机配置的一般设置。

2、硬件自带的应用程序，专用的程序，一般很少用。

建立控制台连接到交换机，一般交换机自带一根Console线，一端连接到交换机的Comsole口，一端连接到电脑的串行口。打开超级终端，一般就可以连接到交换机。具体的参数设置如下，这样就可以连接到交换机了。

连接到交换机后，如果是第一次启动会要执行初始化操作，一般是设置交换机的名称，密码等一般的信息。由于交换机已经初始化，如果要进行初始化操作，那就要进入特权EXEC模式。

在命令提示符号下输入：setup，就会启动初始化操作。刚才讲到了特权EXEC模式，这理就要讲一下觉换机的几种模式，不同的模式可以执行不同的操作命令，首先来说两种基本的模式。

一般为了安全考虑，CISCO将操作会话分为两个不同的访问级别：用户EXEC级别和特权EXEC级别。用户EXEC级别只能使用有限的命令，且交换机显示Switch>提示符，不能进行Cisco交换机配置。看例子，处于用户EXEC级别下的状态：AITG_FrontekCoreSW>。

有些时候，我们在带宽的使用上经常会出现“20%的主机占用了80%的资源”，从而导致网络的应用经常出现“上网慢、网络卡”等现象。我为大家整理了企业路由器多WAN口带宽的控制 方法 ，供大家参考阅读!

企业路由器多WAN口带宽的控制方法

(1) 设置WAN口数

接口设置>>WAN设置>>WAN模式：设置WAN口数目，如图：

(2)接口带宽设置

接口设置>>WAN设置 ：选择对应WAN口在“上行带宽”与“下行带宽”处填写当前线路实际上下行带宽值，如图：

(3)带宽控制设置

传输控制>>带宽控制>>基本设置 ：开启带宽控制功能

注：

● 普通带宽控制：带宽控制规则在任意时刻都生效。

● 智能带宽控制：只有当带宽利用率达到阈值(默认为80%)，带宽控制规则才生效，推荐选择。

● WAN口带宽即步骤一WAN口设置中填入的线路上下行带宽。

● 默认规则带宽即带宽控制规则之外的主机使用的带宽，默认设置为“0”，一般不建议修改。

(4)添加受控用户组

MR900B 2.0基于用户组进行控制，如果用户要对内网的某些用户进行带宽控制，则在用户管理中进行如下设置：

● 对象管理>>用户管理>>组设置：设置组名称

● 对象管理>>用户管理>>用户设置：添加用户名称和IP

● 对象管理>>用户管理>>视图：将用户添加入对应的组，如图：

按照上述方式将受控的用户(对应100个用户)添加入对应的用户组，带宽控制规则将会选择对应用户组进行规则设置。

(5)带宽控制规则设置

传输控制>>带宽控制>>带宽控制规则 ：添加受控用户组，选择带宽模式(独立：每一个受控IP独享规则带宽共享：所有受控IP共享规则带宽)，上下行最大最小带宽的填写可参考带宽控制参考表(后附)进行设置，其余根据需要做相应设置。选择“启用”并且点击“新增”添加该规则，则可以在列表中看到规则条目。

注：

● 数据流向有LAN->WAN1/2/ALL，默认为LAN->WAN1，根据需要设置

● 当第一条规则的数据流向目的接口为WAN-ALL的时候，后续规则的数据流向目的接口不能选择单个WAN口。反之，当第一条规则的数据流向目的接口为单个WAN口的时候，后续的规则便不能选择WAN-ALL。

● 上(下)行最小保证带宽=上(下)行带宽/主机数设置时如果所有受控IP的最小保证带宽之和大于总带宽，则会提示“所有同目的接口WAN的上(下)行流量总和已超过该接口的上(下)行带宽，请重新输入”错误

至此带宽控制已设置完成，新增后可以在规则条目中显示相应的控制规则，如下图

如何验证IP带宽控制生效

如果带宽控制总开关开启，规则条目启用，在主机使用迅雷下载等时，可发现电脑的最大上下载速度将会在限制的最小最大带宽范围之内。如上图，设置最大下行为800Kbps，那么电脑显示的下载速度大约在800Kbps/8=100KBps。

---