p2p终结者使用图解教程.doc

p2p终结者使用图解教程你在和别人一起使用局域网共用ADSL宽带呢？是不是觉得有时会网速好慢，打开一个网页都要好长时间，特别是在玩网络游戏的时候，网速一慢，等网络反映过来你的游戏人物已经壮烈牺牲了，是不是觉得郁闷呢？和别人一起共享ADSL宽带的环境下，如果排除了ADSL本身原因及设备原因或接入人数过多原因，造成网速慢的绝大部分原因就是局域网中某用户无节制的使用P2P软件/下载软件（bt软件、电驴、迅雷、快车等）。P2P软件虽好，但是它也占用了绝大部分的带宽，而局域网中只要有某个用户使用P2P软件，又没有限制下载/上传速度无节制的进行下载的话，那么整个局域网其它用户连接互联网速度就会变成龟速。而某些用户不但不限制下载/上传速度,而且还一天24小时的挂机下载，一副不撑爆硬盘誓不罢休的样子，确实让其它人觉得很郁闷。遇到这类用户该如何办呢？买个带带宽限制的路由器？但是通常这种路由器并不便宜。真人PK？如果你真的想找他PK的话，至少得知道局域网中到底是谁在疯狂下载。接下来笔者介绍一款免费的网络管理软件-P2P终结者，让你简单的找到元凶，如果不想真人PK的话，还可以轻松限制对方的网速，这一切你只需要轻点鼠标。P2P终结者是一款局域网流量管理软件，只需要在局域网中任意一台电脑上安装后就可以可控制整个局域网的流量，还可以限制局域网中任意用户的进行网页浏览及QQ聊天及使用各种下载软件。在之前的版本中，P2P终结者是收费的，从3.X的某个版本开始免费提供给家庭用户使用，最近推出了4.01版本，来看看新版给我们带来了那些新功能。图1 软件的安装P2P终结者4.0的安装很简单，在安装完毕首次运行P2P终结者的时候会弹出配置向导，这个配置向导中的“网卡设置”可是不能略过的，只有正确设置了接入需要进行控制的局域网的网卡才能正确的对该局域网进行控制。图2 网卡设置在“控制设置”中建议勾选启动后自动开启控制网络 及发现新主机自动对其进行控制（防止新接入主机不受控制），为了避免被其它人安装的ARP防火墙探测到你正在使用P2P终结者，可以勾选“启用反ARP防护墙追踪模式”，启用该选项后，对方ARP防火墙将无法发现ARP攻击IP地址，但是依然能够顺利的阻挡P2P终结者的控制。图3 控制设置在“界面设置”中我们可以对P2P终结者的界面进行换肤及风格设置。图4 界面设置图5 P2P终结者主界面图6 换肤效果进入主界面，你只需要点击“启动控制”按钮，那么局域网内所有主机的接入互联网带宽都尽在掌握中了。谁不守规矩找出来从“主机列表”中我们可以清楚的看到局域网中每台主机的带宽使用情况。如果有些主机没有显示出来，可以点击“扫描网络”来刷新主机列表。从图7中我们可以看到，IP地址为机器名为“MYHOME”的主机的下载带宽达到了“216.76KB/S”，几乎霸占了2M ADSL宽带的所有带宽，难怪网速那么慢。找到罪魁祸首了，赶快和对方商量一下，局域网中的秩序也要大家一起来维护的。图7 霸占了大部分带宽的主机建立规矩大家来遵守什么？对方口头上答应了，但是依然我行我素的继续进行着大流量的下载，别激动，用不着真人PK，也犯不着拔了对方的网线，这些得罪人的方法我们不用。我们来限制一下他的网速就可以了。限制网速的操作不用在对方的电脑里进行哦，直接使用P2P终结者就可以了。我们来限制一下对方的网速，但是我们也无需全时段限制，在凌晨的时候还是可以开放给他全速下载的，这样对大家都好。首先我们先得创建一个时间计划，也就是设置在什么时间段运行什么规则。点击“系统设置时间计划设置新建”进入时间计划设置，选中想要生效的时间段就可以了。图8 创建时间计划接着再创建该时间计划对应的控制规则。“系统设置控制规则设置新建”进入控制规则设置向导。首先是设置名称及对应的时间计划，这里有个不好的设置就是，一定要先有至少一个“时间计划”，否则就无法建立控制规则。笔者原以为没有选择时间计划时就可以默认为全时间段监控的。图9 控制规则设置接下来就是设置宽带限制数值，2M ADSL宽带下行速度推荐限制为50KB/S（默认是512KB/S记得更改哦，否则在2M ADSL宽带中相当于没有限制），当然你想把对方限制回拨号上网时的速度也行。图10 宽带限制数值设置接下来的就是需要限制的P2P软件的选择了，可以看到包含了下载工具、网络视频工具等的使用带宽较多的软件，没啥特别的需求就直接全选吧。图11 P2P下载限制聊天工具也可以进行限制，不想别人聊天，可以直接在这里勾选进行限制。(*_*) 嘻嘻看到了新增的飞信，却没有看到百度hi，阿里旺旺也不在此列。图12 即时通讯限制限制了下载工具，还能限制一下使用IE直接下载文件的类型，要进行限制的话，exe、zip、rar这三个可是推荐加入的，其它的文件类型任君选择。图13 普通下载限制P2P终结者还可以进行WWW访问限制(网页浏览限制)，你可以编辑被控方可以进行浏览或不能进行浏览的网址的白/黑名单，还可以让被控主机无法浏览网页。图14 白名单编辑acl规则设置可以让你设定需要控制的协议类型及端口范围。图15 acl规则设置下载速度降下来，正常上网互不影响编辑好规则后，只需要切换回“系统运行信息网络主机列表”找到需要控制的主机，点击鼠标右键，在右键菜单中选择“为选中主机制定规则”，然后选择一个需要应用到该主机的规则，就可以用设定的规则在制定的时间段来控制该主机的联网活动了。如果你发现对某个主机没有成功的进行限制，一是没有没有勾选在“网络主机列表”里对应的主机，一是没有点击“启动控制”按钮，再者就是对方使用了ARP防火墙。（说起ARP防火墙，笔者特定测试了一下新版P2P终结者能否控制安装使用了ARP防火墙的主机，测试结果依然是控制失败。对于安装了ARP防火墙的主机，新版P2P终结者依然无能为力。）图16 将控制规则应用与指定主机图17 将指定主机限制带宽到50KB/S时的效果对某个主机实施了控制后，对方即使 使用迅雷下载时也只能达到最高50KB/S的速度。这个“控制规则”的概念虽好，但是当用户只是想限制某台主机的带宽时，倒不如旧版的直接在主机列表中设置网速限制来的快捷了、现在要把主机限定在某个网速范围的话，先得创建“控制规则”，而创建“控制规则”又得先有“时间计划”，远不如旧版方便。图18 对方下载速度当局域网中有新主机添加进来时，你可以让P2P终结者自动将控制规则应用到新加入主机中。具体操作“系统设置高级选项控制设置发现新主机自动指派规则”。图19 发现新主机自动指派规则P2P终结者有日志功能，用户可根据日志来查看局域网用户所触犯的拦截规则。还有一个“网络带宽图”，以曲线图的形式向你报告网络流量。图20 控制日志列表图21 网络带宽图有网友不禁要问，如果局域网中有两个或两个以上的用户都在使用P2P终结者的话，会是什么结果呢？以下的P2P终结者提示信息告诉你答案。图22 “友好提示”接着上边的问题，笔者来到官网，看到了官方网站的解释，以下引号内内容来源于P2P终结者官方网站。“网络管理权限是4.0版本新引入的一个概念，因为在一个网络中如果有多人同时需要运行P2P终结者，那么需要确定出谁具有网络管理权，权限较高的电脑可以执行，而权限较低的电脑需要退出软件。管理权限一共分为5级：最低、较低、中、较高、最高，软件安装完毕默认是最低权限。”而如何提高权限的方法却让笔者大跌眼镜，引号内内容同样来源于P2P终结者官方网站。“P2P终结者为您提供了提升本机网络管理权限方法，在您需要上网搜索时，您可以使用P2P终结者附带的“超级快搜”软件来搜索网页，P2P终结者将会根据您的搜索贡献度来对应提升您的网络管理权限。您使用频率越高，获得的网络管理权限将会越高，此外管理权限是按照日期进行更新，当日期发生变化时，P2P终结者的网络管理权限将会自动恢复到原始最低状态。”什么是P2P终结者（P2P终结者详解）P2P终结者按正常来说是个很好的网管软件，但是好多人却拿它来，恶意的限制他人的流量，使他人不能正常上网，下面我们就他的功能以及原理还有突破方法做个详细的介绍! 我们先来看看来自在网上PSP的资料：P2P终结者是由Net.Soft工作室开发的一套专门用来控制企P2P终结者按正常来说是个很好的网管软件，但是好多人却拿它来，恶意的限制他人的流量，使他人不能正常上网，下面我们就他的功能以及原理还有突破方法做个详细的介绍!我们先来看看来自在网上PSP的资料：P2P终结者是由Net.Soft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件 针对目前P2P软件过多占用带宽的问题，提供了一个非常简单的解决方案。软件基于底层协议分析处理实现，具有很好的透明性。软件可以适应绝大多数网络环 境，包括代理服务器、ADSL路由器共享上网，Lan专线等网络接入环境。P2P终结者彻底解决了交换机连接网络环境问题，做到真正只需要在任意一台主机安装即可控制整鐾 绲腜2P流量，对于网络中的主机来说具有很好的控制透明性，从而有效地解决了这一目前令许多网络管理员都极为头痛的问题，具有良好的应用价值。功能可以说是比较强大，作者开发出来就是为网络管理者所使用，但是由于现在由于P2P终结者的破解版在网上很为流传（P2P是一款收费软件），要是 被网络管理者正当的使用也罢了，但是却有很多人，下载下来恶意控制别人的网速，使得我们平时正常使用都出现问题！由其P2P终结者，比另外的一些网管软件 多出很多功能，最为突出的是控制目前比较流行的多种P2P协议，像：Bittorrent协议、Baidu下吧协议、Poco协议、Kamun协议等，软 件可以控制基于上述协议的绝大部分客户端软件，BitComet、比特精灵、贪婪BT、卡盟、百度下吧、Poco、PP点点通等软件!而且还有HTTP下 载自定义文件后缀控制功能、FTP下载限制功能、QQ,MSN，PoPo,UC聊天工具控制功能等等！功能说完了，那么它到底是怎么实现的呢！要想突破它的就得对它的原理有比较清楚的了解吧！它对这些软件下载的限制最基本的原理也和另外的一些网管软件一样，像网络执法官，都用的是ARP欺骗原理！先看看这个图：|-计算机A|-计算机B因特网-网关-路由器(交换机都可)-|-计算机C(P2P终结者可以使用在这一五台计算机中的任意一台)|-计算机D|-计算机E先来由这个图，给大家说下ARP欺骗原理！首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。学过网络基础的人都知道这些吧！正 常情况下，当A要发给数据B的时候，就会先去查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。则广播A一个ARP请求报 文（携带主机A的IP地址Ia物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别 自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC 地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。 ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC 地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而 MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个 了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这 样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。看到这些内容大家想必也就会明白了，为什么P2P可以对网络中的计算机进行流量控制了，其实在这儿，它充当了一个网关的角色。把一网段内的所有计算机的数据欺骗过来，然后再进行二次转发出去。所有被控制计算机的数据以后都会先经过这台P2P主机然后，再转到网关！基本原理就是这样，下面就对针对它工作的原理进行突破！一、就是网上广为流传的绑定机器IP地址和MAC地址二、就是修改自己的MAC地址，来欺骗P2P对自己机器的扫描,方法就是修改 HKEY_LOCAL_MACHINESystemCurrentControlSetControlClass4D36E972-E325-11CE- BFC1-08002BE10318子键，但是效果不理想。三、使用双向IP/MAC绑定在PC上绑定你的出口路由器的MAC地址, P2P终结者软件不能对你进行ARP欺骗, 自然也没法管你, 不过只是PC绑路由的MAC还不安全, 因