為了提高局域網網絡的管理與維護效率，相信很多網絡管理員都會選用類似網絡執法官這樣的專業工具來管理網絡，借用該工具網絡管理員可以自動偵測未登記工作站接入網絡并報警、實時記錄上線用戶并存檔備查、限定各工作站訪問網絡的連接時段，并且還能限定各工作站的IP地址，防止局域網網絡發生IP盜用現象等。不過，網絡執法官有時也是一把“雙刃劍”，常常會被一些別有用心的人惡意使用，造成局域網網絡中發生了很多人為網絡故障。為了謹防來自網絡執法官的破壞，本文特意祭出如下妙招來進行有效應對，確保局域網網絡在遭遇網絡執法官的惡意“使壞”時，網絡管理員能夠快速進行化解!

　　來自網絡執法官的破壞

　　在局域網工作環境中，一些別有用心的非法攻擊者常常會利用網絡執法官這樣的工具來制造人為的網絡故障，那么他們究竟是如何利用網絡執法官工具來給局域網網絡的運行制造麻煩的呢?當用戶在局域網的任意一臺工作站中安裝了網絡執法官程序后，用戶只要運行網絡執法官程序，從中打開用戶列表，然后選擇某一臺工作站作為要攻擊的對象，并用鼠標右鍵單擊對應的工作站圖標，從彈出的快捷菜單中執行“屬性”命令，那樣的話用戶就能清楚地查看到目標工作站的一些基本信息;之后，單擊“設置權限”按鈕，在其后彈出的設置對話框中(如圖1所示)，非法攻擊者只要執行“受限用戶”命令，并且設定一個限制使用的訪問規則，同時在下方添加合適的管理方式，比方說“IP沖突”等，最后保存設置參數，如此一來目標工作站就會不斷地出現IP地址沖突的故障提示，從而給局域網的高效上網帶來很大的麻煩。

圖1

　　應對網絡執法官的破壞

　　了解了網絡執法官的破壞原理后，網絡管理員就能采取有針對性的措施進行應對了。很明顯，網絡執法官程序是依照IP地址與網卡設備的MAC地址之間的綁定關系進行工作的。為此，網絡管理員只要對發生IP地址沖突的工作站，進行網卡物理地址修改操作，就能輕松化解網絡執法官程序的非法限制了;下面就是具體的限制步驟：

　　首先在發生IP地址沖突的工作站系統中，依次單擊“開始”/“設置”/“網絡連接”命令，在彈出的網絡連接列表窗口中，用鼠標右鍵單擊“本地連接”圖標，再執行右鍵菜單中的“屬性”命令，打開本地連接屬性設置窗口;

　　其次在本地連接屬性設置窗口中單擊“常規”標簽，并在對應的標簽頁面中單擊“配置”按鈕，進入目標工作站的網卡屬性設置界面;

　　單擊該設置界面中的“高級”標簽，打開如圖2所示的標簽設置頁面，在該設置頁面的“屬性”列表框中，將“Network Address”或“Locally Administered Address ”項目選中，再在對應該項目的右側文本框中指定一個新的網卡物理地址數值值，最后單擊“確定”按鈕，并且重新啟動一下目標工作站系統，如此一來目標工作站就能擺脫網絡執法官程序的非法限制了。

圖2

#p#副標題#e#

　　查詢網絡執法官的破壞

　　很多時候，局域網工作站遇到網絡故障時，用戶并不清楚該故障現象與網絡執法官程序有關，于是他們在排除網絡故障的時候常常很容易多走彎路，最終導致網絡故障解決效率不高。那如何才能確認局域網工作站的故障現象與網絡執法官程序有關呢?其實很簡單，我們只要在局域網工作站中也安裝一個網絡執法官程序，然后利用該工具的系統日志查看功能，就能清楚地分辨出當前網絡故障是否是來自網絡執法官的破壞了。

　　例如，要查看故障工作站的IP地址沖突現象，是否由非法用戶通過網絡執法官程序人為制造時，我們可以先在故障工作站系統中安裝好網絡執法官程序，一旦非法用戶利用相同的程序進行惡意破壞時，我們只需要打開網絡執法官程序，并在該程序界面中單擊菜單欄中的“系統”菜單項，從下拉菜單中執行“查看系統日志”命令，在其后的界面中我們就能輕松找出究竟來自哪一個IP地址在向故障工作站發動攻擊，依照這個IP地址我們就能迅速地找出非法攻擊者的具體位置了。

　　小提示

　　長期以來，管理和維護局域網網絡一直是一件讓人頭疼的事情，比方說有的局域網用戶會在網絡中隨意架設安裝代理服務器，或者使用交換機、集線器隨意私連網絡;也有一些局域網用戶偷偷使用P2P之類的工具下載各類多媒體資源,占用了大量寶貴的網絡帶寬資源，這些行為都對局域網的正常運行造成了嚴重的影響。那么如何才能對局域網中的一些非法行為進行有效控制，確保網絡運行性能始終很穩定呢?利用網絡執法官這款工具，我們能夠非常輕松地管理好上面的各項工作!

　　首先到網上下載得到“網絡執法官”這款局域網管理工具的壓縮程序包，將其解壓到臨時目錄中，并雙擊其中的可執行程序，再按默認設置對其進行安裝，安裝操作結束后，選擇與局域網網絡直接相連的目標網卡設備，在“掃描范圍”文本框中輸入局域網的開始IP地址以及結束IP地址，再單擊“添加/修改”按鈕，就能將網絡管理員事先指定的工作子網加入到監控網段列表中了，再單擊該對話框中的“確定”按鈕，“網絡執法官”的主程序界面就出現在大家的面前了，此時局域網中所有已經連接到網絡中的工作站網卡IP地址、物理地址以及主機名等信息都自動顯示在程序界面中了。

　　現在大家就能使用該工具對網絡運行性能進行管理與維護了。為了阻止局域網中的工作站在規定時間內隨意和Internet網絡連接，大家先要將局域網中的路由器設備設置為關鍵主機;在進行這種設置時，大家可以在“網絡執法官”主程序界面中單擊“設置”菜單項，從下拉菜單中執行“關鍵主機組”命令，在其后彈出的設置對話框中將局域網中的路由器設備IP地址填寫在其中，再單擊“添加”按鍵就能將局域網的網關設備設置成關鍵主機了。

　　之后返回到“網絡執法官”主程序界面，從中找到需要管理的某臺工作站，并用鼠標右鍵單擊該工作站，并執行右鍵菜單中的“權限設置”命令，選中其后界面中的“受限用戶，若違反以下權限將被管理”選項，同時選中“啟用時間限制”選項和“啟用時段限制”選項，然后根據實際情況設置好究竟什么時間能夠允許訪問網絡，究竟在哪個時段不能訪問網絡，這么一來目標工作站的上網時間就能受到有效管理了，而不能象以前那樣隨意上網訪問了。

　　當所有工作站都連接到局域網中后，“網絡執法官”程序會自動把所有工作站的信息保存記錄下來，這時大家就能拒絕那些無視網絡使用規則的非法工作站連接上網了。首先在“網絡執法官”主程序界面中單擊“設置”菜單項，從彈出的下拉菜單中單擊“默認權限”選項，在其后界面中將“斷開與所有主機TCP/IP連接(除本機及敏感主機外)”項目選中，再單擊“保存”按鈕，如此一來當有新的工作站連接到局域網網絡中時，新連網的工作站是無法和其他工作站相互通信的，從而就能達到禁止非法工作站隨意連網目的了。要是大家還選中了對應設置對話框中的“IP沖突”復選項時，那么不管這臺工作站設置使用了什么IP地址，都會不斷出現IP地址發生沖突的故障提示。

　　倘若大家希望讓那些合法工作站連入到局域網網絡中時，那可以在“網絡執法官”主程序界面中依次單擊工具欄中的“用戶”/“添加用戶”命令，在其后彈出的設置窗口中將新的合法工作站網卡物理地址填寫在“網卡地址”文本框中，同時根據實際情況調整好新工作站的訪問權限就可以了。“網絡執法官”程序一旦搜索到沒有登記過的工作站訪問局域網網絡時，大家可以通過設置程序，讓“網絡執法官”程序自動向網絡管理員發出報警信息;在設置報警信息時，大家只要在“網絡執法官”主程序界面中依次單擊“設置”/“報警設置”菜單選項，在其后彈出的設置窗口中選中“發現非法用戶時，啟用聲音警報”選項就可以了。

　　為了制止局域網用戶隨意安裝、配置代理服務器，大家可以在“網絡執法官”主程序界面中用鼠標右鍵單擊用戶列表中的任意工作站圖標，并執行右鍵菜單中的“掃描代理服務”命令，然后將常用的代理服務端口號碼直接填寫在“掃描端口”文本框中，最后單擊“確定”按鈕，“網絡執法官”程序就能自動對局域網中所有工作站進行掃描，一旦搜索到有非法安裝、架設代理服務器的工作站時，就會自動強制其與局域網網絡斷開連接。