作者shing480 (shing480)
看板Network
標題[問題] 想請問網路管理的問題
時間Sat Feb 20 22:01:03 2010
我想詢問些關於租房子網路的問題
由於房客裡有人使用P2P導致其他房客使用上的不便
以及IP分享器常會熱當
因此想問看看有沒有方法可以改善，或是推薦好點的IP分享器
我對於網路完全可以說是不懂
關於網路管理爬了一些文(有點想法但不知道怎樣下手)
希望有人可以給點建議讓我去嘗試看看!!在此先感謝各位給的建議
環境:
房租不包含網路，房間數總共有18間，基本上一間房間會有一個網路孔，要網路需付費
網路是中華電信的光世代10M/2M
需求:
1.每間房間虛擬IP固定，只有允許的虛擬IP才可連上網路
2.如何防止一個房間兩台電腦在上網，要多另一台需額外付費
3.如果一個房間需兩台電腦上網，但只有一個網路孔需要另外拉線還是有其他方法嗎?
4.每條網路固定流量<假設一個房間1M，讓有跑P2P軟體的人最多也只有1M可以跑，
不會吃到別人的網路速度>
5.不會熱當的IP分享器，不需有無線功能(價格當然越低越好，
不過要維持網路品質還是要花點在上面，希望價格能夠在8千以內C/P高點)
總結:
目前已知道有pfsense及brazilfw這兩套軟體可以管理或IP分享器要買有QOS的功能，
但是因為都沒有使用過，完全無法知道軟體及QOS的功能各別可以做到上述的哪些事情
以及如何操作，因此希望知道的人可以幫我解決一下困惑，謝謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.232.73.208
1F：→ wst2080:回答1:這做得到...一般軟路由一定可以管理這塊 02/20 22:35
2F：→ wst2080:回答2: 通常會使用static ARP的功能,若能搭配Cisco的Port 02/20 22:36
3F：→ wst2080:Security的功能,那會更好管理~ 02/20 22:36
4F：→ wst2080:不過第二個防範的方法只能夠防君子不防其他的方式 02/20 22:37
5F：→ wst2080:回答3: 最簡單就是串個Switch Hub就可以延伸L2的涵蓋範圍 02/20 22:37
6F：→ wst2080:回答4: 這個就得透過QoS的技術,要看你的需求而定 02/20 22:41
7F：→ wst2080:回答5: 目前就是拿台機器建置軟路由 or 買市面上有QoS的 02/20 22:42
8F：→ wst2080:NAT設備... 目前比較夯的就是 Hiper 與 Qno 的設備... 02/20 22:42
9F：→ wst2080:對岸Hiper的設備比台灣來的便宜,便宜個兩三千...(含運費) 02/20 22:42
10F：→ wst2080:至於教學你得自己爬文,這東西一通樣樣通... 02/20 22:44
11F：→ wst2080:我總不可能一步步指導你... XD 02/20 22:45
12F：→ wst2080:要不然你就得去露天找賣Routeros的Routerboard的賣家 02/20 22:45
13F：→ wst2080:相信他應該能一次幫你搞定... 02/20 22:45
14F：→ wst2080:之前我就去問他Routeros的LCD相關細節,他還算蠻熱心的回答 02/20 22:46
15F：→ shing480:好的~多謝你給的意見!!有了大方向就該如何前進了~ 02/20 22:52
16F：→ wst2080:呵~ 我個人是什麼都玩 從pfsense、brazilfw...等免費軟路 02/20 23:01
17F：→ wst2080:由都在玩... 然後也玩routeros軟路由... 02/20 23:01
18F：→ wst2080:當然更別說Linux的iptables也在玩(在下不才,也考到RHCE) 02/20 23:02
19F：→ wst2080:當然ICS、RRAS...或者家用型的網通設備也在玩... 02/20 23:02
20F：→ wst2080:或者自己房間也有幾台Cisco Router與ASA防火牆... 02/20 23:02
21F：→ wst2080:什麼都玩 什麼都不奇怪 所以會知道一些相關的資訊 02/20 23:03
22F：→ wst2080:當然別說在公司裡頭 大都是以Cisco為主 其他的廠牌為輔 02/20 23:03
23F：→ wst2080:不過若routeros技術培養起來的話,我想很多功能都可以啟用 02/20 23:04
24F：→ wst2080:至少他的功能還比pfsense來的強~ 02/20 23:04
25F：→ wst2080:只不過pfsense是Free的...以Free的角度來看,這算挺好用的 02/20 23:05
26F：→ wst2080:至少我現在主力的NAT就是以pfsense為主幹... 02/20 23:05
27F：→ shing480:了解~雖然有些專有名詞看不懂~我還有段時間可以摸索 02/20 23:10
28F：→ shing480:實在謝謝你告知了這些訊息 02/20 23:10
29F：→ kkoowwee1102:直接鎖 MAC 不是最快. (不過同時要有網頁資料庫管理) 02/20 23:55