当前，在企事业的网络管理中，最令网管头疼的问题就是局域网内经常有人使用下载工具，导致网速很慢。当然导致网速变慢的原因不仅仅是由于局域网内有人使用P2P下载工具，还有很多其他原因，比如在线视频；视频软件及文件下载。

P2P软件是众所皆知的带宽杀手，另外在线视频、软件下载的带宽占用也不可小觑。对于企事业单位来说，为保障正常办公和业务的正常运行，必须对局域网下载进行有效的屏蔽管理。

下面本文将介绍怎样对局域网下载进行管理。

1． 对于P2P软件的管理

（1）可与通过域的组策略禁止P2P软件运行。[URL=https://www.imfirewall.com/blog/post/80.html]如何禁止迅雷[/URL]

现在很多软件不仅仅通过TCP 方式进行通讯，还能够通过UDP方式进行通讯。所以我们在使用超级嗅探狗网络监控软件对网络进行管理的时候还要结合路由器或者防火墙封堵UDP端口。[URL=https://www.imfirewall.com/blog/post/108.html]为什么旁路模式不能封堵UDP端口？[/URL]

1. 首先登陆路由器，在“安全设置- - >防火墙设置”里面对防火墙进行设置，具体设置如下图所示：

这一步需要注意的是：

（1）首先需要勾选“开启防火墙”和“开启IP地址过滤”。

（2）在“缺省过滤规则”当中，一定要选择“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

2．接下来打开“安全设置-- >IP地址过滤”配置需要禁止的UDP端口，具体配置如下图所示：

利用超级嗅探狗网络监控软件的“网页黑白名单”、“网页访问规则”、“URL关键词过滤”等功能，可以禁止指定网站，并且在该网站被禁止时提示一个被禁止页面。如下图所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情况下，您可能希望把被禁止的页面重定向到另外一个网址去。比如：当用户访问一个被禁止的娱乐网站时，自动把网页重定向到公司的工作网站。 但是由于嗅探狗的“封堵提示页面”编辑时不能支持页面重定向功能，您需要手动编辑“封堵提示页面”的配置文件来实现此功能。具体步骤如下： 1. 在封堵级别中，要启用“封堵提示页面”，并且选择一个提示页面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

随着网络技术的发展，现在的互联网上什么资源都有，在我们尽情下载的同时，怎样保持网络畅通给网管出了一道难题。下面将介绍保护网络畅通的时候一定要禁止的文件类型。以及如何在可以下载的情况下，保持网络畅通。

首先我们了解一下局域网下载的类型：

1. 通过HTTP和FTP方式下载

2. 通过P2P网络下载

3. 通过聊天软件的文件传输功能下载

出于安全因素的考虑，应当完全禁止P2P网络下载，同时HTTP和FTP只能够通过可信赖站点下载。