?BT下載以其獨特的優勢受到廣大用戶的喜愛，它在下載的同時還為其他用戶提供上傳，因此下載的人越多，它的速度越快。不過，麻煩也隨之而來，如果多個用戶同時使用BT進行下載，會占用大量網絡帶寬，嚴重影響其他用戶的正常工作。因此，我們可以嚴格限制用戶的BT下載流量或完全禁止BT下載。 限制帶寬　

　　BT之所以會危害到局域網，是因為它占用了大量網絡帶寬。因此，限制每個用戶使用的網絡帶寬，可以明顯緩解BT對網絡的危害。筆者以大家常用的代理軟件CCProxy為例，對用戶帶寬進行限制。

　　在服務器端的CCProxy主窗口中，點擊“賬號”按鈕，彈出賬號管理對話框，在屬性欄的“允許范圍”中選擇“允許部分”，接著點擊“新建”按鈕，彈出賬號對話框。接下來，限制IP地址為“192.168.0.12”的客戶機的帶寬。　　

　　在“IP地址/IP段”中輸入該IP地址（圖1），然后設置“最大連接數”，默認為“-1”，就是不進行任何限制，在此輸入“5”，這樣客戶機只能和代理服務建立5個連接，也就可以限制BT下載時使用的線程數。接著在“帶寬(字節/秒)”欄中為客戶設置最大的網絡帶寬，如限制為100KB/s，則可輸入“102400”，最后點擊“確定”按鈕。這樣該客戶機只能使用100KB/s的帶寬，而且它和代理服務器最多只能建立5個連接。其它客戶機的限制方法與此相同，不再贅述。　

?

　　徹底封閉BT下載　　

　　解決BT對局域網的危害，最徹底的方法是不允許進行BT下載，BT一般使用TCP的6881～6889的端口。由于個人網絡防火墻只能封閉本機的BT端口，對局域網用戶無效，筆者就采用ISA2004封閉BT端口。　　

　　在ISA控制臺窗口中，右鍵點擊“防火墻策略”，選擇“新建→訪問規則”，彈出訪問規則向導對話框，在“訪問規則名稱”欄中輸入“禁用BT”，點擊“下一步”按鈕后，選擇“拒絕”選項，接著在“協議”對話框中選擇“所選的協議”。　　

　　點擊“添加”按鈕，在“添加協議”對話框中點擊“新建→協議”，彈出協議定義向導對話框，在名稱欄中輸入“BT”，點擊“下一步”按鈕，進入“首要連接信息”對話框。點擊“新建”，彈出“新建/編輯協議連接”對話框（圖2），在“協議類型”中選擇“TCP”，選擇方向為“入站”，端口范圍為“從6881到6889”，然后點擊“確定”按鈕，接下來一路點擊“下一步”按鈕，即可完成BT協議的定義。　

　　接著在添加協議對話框中展開“用戶定義”，并添加BT協議(圖3)，點擊“下一步”按鈕后，指定訪問規則源。點擊“添加”按鈕，彈出“添加網絡實體”對話框，展開網絡目錄，選擇“內部”。點擊“添加”按鈕，接著點擊“下一步”按鈕，設置訪問規則目標，在網絡實體對話框中展開網絡目錄，添加“外部”，然后進入“用戶集”對話框，選擇“所有用戶”并點擊“完成”按鈕。]

　　最后在防火墻策略窗口中選中這一規則，并點擊上方的“應用”按鈕(圖4)。這樣局域網內的用戶就不能進行BT下載了。但該方法也有不足之處，如果BT軟件使用的不是6881～6889的端口，該規則就會失效。由于BT端口是可改變的，所以一旦BT下載端口發生改變，你就得立即查到新的端口，并將它封掉。
　　呵呵，上面是封堵BT的一般方法。如果你比較懶，或者計算機知識不足，或者作事情喜歡找更巧妙的方法，那就用聚生科技的Netsense網管系統，俗稱聚生網管。如下圖，選擇全部控制，然后點擊確定，就可以封堵當前幾乎全部的P2P下載，確實厲害！呵呵！

　　以上是我在網管生涯的一些總結。

網絡管理：如何封鎖網內的BT下載