论文部分内容阅读
目前国内主流的宽带上网方式主要是ADSL和“FTTB LAN”小区宽带。由于宽带包年费用对于绝大多数工薪阶层的人而言并不便宜，所以不少用户就想方设法搞共享上网。平摊费用。要共享上网就必须组建局域网，最节省成本的方式就是“网线 Hub”。所以经常可以看到一些住宅楼外吊了不少根网线。然后汇聚到某户人家里，远远望去就像个大蜘蛛一样。这么明显的共享上网很容易就会被ISP商的扫黑队发现，如果你用的是小区宽带而不是ADSL。那就没必要自己放网线组建局域网了，我们可以利用ISP商的楼道交换机来进行零成本的共享上网。
首先我们来了解一下小区宽带的拓扑结构吧。所谓“FTTB LAN”，是由ISP商把千兆光纤连接到小区的中心交换机，然后中心交换机通过百兆光纤或者五类网线连接到每栋楼的楼道交换机，最后楼道交换机再通过五类网线连接到用户家。可以说整个小区其实就是个局域网。
局域网内能互相访问吗?
虽然用户的电脑都接在小区的局域网里，但技术上却可以限制用户之间的访问。比如IsP商出于安全考虑，给不同的楼道交换机划分了不同的Vlan，那么楼与楼之间的局域网就相互不通了。甚至如果ISP商使用了Supervlan技术，让楼道交换机的每个端口都属于不同的Vlan，那我们就只能老老实实自己放网线了。
要想知道局域网是否畅通，可以做个简单的测试。把自己家和邻居家的电脑设置同网段的IP地址，比如自己家设为192.168.1.5，邻居家设为192.168.1.6，然后关掉防火墙软件互相ping对方的IP地址，能ping通就OK，请继续看下文，不能ping通那就直接看文章结尾吧。
简简单单做共享
目前ISP商为了管理上的方便以及限制共享上网，大多喜欢使用虚拟拨号的方式。ISP商给每个用户分配一个账号，并限制账号不能多用户同时使用，甚至有的还把账号和网卡MAC地址进行绑定等等。
对于ISP商的这种限制，家庭宽带共享就常常使用两种方式，一种是使用宽带路由器，另一种是找台电脑做主机。
1、宽带路由器共享方式
第一种方式需要购买一台宽带路由器，淘宝上的价格也就五十几元。方法是把路由器的WAN口接到ISP商的交换机(入户的网络接口)，然后设置路由器进行PPPoE拨号，并设置好路由器的内网地址。再把电脑接到路由器的LAN口上，把电脑的IP地址设成和路由器一个网段，并以路由器地址作为网关和DNS(如果设置了路由器的DHCP功能，电脑网卡设置自动获取即可)。
当然，上述的方法只适合家庭内部共享上网，如果邻居家也要来分一杯羹，该如何做呢?按照上述方法，路由器的WAN口已经占用了楼道交换机的端口，难道要从路由器的LAN口另外放一根网线到邻居家不成?
呵呵，其实没必要，我们注意到，宽带路由器一般有一个WAN口和四个LAN口，这四个LAN口就相当于一个独立的小Hub，如果我们把其中一个LAN口接到楼道交换机模块上，那么邻居家的电脑就能访问这台路由器了。那WAN口又如何接到楼道交换机呢?很简单，用一根短网线直接把路由器的WAN口和LAN口相连即可，这样WAN口就能进行虚拟拨号了，然后接在LAN口上的电脑也都能共享上网了。比如我家的D-Link宽带路由器，就是把INTERNET口接到第一个LAN口上，然后把第三个LAN口接墙上的网线模块，剩下的LAN口可以接自己家的电脑。
2、主机代理共享方式
第二种共享方式无需购买路由器，不过需要有一台电脑做主机。在这台主机上创建一个虚拟拨号连接，然后设置共享到“本地连接”。
“本地连接”的IP地址会被自动设为192.168.0.1，然后邻居们把网卡IP地址设为192.168.0.2、192.168.0.3等地址，网关和DNS都设为192.168.0.1即可实现共享上网。
除了使用Windows XP自带的“Internet连接共享”功能外，还可以使用SyGate之类的软件，它的功能要强得多，还能设置只开启哪些互联网服务。“Internet连接共享”和SyGate都是网关级的共享，如果不喜欢这种方式，还可以使用CCProxy之类的软件进行代理上网。
小编叶离欢说他家用的是小区宽带，也不知是谁家开了宽带共享，让他免费用了大半年，后来小区全部改成了虚拟拨号方式才没免费的网上了。为了不把自己的带宽莫名其妙地共享给叶离欢这样吃白食的人，最好还是能做一下限制。比如使用宽带路由器的可以设置MAC地址过滤，只允许指定的MAC地址共享上网。用CCProxy的则可以通过账号、IP地址和MAC地址来限制上网用户。“Internet连接共享”没多少高级功能，SyGate也只能简单地设置基于IP地址的黑名单和白名单，如果要防止吃白食的人，最好还是安装一款可以限制MAC地址的防火墙软件哦。
突破ISP商的封锁
有的ISP商为了限制共享上网，使用《网络尖兵》或者《南京信风》来进行监控，自动封锁共享上网的端口。对此，可以采用《共享神盾》之类的软件来进行共享上网，从而突破封锁。
所谓道高一尺，魔高一丈，本文所说的小区宽带共享上网的方法如果遇到了前面提到的Supervlan技术就不灵了。对此还有一个解决办法，那就是想办法撬开楼道保护箱，放一个Hub进去，然后把自己家和邻居家的网线都插上去，再把Hub接到交换机的某个端口上，这样就用Hub组建了一个小局域网了。不过该方法只是理论上可行，照此法共享上网者一切后果自负——可以想象日后ISP商的网络维护人员打开楼道交换机保护箱后的崩溃表情……
首先我们来了解一下小区宽带的拓扑结构吧。所谓“FTTB LAN”，是由ISP商把千兆光纤连接到小区的中心交换机，然后中心交换机通过百兆光纤或者五类网线连接到每栋楼的楼道交换机，最后楼道交换机再通过五类网线连接到用户家。可以说整个小区其实就是个局域网。
局域网内能互相访问吗?
虽然用户的电脑都接在小区的局域网里，但技术上却可以限制用户之间的访问。比如IsP商出于安全考虑，给不同的楼道交换机划分了不同的Vlan，那么楼与楼之间的局域网就相互不通了。甚至如果ISP商使用了Supervlan技术，让楼道交换机的每个端口都属于不同的Vlan，那我们就只能老老实实自己放网线了。
要想知道局域网是否畅通，可以做个简单的测试。把自己家和邻居家的电脑设置同网段的IP地址，比如自己家设为192.168.1.5，邻居家设为192.168.1.6，然后关掉防火墙软件互相ping对方的IP地址，能ping通就OK，请继续看下文，不能ping通那就直接看文章结尾吧。
简简单单做共享
目前ISP商为了管理上的方便以及限制共享上网，大多喜欢使用虚拟拨号的方式。ISP商给每个用户分配一个账号，并限制账号不能多用户同时使用，甚至有的还把账号和网卡MAC地址进行绑定等等。
对于ISP商的这种限制，家庭宽带共享就常常使用两种方式，一种是使用宽带路由器，另一种是找台电脑做主机。
1、宽带路由器共享方式
第一种方式需要购买一台宽带路由器，淘宝上的价格也就五十几元。方法是把路由器的WAN口接到ISP商的交换机(入户的网络接口)，然后设置路由器进行PPPoE拨号，并设置好路由器的内网地址。再把电脑接到路由器的LAN口上，把电脑的IP地址设成和路由器一个网段，并以路由器地址作为网关和DNS(如果设置了路由器的DHCP功能，电脑网卡设置自动获取即可)。
当然，上述的方法只适合家庭内部共享上网，如果邻居家也要来分一杯羹，该如何做呢?按照上述方法，路由器的WAN口已经占用了楼道交换机的端口，难道要从路由器的LAN口另外放一根网线到邻居家不成?
呵呵，其实没必要，我们注意到，宽带路由器一般有一个WAN口和四个LAN口，这四个LAN口就相当于一个独立的小Hub，如果我们把其中一个LAN口接到楼道交换机模块上，那么邻居家的电脑就能访问这台路由器了。那WAN口又如何接到楼道交换机呢?很简单，用一根短网线直接把路由器的WAN口和LAN口相连即可，这样WAN口就能进行虚拟拨号了，然后接在LAN口上的电脑也都能共享上网了。比如我家的D-Link宽带路由器，就是把INTERNET口接到第一个LAN口上，然后把第三个LAN口接墙上的网线模块，剩下的LAN口可以接自己家的电脑。
2、主机代理共享方式
第二种共享方式无需购买路由器，不过需要有一台电脑做主机。在这台主机上创建一个虚拟拨号连接，然后设置共享到“本地连接”。
“本地连接”的IP地址会被自动设为192.168.0.1，然后邻居们把网卡IP地址设为192.168.0.2、192.168.0.3等地址，网关和DNS都设为192.168.0.1即可实现共享上网。
除了使用Windows XP自带的“Internet连接共享”功能外，还可以使用SyGate之类的软件，它的功能要强得多，还能设置只开启哪些互联网服务。“Internet连接共享”和SyGate都是网关级的共享，如果不喜欢这种方式，还可以使用CCProxy之类的软件进行代理上网。
小编叶离欢说他家用的是小区宽带，也不知是谁家开了宽带共享，让他免费用了大半年，后来小区全部改成了虚拟拨号方式才没免费的网上了。为了不把自己的带宽莫名其妙地共享给叶离欢这样吃白食的人，最好还是能做一下限制。比如使用宽带路由器的可以设置MAC地址过滤，只允许指定的MAC地址共享上网。用CCProxy的则可以通过账号、IP地址和MAC地址来限制上网用户。“Internet连接共享”没多少高级功能，SyGate也只能简单地设置基于IP地址的黑名单和白名单，如果要防止吃白食的人，最好还是安装一款可以限制MAC地址的防火墙软件哦。
突破ISP商的封锁
有的ISP商为了限制共享上网，使用《网络尖兵》或者《南京信风》来进行监控，自动封锁共享上网的端口。对此，可以采用《共享神盾》之类的软件来进行共享上网，从而突破封锁。
所谓道高一尺，魔高一丈，本文所说的小区宽带共享上网的方法如果遇到了前面提到的Supervlan技术就不灵了。对此还有一个解决办法，那就是想办法撬开楼道保护箱，放一个Hub进去，然后把自己家和邻居家的网线都插上去，再把Hub接到交换机的某个端口上，这样就用Hub组建了一个小局域网了。不过该方法只是理论上可行，照此法共享上网者一切后果自负——可以想象日后ISP商的网络维护人员打开楼道交换机保护箱后的崩溃表情……