自己改造 享受ADSL共享上网更快更安全 （2）

　　对不安全工作站限制上网

　　在共享ADSL设备拨号上网的环境中，总有一些非法分子通过ADSL共享线路访问一些非法内容，结果造成对应的工作站系统意外遭遇网络病毒或木马的袭击;为了避免那些已经感染了网络病毒的不安全工作站访问局域网，我们可以对ADSL拨号设备的安全上网参数进行针对性设置，以便保证我们能通过ADSL拨号设备对局域网中那些被感染网络病毒的工作站进行网络访问管制。

　　正常情况下，支持路由拨号功能的ADSL设备一般会内置自动过滤IP地址功能，善于使用该功能我们可以非常方便地对局域网中指定IP地址范围内的工作站进行网络访问限制。

　　例如，如果我们想过滤来自192.168.6.10——192.168.6.18这个区间内的计算机通过ADSL共享线路上网冲浪时，那么就可以先进入ADSL拨号设备的后台管理界面，从该后台界面中点选IP地址自动过滤选项，并在对应的选项设置页面中采用手工方法将192.168.6.10——192.168.6.18这个区间内的计算机IP地址依次输入到IP地址过滤列表中，再执行参数保存操作就能使上述设置生效了。

　　不过，如果我们希望只有一台计算机可以通过ADSL拨号设备进行上网访问，而局域网中的其他计算机都无权通过ADSL线路进行上网访问时，那可以使用ADSL拨号设备自带的MAC地址过滤功能，来实现限制共享上网的目的;我们只要打开ADSL拨号设备的后台界面，进入其中的“MAC地址过滤”选项设置页面，随后将与ADSL设备直接相连的计算机网卡物理地址输入到对应页面中，再单击一下“确定”按钮就可以了。

　　小提示：获得计算机网卡设备物理地址的方法有很多，比方说使用类似MAC地址扫描器这样的网络管理工具，我们可以非常方便地对局域网中所有工作站的网卡设备进行扫描，从而在很短时间内就可以批量得到每一台工作站的网卡物理地址。即使身旁没有什么网络工具可以利用时，我们也能在Windows系统的命令行窗口中通过执行DOS命令来查询本地计算机网卡设备的物理地址。

　　比方说，在安装了WindowsXP系统的计算机中，我们可以逐一点选“开始”、“运行”命令，打开本地系统的运行对话框，在其中输入“cmd”字符串命令，单击回车键后将系统屏幕切换到MS-DOS窗口，在该窗口的命令行提示符下执行字符串命令“ipconfig/all”，从弹出的如下图所示结果界面中我们就能清楚地查看到本地网卡设备的物理地址了。

　　在WindowsVista系统环境下，我们还可以在DOS命令行提示符下执行字符串命令“Getmac”，来快速查询本地网卡设备的物理地址。让ADSL拨号下载速度更快一些

　　在安装了WindowsServer2008系统的计算机中使用专业下载工具下载网上内容时，我们有时会发现下载速度只能达到可怜的20KB/s左右，这样的下载速度明显比正常速度要慢。造成下载速度缓慢的原因主要是WindowsServer2008系统内置防火墙程序可能对指定下载程序进行了特殊限制，我们必须对这种下载限制进行破除，才能让ADSL拨号下载速度更快一些，下面就是破除WindowsServer2008系统内置防火墙程序对下载程序的限制步骤：

　　首先以特权身份登录WindowsServer2008系统，依次点选该系统桌面中的“开始”、“设置”、“控制面板”命令，打开对应系统的控制面板窗口，在该窗口中双击“Windows防火墙”选项，在其后弹出的界面中单击左侧显示区域中的“启用或关闭Windows防火墙”选项，打开WindowsServer2008系统内置防火墙程序的基本配置界面;

　　接着单击该基本配置界面中的“例外”标签，进入如下图所示的标签设置页面。

　　在该标签页面中单击“添加程序”按钮，打开添加程序对话框，之后将当前使用的专业下载程序导入进来;导入操作完毕后，重新打开“例外”标签页面，选中先前添加进来的下载应用程序选项，再单击“确定”按钮结束防火墙参数配置操作，那样一来WindowsServer2008系统防火墙就不会干扰专业下载程序的正常工作了，那么共享上网时使用下载程序所能获得的下载速度也就可以被大幅度提高了。