首先到网上下载得到“网络执法官”这款局域网管理工具的压缩程序包，将其解压到临时目录中，并双击其中的可执行程序，再按默认设置对其进行安装，安装操作结束后，选择与局域网网络直接相连的目标网卡设备，在“扫描范围”文本框中输入局域网的开始IP地址以及结束IP地址，再单击“添加/修改”按钮，就能将网络管理员事先指定的工作子网加入到监控网段列表中了，再单击该对话框中的“确定”按钮，“网络执法官”的主程序界面就出现在大家的面前了，此时局域网中所有已经连接到网络中的工作站网卡IP地址、物理地址以及主机名等信息都自动显示在程序界面中了。

现在大家就能使用该工具对网络运行性能进行管理与维护了。为了阻止局域网中的工作站在规定时间内随意和Internet网络连接，大家先要将局域网中的路由器设备设置为关键主机;在进行这种设置时，大家可以在“网络执法官”主程序界面中单击“设置”菜单项，从下拉菜单中执行“关键主机组”命令，在其后弹出的设置对话框中将局域网中的路由器设备IP地址填写在其中，再单击“添加”按键就能将局域网的网关设备设置成关键主机了。

　　之后返回到“网络执法官”主程序界面，从中找到需要管理的某台工作站，并用鼠标右键单击该工作站，并执行右键菜单中的“权限设置”命令，选中其后界面中的“受限用户，若违反以下权限将被管理”选项，同时选中“启用时间限制”选项和“启用时段限制”选项，然后根据实际情况设置好究竟什么时间能够允许访问网络，究竟在哪个时段不能访问网络，这么一来目标工作站的上网时间就能受到有效管理了，而不能象以前那样随意上网访问了。

　　当所有工作站都连接到局域网中后，“网络执法官”程序会自动把所有工作站的信息保存记录下来，这时大家就能拒绝那些无视网络使用规则的非法工作站连接上网了。首先在“网络执法官”主程序界面中单击“设置”菜单项，从弹出的下拉菜单中单击“默认权限”选项，在其后界面中将“断开与所有主机TCP/IP连接(除本机及敏感主机外)”项目选中，再单击“保存”按钮，如此一来当有新的工作站连接到局域网网络中时，新连网的工作站是无法和其他工作站相互通信的，从而就能达到禁止非法工作站随意连网目的了。要是大家还选中了对应设置对话框中的“IP冲突”复选项时，那么不管这台工作站设置使用了什么IP地址，都会不断出现IP地址发生冲突的故障提示。

　　倘若大家希望让那些合法工作站连入到局域网网络中时，那可以在“网络执法官”主程序界面中依次单击工具栏中的“用户”/“添加用户”命令，在其后弹出的设置窗口中将新的合法工作站网卡物理地址填写在“网卡地址”文本框中，同时根据实际情况调整好新工作站的访问权限就可以了。“网络执法官”程序一旦搜索到没有登记过的工作站访问局域网网络时，大家可以通过设置程序，让“网络执法官”程序自动向网络管理员发出报警信息;在设置报警信息时，大家只要在“网络执法官”主程序界面中依次单击“设置”/“报警设置”菜单选项，在其后弹出的设置窗口中选中“发现非法用户时，启用声音警报”选项就可以了。

　　为了制止局域网用户随意安装、配置代理服务器，大家可以在“网络执法官”主程序界面中用鼠标右键单击用户列表中的任意工作站图标，并执行右键菜单中的“扫描代理服务”命令，然后将常用的代理服务端口号码直接填写在“扫描端口”文本框中，最后单击“确定”按钮，“网络执法官”程序就能自动对局域网中所有工作站进行扫描，一旦搜索到有非法安装、架设代理服务器的工作站时，就会自动强制其与局域网网络断开连接。

本篇文章来源于 新世纪网安基地 (www.520hack.com) 原文出处：http://www.520hack.com/Article/Text5/200808/11063.html