單位區域網路採 2 Mbps 寬帶，拓撲為：寬帶數據機 → 實達路由器 → 8 埠 10M Hub 與 16 埠 100M 交換機。近期工作站上網一段時間後無法開網頁，重啟數據機暫時恢復，不久又故障。調查發現多名員工上班時間同時使用 BT 等 P2P 多執行緒下載，耗盡出口頻寬導致正常業務無法進行。

現象分析：P2P 軟體佔用頻寬資源

物理連線正常，故障呈現周期性，特徵符合「頻寬耗盡」：P2P 軟體建立大量連線佔滿上傳/下載頻寬，其他用戶無法取得資源而無法開網頁。重啟數據機僅暫時中斷連線，P2P 軟體自動重連後頻寬再度被佔滿。

解決策略：交換機分流控制 + 反 P2P 機制

採購支援管理功能的 TP-LINK TL-R418 交換機取代原路由器，透過以下設定達到精準管控：

1. 物理重接與 VLAN 劃分

• WAN 埠接數據機；兩個 LAN 埠分別接原 8 埠 Hub 與 16 埠交換機。
• Console 進入管理介面，建立兩個 VLAN：VLAN 1 對應 8 埠 Hub，VLAN 2 對應 16 埠交換機。將大網域切分為較小的虛擬子網，限制廣播域與故障傳播範圍。

2. 埠頻寬限制

在「埠頻寬控制」設定各 VLAN 上行/下行最大頻寬（如各限 512 Kbps），確保單一子網 P2P 流量不會吞噬全網出口。

3. 啟用「防止使用者使用 P2P」功能

交換機內建 P2P 流量識別與阻擋，啟用後可自動偵測並丟棄 BT、eMule、迅雷等特徵封包，比單純限制總頻寬更精準、更人性化（正常業務流量不受影響）。

進階建議：行為分析型網管系統

傳統交換機頻寬限制屬「機械式」，會誤傷正常流量。未來趨勢為 應用層識別（DPI），如聚生網管（grabsun.com）可精準辨識並過濾 P2P 流量，保留業務頻寬，管理更具彈性。

小工具：線上頻寬測速

懷疑實際速度未達合約值時，可至 世界網絡網站 → 「線上測試」→「頻寬測試」，選擇所在地節點即時測量。

結語

透過 VLAN 隔離、埠頻寬限制、反 P2P 三重防線，成功解決單位頻寬被濫用問題。網管人員應根據網路規模與業務屬性，選擇適當層級的流量管控工具，在安全與效率間取得平衡。