我们在网络中有几个标准的非托管 3com 交换机。我认为交换机应该只在连接的对等点之间发送包。
然而，在连接到任一交换机的计算机上运行的网络嗅探软件似乎能够检测连接到网络上其他交换机的其他主机的流量（即 YouTube 视频流、网页）。
这甚至可能还是网络彻底损坏？
我在一个小办公室管理网络（软件开发是我的“真正工作”），并且有几个用户通过运行 bittorrent 打败了我们的互联网连接。在上传端 (20Mbps) 几乎瘫痪的影响和潜在的责任之间，我想尽可能地关闭它。
预期问题或建议的一些快速细节：
我们有 2 个路由器（1 个 Linksys，1 个 Buffalo）运行最新的 DD-WRT，一个 D-Link DIR-655 运行最新的工厂软件
互联网是 FiOS 20/20 计划
用户通过 WiFi 和有线连接，每个人都使用 DHCP
购买新硬件（比方说 < 1000 美元）确实可以可靠地发挥作用是一种选择
我们制定了互联网使用政策，是的，但我想通过 IT 尽可能多地执行它，因为我们都知道有些人就是无法遵守规则。是的，我知道处理这个是一个社会问题，但这部分超出了我的权限/控制范围。
常见的策略（完全阻止 MAC/IP 访问、阻止端口等）将不起作用。至少有 2 个人定期重新编程其以太网接口上的 MAC 地址。
我知道 BT 客户端可以配置为使用其他端口，因此仅阻止标准 BT 端口范围是弱点。
我不敢相信我是第一个给这只猫剥皮的人。或者也许只有 IT 部门。装备预算大的可以给这只猫剥皮吗？
谢谢你的帮助！