本文目录导读：
完全可能，而且方法不止一种，但要注意，“用脚本限制网速” 通常有两种截然不同的含义，我需要先帮你区分一下,因为它们的实现难度和原理完全不同。
第一种：限制“本机所有程序”的总网速（最简单，推荐）
场景：你想控制自己的电脑（或服务器）不让它跑满带宽，比如限制下载速度不超过 1MB/s。
原理：通过系统底层的流量控制（TC，Traffic Control）或防火墙的限速规则来实现。
方法：
-
Linux 系统（最常用，用
tc命令）： 这是最经典的脚本方式，你可以写一个 Shell 脚本，创建一个虚拟网卡队列,然后设定速率。#!/bin/bash # 限制 eth0 网卡的下行速度为 1mbit tc qdisc add dev eth0 root handle 1: htb default 30 tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit tc class add dev eth0 parent 1:1 classid 1:30 htb rate 1mbit # 删除规则用: tc qdisc del dev eth0 root
-
Windows 系统（通过 PowerShell 调用高级防火墙或第三方工具）： Windows 原生脚本不如 Linux 方便，通常需要调用
netsh配合第三方 QOS 组件,或者直接使用现成的小工具封装成脚本。 -
macOS 系统： 使用
pfctl（包过滤器）配合altq或dnctl来限制，写起来较复杂,不推荐新手。
第二种：限制“某个特定软件或进程”的网速（较复杂，看情况）
场景：你想让某个游戏限速，但其他软件不受影响；或者限制迅雷的下载速度,但允许微信正常收发文件。
原理：脚本需要识别该进程的连接，并针对其流量打标记（Mark）,然后让系统只对打了标记的流量进行限速。
方法（以 Linux 为例）：
- 使用
iptables或nftables根据 PID 或 UID 给数据包打上标记。 - 结合
tc只对带标记的流量进行带宽控制。# 伪代码逻辑 # 1. 通过 netfilter 匹配进程的 UID iptables -A OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 10 # 2. 让 tc 只处理标记为 10 的流量 tc filter add dev eth0 parent 1: protocol ip prio 1 handle 10 fw classid 1:30
局限：在 Windows 上想限制某个 EXE 的网速，纯靠系统自带脚本极难实现，通常需要借助 NetLimiter 这类第三方软件，或者针对该软件自身的“限速设置”来写 GUI 自动化脚本。
第三种：限制“路由器局域网内”其他设备的网速（偏运维）
场景：你在家里或公司,想用脚本限制隔壁的电脑或手机网速。
原理：这其实就是第一种方法的变种，但运行在路由器（OpenWrt/DD-WRT）上，针对的网卡是 br-lan 或 eth0。
脚本示例（在 OpenWrt 上限制 iPad 的 IP 为 192.168.1.101 的下载速度为 2Mbps）：
tc qdisc add dev br-lan root handle 2: htb default 30 tc class add dev br-lan parent 2: classid 2:2 htb rate 2mbit ceil 2mbit tc filter add dev br-lan parent 2: protocol ip u32 match ip dst 192.168.1.101 flowid 2:2
总结与建议
- 如果你想限制的是“本机总带宽”：直接写脚本几乎是万能的，Linux 下用
tc，Windows 下可以用 PowerShell 调用系统服务（但语法晦涩）。 - 如果你想限制“某个特定软件”：这在 Windows 上几乎不可能靠纯脚本实现，逻辑复杂且容易失效，在 Linux 下则比较费劲。
最核心的提示：
在所有脚本限速方法中，tc（Traffic Control）是最底层、最强大的工具，但它的语法非常难记，而且一旦写错容易导致网络中断（必须重启网络服务才能恢复）。
给你的实用建议： 如果只是想限制本机网速（比如限速下载），建议直接用带限速功能的下载工具（如 IDM、迅雷自带）或者在路由器上针对 IP/MAC 进行限速,这比写脚本稳定得多。
如果你有特定的“限制目标”和“运行环境”，可以告诉我,我给你写一个可直接运行的脚本模板。
