路由器上网权限怎么设置.docx

路由器上网权限怎么设置篇一：路由器上网权限设置路由器上网权限设置环境：公司有5台电脑，IP与MAC分别为：财务电脑：00:14:78:11:11:22192.168.1.2销售电脑：00:14:78:11:11:33192.168.1.3技术电脑：00:14:78:11:11:44192.168.1.4采购电脑：00:14:78:11:11:55192.168.1.5生产电脑：00:14:78:11:11:66192.168.1.6现在要对这五台电脑的权限进行不同的控制。一、控制这5台电脑全天不能上网，其它电脑不受限制，可以通过以下几种方式实现。1、通过修改LAN口IP地址的子网掩码来实现。路由器默认的IP是192.168.1.1，子网掩码是255.255.255.0，子网掩码的作用简单的说就是用来划分网段地址和主机地址的，同一个IP地址，用不同的子网掩码结合使用，含义是不同的，这就是VLSM（变长子网掩码）技术，我们路由器是支持的。路由器IP是192.168.1.1，和子网掩码255.255.255.0进行异或运算后，得到的网络号是192.168.1.0（即一个网段，它也占用一个IP地址，），然后去除一个广播地址192.168.1.255，去除路由器占用的192.168.1.1，剩下的可用IP为192.168.1.2~192.168.1.254共253个IP地址。一般的公司用不到这么多IP，比如，只想要上面的5台电脑上网，其它的不可以上网，通过VLSM可以实现，使用255.255.255.248作为子网掩码，得到的IP范围是192.168.1.0~192.168.1.7，去除一个网络号地址（192.168.1.0）,去掉一个广播地址（192.168.1.7），去除路由器占用的IP地址(192.168.1.1),可用IP是192.168.1.2~192.168.1.6，刚好满足我们使用5个IP地址的要求，这样设置好后，只有这5个IP地址能够上网，其它的不可以上网。另外，其它的电脑即不能上网，也不能访问路由器界面。这种设置方法的局限性在于，被限制的电脑的IP必须是连续的，在子网掩码控制的范围内。2、通过IP与MAC绑定功能来实现。IP与MAC绑定，一方面是实现ARP欺骗，另一方面可以实现对IP和MAC的绑定，防止用户修改IP地址，下图中绑定的5台电脑可以上网，其它电脑都不能上网，但可以访问路由器界面。有两种情况值得注意：1）如果有人把自己的IP修改为列表中绑定的IP，也不能上网，同时也不能访问路由器。2）如果有人把自己的IP和MAC都改为和列表中一样的，那么IP和MAC都一样的两台电脑可能会出现经常断线的情况，会导致通讯异常。因为LAN内MAC地址是不允许相同的。3、通过访问控制列表来实现。访问控制列表基于第三层协议，对通过路由器的数据包进行IP、协议和端口的检查，可以控制符合条件的数据包允许或者禁止通过：先启用访问控制列表，输入被控制的电脑的IP地址，然后选择“TCP”协议，目的端口选择“所有端口（1~65535）”，阻挡或通过选择“通过”，设置完成后，只有192.168.1.2~192.168.1.6这5台电脑才能上网。4、通过MAC地址过滤来实现。MAC地址过滤选“启用”，MAC状态选择“仅允许”，然后输入可以上网的电脑的MAC地址和用户名，然后点“启用”，设置完成后，只有这5台电脑能够上网。其它电脑不能上网，但可以访问路由器WEB界面。篇二：路由器上网控制管控网络权限的设置方法[TL-WR882N]上网控制管控网络权限的设置方法企业办公网络环境中，为了禁止员工在上班时间访问与工作无关的网络内容，需要在宽带路由器上进行防火墙设置，对内部办公电脑进行网络权限差异化设置，从而提升办公效率和网络安全。TL-WR882N的上网控制功能可以对内部主机上网行为进行控制，通过灵活设置上网控制规则，可以实现在特定时间段对特定目标的访问权限，满足企业用户的需求。本文详细介绍TL-WR882N的上网控制功能的设置方法。某小型企业使用TL-WR882N作为网关路由器，需要实现经理网络不受限制，所有员工在上班时间访问特定网站和应用，其他时间上网均不限制。根据需求，制定以下配置表：注意：上数参数仅供参考，在设置规则时，规则描述名称可以自定义。登录路由器管理界面，点击上网控制>>日程计划>>增加单个条目，添加工作时间，详细设置如下图所示：按照同样的设置方式，依次添加其它时间段的规则，总规则如下：1、填写目标网站域名点击上网控制>>访问目标>>增加单个条目，添加公司网站域名（以.cn为例），如下图所示：2、填写目标IP地址添加访问目标，以添加DNS服务为例：注意：也可以在常用服务端口号中选择您需要设置的服务。3、添加其他规则使用foxmail客户端软件