环境天助网东莞分公司有三个部门，总共60左右的PC，.docVIP

环境：天助网东莞分公司有三个部门，总共60左右的PC，三个部门分别是财务部，综合管理部，市场部 要求：1：财务部不能上网，不能拷贝公司内部资料 2：综合管理部，上班时间可以上网，但是不能打开和工作毫无关系的网站，比如说 Qq网站，sina网站，taobao网站以及看网络视频 3：市场部，上班时间可以上网，但是不能打开和工作毫无关系的网站，比如说 Qq网站，sina网站，taobao网站以及网络视频 4：控制带宽，综合管理部，上行60Kb 下行75Kb 市场部 上行60Kb 下行90Kb 5：能实时监控局域网所有电脑的流量以及桌面行为 我们的设备主要分为网关模式和网桥模式，这两种模式下，我们怎么能进入到我们的设备中进行操作呢? 下面我们就怎样进入这两种模式并设置进行详解 网关模式 我们的设备在出厂的时候，都是以网关的模式设置的。设备上有5个数据接口，分别是WAN1 WAN2 DMZ LAN CONSOLS. 出厂的时候厂家给这些个接口都定义了一些内置ip，这些ip分别为LAN（192.168.1.1） DMZ(10.0.0.200) WAN1(192.168.10.200) WAN2(192.168.20.200) 通常我们的都用直通线连接电脑和设备的LAN口，WAN1口接电信model出来的WAN口线，并将电脑的ip设为192.168.1.5 ，网关地址为192.168.1.1 在电脑上的设置如下： 单击鼠标右键“网上邻居”—“属性”单击鼠标右键 “本地连接”---“属性”—“常规”— “此连接时使用”—“intelnet协议（TCP/IP）”---填写ip地址和下面的图一样就好 填写完之后点击确定，再点击关闭，等10秒中，就设置完成了！！！ 设置完后，鼠标点击左下角 开始—运行—输入cmd—回车—ipconfig/all—ping 192.168.1.1 会出现此情景 到此，网络的连通就已经设置好了，下面就可以通过设备的管理程序对设备进行管理了，打开管理程序（管理程序的文件夹名称为NetManager） 双击管理程序NetManager_UI后，会出现下图，设置也和下图一样 用户名和密码都是默认的不用修改，点击在线登陆后会出现下图： 到这一步说明，我们已经成功进入了设备的管理界面，下面就是要根据环境的要求，来设置相应的策略！！ 下面，我们就开始布置我们的天助网东莞分公司的网络要求了 首先设置一下网络，设置如下图，步骤按图中序列号，一步一步来 填写adsl用户名密码，并点击保存！！会提示下图 点击确定就可以了！！！设备会自动重启 大概需要等50秒左右时间，我们重新登陆到管理界面，步骤和第一次登陆管理程序一样，双击双击管理程序NetManager_UI 双击管理程序NetManager_UI后，会出现下图，设置也和下图一样 用户名和密码都是默认的也不用修改，点击在线登陆后会出现下图 上图会出现一些参数，比如说你设置的wan信息，以及设备的运行情况，和设置的硬件配置，都可以很直观的看到。我们在“设备管理-设备状态-网络接口基本信息”，看到配置的wan1口获的电信ip，就说明，我们的网络布置已经完成了。 网络设置已经完成，下面开始创建我们的部门（财务部，综合管理部，市场部），设置如下图（用户管理-用户管理-添加部门-添加员工） 部门创建完了，我们要为每个部门创建相应的员工（用户管理—用户管理—财务部—添加） 部门设置完了，里面也有员工了，下面就是再设置不同部门运用不同的上网策略，设置如下 图中的红色标号（图中的1-2-3-4-5-6-7，一步一步来） 设置上网审计策略（上网审计-应用层过滤-启用-网络视频-全选-保存） 添加不要员工上的网站（步骤如下图中红色标示的1-2-3-4-5-6） 启用url过滤策略（步骤如图中的标示1-2） 设置文件限制策略（步骤如下图中的1-2-3-保存，记的3后面一定要按右下角的保存按钮） 到此步，市场部的策略模板就建立了，还有财务和综合管理部，他们的设置和市场部的模板建立一样，只是一些具体的策略不通，这里就不一一建了 设置完策略后，我们现在要将这些策略运用到部门或者员工，步骤如下图 （上网行为-上网审计-审计策略-添加-模板选择-基于员工实名-确定-保存） 设置市场部的上网带宽（上网行为-带宽控制-