局域网限制权项限.docVIP

局域网限制权限.txt丶︶￣喜欢的歌，静静的听，喜欢的人，远远的看我笑了当初你不挺傲的吗现在您这是又玩哪出呢？利用路由器控制局域网电脑上网和不上网的办法 现在很多家庭用户都通过网通\电信的ADSL或其他公司提供的类似类型的宽带上网。由于宽带的费用并低廉，而对于大多数没有大量数据下载的家庭用户来说，一户人或一台电脑独占一条ADSL有点浪费资源的感觉。于是现在很多人都用共享一条宽带上网。　 这种共享上网的方法一般如下：电话线--语音分离器--ADSL猫--宽带路由器--交换机　集线器--电脑 在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。　 这里以TP-LINK TL-R402M为例（因为我发现最多人用这种。。。）说说限制上网的步骤。　 1.取得局域网内所有使用者的IP与MAC地址.　 取得IP的方法很多,推荐用局域网查看工具,网上随便搜索一下就有了. 　 取得MAC地址的方法:WIN+R,输入CMD,用NBTSTAT -A IP地址 查看　 取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用IPCONFIG /ALL 查看　 2.登陆宽带路由器　　 打开IE，输入192.168.1.1(一般都是这个....),就会出现登陆窗口　 账号：ADMIN　 密码：ADMIN(默认是这个，一般不更改滴...如果被更改了,稍候我研究下怎样破解,有进展再发帖)　 登陆后会出现宽带路由器的设置页面 3.只允许自己的电脑上网的设置　　 1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)　 2,设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器和仅允许已设MAC地址列表中已启用的MAC地址访问Internet。　 3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。　 4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效。　 这样设置后，嘿嘿,除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。　 4.不允许某一台电脑上网的设置　 1,设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--禁止已设MAC地址列表中已启用的MAC地址访问Internet。　 2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。　 这样设置后,被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。　 对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的（除了入侵路由器并更改设置外）。 可以在路由器上ip绑定mac 然后添加过滤列表 在internet出口网关处过滤掉某几台机器的mac。这样的话，这些机器就不能访问外网而只能在内网溜达了。 数据包过滤：通过对数据包过滤来控制局域网中计算机的访问权限，如设置某些计算机只能收发邮件，但不能访问互联网。设置方法：安全设置--防火墙设置--填入您需要控制计算机的信息，如生效时间，局域网IP地址，端口；广域网IP地址，端口；协议等信息。 域名过滤设置：对局域网中计算机的访问某些网站进行控制，可以保证健康的上网环境，杜绝浏览不良网站。设置方法：安全设置--域名过滤，填入生效时间，域名等信息。 上网时间设置：对上网的时段进行限制，轻松实现对接入用户时间的管理。设置方法：安全设置--防火墙设置向导，填入禁止上网的时间段，就可以控制局域网的机器在这段时间内不可访问互联网 MAC地址过滤设置：通过对MAC地址过滤控制局域网中计算机的访问权限，如不想让某些用户上网，使用这个设置项就可以轻松实现。设置方法：安全设置--MAC地址过滤，填入需要过滤的MAC地址。这样设置后,被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的 DMZ主机设置：DMZ主机使某台特定计算机向互联网开放，有些应用程序需要开通多个TCP/IP接口，而DMZ就可以为计算机实现这些功能。通常同时只能支持一个DMZ主机。设置方法：转发规则--DMZ主机，填入对应计算机IP地址。 三．多项选择题 1、监督的主要功能是（ABCD ） A、预防功能 B、校正功能C、制约功能 D、