路由器上网权限怎样设置.docVIP

2019年路由器上网权限怎样设置 　　 篇一：路由器上网权限设置 ? 　　 路由器上网权限设置 ? 　　 环境：公司有5台电脑，IP与MAC分别为： ? 　　 财务电脑：00:14:78:11:11:22192.168.1.2 ? 　　 销售电脑：00:14:78:11:11:33192.168.1.3 ? 　　 技术电脑：00:14:78:11:11:44192.168.1.4 ? 　　 采购电脑：00:14:78:11:11:55192.168.1.5 ? 　　 生产电脑：00:14:78:11:11:66192.168.1.6 ? 　　 现在要对这五台电脑的权限进行不同的控制。 ? 　　 一、控制这5台电脑全天不能上网，其它电脑不受限制，可以通过以下几种方式实现。 ? 　　 1、通过修改LAN口IP地址的子网掩码来实现。 ? 　　 路由器默认的IP是192.168.1.1，子网掩码是255.255.255.0，子网掩码的作用简单的说就是用来划分网段地址和主机地址的，同一个IP地址，用不同的子网掩码结合使用，含义是不同的，这就是VLSM（变长子网掩码）技术，我们路由器是支持的。路由器IP是192.168.1.1，和子网掩码255.255.255.0进行异或运算后，得到的网络号是192.168.1.0（即一个网段，它也占用一个IP地址，），然后去除一个广播地址192.168.1.255，去除路由器占用的192.168.1.1，剩下的可用IP为192.168.1.2~192.168.1.254共253个IP地址。一般的公司用不到这么多IP，比如，只想要上面的5台电脑上网，其它的不可以上网，通过VLSM可以实现，使用255.255.255.248作为子网掩码，得到的IP范围是192.168.1.0~192.168.1.7，去除一个网络号地址（192.168.1.0）,去掉一个广播地址（192.168.1.7），去除路由器占用的IP地址(192.168.1.1),可用IP是192.168.1.2~192.168.1.6，刚好满足我们使用5个IP地址的要求，这样设置好后，只有这5个IP地址能够上网，其它的不可以上网。 ? 　　 另外，其它的电脑即不能上网，也不能访问路由器界面。这种设置方法的局限性在于，被限制的电脑的IP必须是连续的，在子网掩码控制的范围内。 ? 　　 2、通过IP与MAC绑定功能来实现。 ? 　　 IP与MAC绑定，一方面是实现ARP欺骗，另一方面可以实现对IP和MAC的绑定，防止用户修改IP地址，下图中绑定的5台电脑可以上网，其它电脑都不能上网，但可以访问路由器界面。有两种情况值得注意： ? 　　 1）如果有人把自己的IP修改为列表中绑定的IP，也不能上网，同时也不能访问路由器。 ? 　　 2）如果有人把自己的IP和MAC都改为和列表中一样的，那么IP和MAC都一样的两台电脑可能会 ? 　　 出现经常断线的情况，会导致通讯异常。因为LAN内MAC地址是不允许相同的。 ? 　　 3、通过访问控制列表来实现。 ? 　　 访问控制列表基于第三层协议，对通过路由器的数据包进行IP、协议和端口的检查，可以控制符合条件的数据包允许或者禁止通过：先启用访问控制列表，输入被控制的电脑的IP地址，然后选择“TCP”协议，目的端口选择“所有端口（1~65535）”，阻挡或通过选择“通过”，设置完成后，只有192.168.1.2~192.168.1.6这5台电脑才能上网。 ? 　　 4、通过MAC地址过滤来实现。 ? 　　 MAC地址过滤选“启用”，MAC状态选择“仅允许”，然后输入可以上网的电脑的MAC地址和用户名，然后点“启用”，设置完成后，只有这5台电脑能够上网。其它电脑不能上网，但可以访问路由器WEB界面。 ? 　　 篇二：路由器上网控制管控网络权限的设置方法 ? 　　 [TL-WR882N]上网控制管控网络权限的设置方法 ? 　　 企业办公网络环境中，为了禁止员工在上班时间访问与工作无关的网络内容，需要在宽带路由器上进行防火墙设置，对内部办公电脑进行网络权限差异化设置，从而提升办公效率和网络安全。TL-WR882N的上网控制功能可以对内部主机上网行为进行控制，通过灵活设置上网控制规则，可以实现在特定时间段对特定目标的访问权限，满足企业用户的需求。 ? 　　 本文详细介绍TL-WR882N的上网控制功能的设置方法。 ? 　　 某小型企业使用TL-WR882N作为网关路由器，需要实现经理网络不受限制，所有员工在上班时间访问特定网站和应用，其他时间上网均不限制。根据需求，制定以下配置表： ? 　　 注意：上数参数仅供参考，