TP-Link普联ER系列路由器应用限制设置方法.pdf

应用介绍

企业网络环境中，经常需要实现对一些常见上网应用（如迅雷下载QQ、电驴等）

进行限制，通俗的理解就是实现“一键屏蔽”。通过企业路由器的应用控制功能可以实

现管控。

本文介绍ER系列路由器应用控制功能的设置方法。

需求分析

某公司市场部由于工作需要，对网络访问没有任何限制，但部分员工在上班时间

炒股QQ聊天、迅雷下载电影，影响了正常工作，并占用了大量的带宽。为提高员工

的工作效率，网络管理员制定如下需求：

1、仅允许市场部员工登录企业QQ、微信（相对于限制列表）；

2、允许市场部员工登录987654321这两个QQ号码；

3、其它部门不做限制。

设置方法

1.添加市场部地址组

在路由器界面，点击“对象管理地址管理地址”，点击新增，添加市场部IP

地址：

在路由器界面，点击“对象管理地址管理地址组”，点击新增，将市场部IP

地址添加到市场部地址组中：

2.启用并设置应用控制功能

登录路由器的管理界面，点击“行为管控应用控制”，勾选启用应用控制功

能，点击设置。

在应用控制规则列表中，点击新增，为市场部设置如下规则：

注意：相关应用可能存在关联应用，已选应用列表中会标*注释，鼠标放上去会有对应

显示内容，如下图。例如，如下企业微信的应用依赖于腾讯流量，如果需要放行企业

微信，在进行禁止应用配置时需要注意同时放行腾讯流量。

3.启用并设置QQ黑白名单

点击“行为管控应用控制QQ黑白名单”，勾选启用QQ黑白名单，点击

设置。

在规则列表中，点击新增，设置允许市场部登录如下QQ，选择规则生效时间，

点击确定。

4.保存配置

ERT系列路由器是需要点击保存配置，防止设备重启配置丢失，如下图所示：

至此，应用控制功能设置完成，市场部的员工在使用网络过程中，视频软件、购

物软件P2P软件、网络游戏、炒股等上网行为将会被禁止。