篇一：路由器上网权限设置
路由器上网权限设置
环境：公司有5台电脑，IP与MAC分别为：
财务电脑：00:14:78:11:11:22 192.168.1.2
销售电脑：00:14:78:11:11:33 192.168.1.3
技术电脑：00:14:78:11:11:44 192.168.1.4
采购电脑：00:14:78:11:11:55 192.168.1.5
生产电脑：00:14:78:11:11:66 192.168.1.6
现在要对这五台电脑的权限进行不同的控制。
一、控制这5台电脑全天不能上网，其它电脑不受限制，可以通过以下几种方式实现。
1、 通过修改LAN口IP地址的子网掩码来实现。
路由器默认的IP是192.168.1.1，子网掩码是255.255.255.0，子网掩码的作用简单的说就是用来划分网段地址和主机地址的，同一个IP地址，用不同的子网掩码结合使用，含义是不同的，这就是VLSM（变长子网掩码）技术，我们路由器是支持的。路由器IP是192.168.1.1，和子网掩码255.255.255.0进行异或运算后，得到的网络号是192.168.1.0（即一个网段，它也占用一个IP地址，），然后去除一个广播地址192.168.1.255，去除路由器占用的192.168.1.1，剩下的可用IP为192.168.1.2~192.168.1.254共253个IP地址。一般的公司用不到这么多IP，比如，只想要上面的5台电脑上网，其它的不可以上网，通过VLSM可以实现，使用255.255.255.248作为子网掩码，得到的IP范围是192.168.1.0~192.168.1.7，去除一个网络号地址（192.168.1.0）,去掉一个广播地址（192.168.1.7），去除路由器占用的IP地址(192.168.1.1),可用IP是192.168.1.2~192.168.1.6，刚好满足我们使用5个IP地址的要求，这样设置好后，只有这5个IP地址能够上网，其它的不可以上网。
另外，其它的电脑即不能上网，也不能访问路由器界面。这种设置方法的局限性在于，被限制的电脑的IP必须是连续的，在子网掩码控制的范围内。
2、 通过IP与MAC绑定功能来实现。
IP与MAC绑定，一方面是实现ARP欺骗，另一方面可以实现对IP和MAC的绑定，防止用户修改IP地址，下图中绑定的5台电脑可以上网，其它电脑都不能上网，但可以访问路由器界面。有两种情况值得注意：
1）如果有人把自己的IP修改为列表中绑定的IP，也不能上网，同时也不能访问路由器。
2）如果有人把自己的IP和MAC都改为和列表中一样的，那么IP和MAC都一样的两台电脑可能会
出现经常断线的情况，会导致通讯异常。因为LAN内MAC地址是不允许相同的。
3、 通过访问控制列表来实现。
访问控制列表基于第三层协议，对通过路由器的数据包进行IP、协议和端口的检查，可以控制符合条件的数据包允许或者禁止通过：先启用访问控制列表，输入被控制的电脑的IP地址，然后选择“TCP”协议，目的端口选择“所有端口（1~65535）”，阻挡或通过选择“通过”，设置完成后，只有192.168.1.2~192.168.1.6这5台电脑才能上网。
4、 通过MAC地址过滤来实现。
MAC地址过滤选“启用”，MAC状态选择“仅允许”，然后输入可以上网的电脑的MAC地址和用户名，然后点“启用”，设置完成后，只有这5台电脑能够上网。其它电脑不能上网，但可以访问路由器WEB界面。
篇二：路由器上网控制管控网络权限的设置方法
[TL-WR882N] 上网控制管控网络权限的设置方法
企业办公网络环境中，为了禁止员工在上班时间访问与工作无关的网络内容，需要在宽带路由器上进行防火墙设置，对内部办公电脑进行网络权限差异化设置，从而提升办公效率和网络安全。TL-WR882N的上网控制功能可以对内部主机上网行为进行控制，通过灵活设置上网控制规则，可以实现在特定时间段对特定目标的访问权限，满足企业用户的需求。
本文详细介绍TL-WR882N的上网控制功能的设置方法。
某小型企业使用TL-WR882N作为网关路由器，需要实现经理网络不受限制，所有员工在上班时间访问特定网站和应用，其他时间上网均不限制。根据需求，制定以下配置表：
注意：上数参数仅供参考，在设置规则时，规则描述名称可以自定义。
登录路由器管理界面，点击 上网控制 >> 日程计划 >> 增加单个条目，添加 工作时间，详细设置如下图所示：
按照同样的设置方式，依次添加其它时间段的规则，总规则如下：
1、填写目标网站域名
点击 上网控制 >> 访问目标 >> 增加单个条目，添加公司网站域名（以.cn为例），如下图所示：
2、填写目标IP地址
添加访问目标，以添加DNS服务为例：
注意：也可以在常用服务端口号中选择您需要设置的服务。
3、添加其他规则
使用foxmail客户端软件收发邮件，常用端口有：25、110、53、SMTPS端口465、IMAPS端口993，
QQ登录常用端口：8000，443。
依次添加规则，具体规则如下：
注意：本文相关参数仅作举例，具体开放的端口和目的IP地址，以实际需求为准。
1、添加经理
点击上网控制>>主机列表>>增加单个条目，添加经理电脑的MAC，如下图所示：
注意：设置经理的MAC地址，避免出现其他电脑修改IP地址获取上网权限。
2、添加员工
由于员工MAC地址数目较多，逐一添加会导致规则列表成倍增长，可通过IP地址段来实现，如下图所示：
注意：IP地�范文诳赡馨ň淼腎P地址，根据匹配规则，二者并不冲突。
设置好规则如下:
1、添加经理上网规则
点击上网控制>>规则管理>>添加单个条目，添加经理电脑的访问规则，如下图所示：
篇三：手把手教你如何设置路由器权限
手把手教你如何设置路由器权限
进路由器设置页面
在ie地址栏里输入192.168.1.1，输入密码后，来到下面的界面 点击“安全设置”
点击“MAC地址过滤”
得到以下界面
点击“添加新条目”
输入mac地址，就是物理地址，
xp的话点开始---运行---打cmd，就是：命令提示符
进入界面后直接输入 ipconfig/all，然后回车。
上图是无线上网的
上图是用网线连接的
无线的就输入无线的mac地址 用网线就用本地连接那个
记下mac地址后回到刚才的界面输入 注意:mac地址的“-”不能省
回到“防火墙设置”
《路由器上网权限怎么设置》出自：百味书屋
链接地址：http://www.850500.com/news/33059.html
转载请保留,谢谢!