常常有這樣的情況：由于個別人過量占用帶寬導致其它人正常上網(wǎng)的速度都很慢，正常的業(yè)務(wù)都無法開展，所以對局域網(wǎng)主機帶寬流量的管理就被提上日程了。預(yù)算不是很多的客戶，可能需要借助現(xiàn)有的硬件設(shè)備了，下面我們就從路由器入手來限制局域網(wǎng)主機的帶寬。
這種共享上網(wǎng)的方法一般如下：電話線--語音分離器--ADSL貓--寬帶路由器--交換機 集線器--電腦
在這種情況下，我經(jīng)過思考與試驗，我發(fā)現(xiàn)可以通過對寬帶路由器進行適當設(shè)置就可以對上網(wǎng)進行限制。
這里以TP-LINK TL-R402M為例（因為我發(fā)現(xiàn)最多人用這種……）說說限制上網(wǎng)的步驟。
一、取得局域網(wǎng)內(nèi)所有使用者的IP與MAC地址。
取得IP的方法很多，推薦用"局域網(wǎng)查看工具",網(wǎng)上隨便搜索一下就有了。
取得MAC地址的方法：WIN+R,輸入CMD,用"NBTSTAT -A IP地址" 查看
取得自己電腦IP與MAC的方法：WIN+R,輸入CMD,用"IPCONFIG /ALL" 查看
二、登陸寬帶路由器
打開IE，輸入192.168.1.1（一般都是這個…），就會出現(xiàn)登陸窗口
賬號：ADMIN
密碼：ADMIN（默認是這個，一般不更改滴…如果被更改了，稍候我研究下怎樣破解，有進展再發(fā)帖）
登陸后會出現(xiàn)寬帶路由器的設(shè)置頁面
三、只允許自己的電腦上網(wǎng)的設(shè)置
1.設(shè)置頁面--DHCP服務(wù)器--靜態(tài)地址分配--將自己的IP地址與MAC地址綁定（輸入并保存即可）
2.設(shè)置頁面--安全設(shè)置--防火墻設(shè)置--選擇開啟防火墻，開啟IP地址過濾，開啟MAC地址過濾三項--選擇"凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，禁止通過本路由器"和"僅允許已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet"。
3.設(shè)置頁面--安全設(shè)置--IP地址過濾--添加新條目--把你的IP地址填進去，并選擇使所有條目生效。
4.設(shè)置頁面--安全設(shè)置--MAC地址過濾--添加新條目--把你的MAC地址填進去，并選擇使所有條目生效。
這樣設(shè)置后，嘿嘿，除了你之外，沒有人可以上外網(wǎng)，但局域網(wǎng)內(nèi)部之間可以正常訪問。
四、不允許某一臺電腦上網(wǎng)的設(shè)置
1.設(shè)置頁面--安全設(shè)置--防火墻設(shè)置--選擇開啟防火墻，開啟MAC地址過濾二項--"禁止已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet"。
2.設(shè)置頁面--安全設(shè)置--MAC地址過濾--添加新條目--把禁止上網(wǎng)的電腦的MAC地址填進去，并選擇使該條目生效。
這樣設(shè)置后，被禁止上網(wǎng)的電腦就不可以上網(wǎng)了，但局域網(wǎng)內(nèi)部之間可以正常訪問。
對于只允許自己的電腦上網(wǎng)的設(shè)置，其他電腦想上網(wǎng)，是比較有難度的（除了入侵路由器并更改設(shè)置外）。
|
