1、如果想针对局域网电脑的上网行为进行控制,我们可以直接通过网速限制策略来实现。对此我们首先需要完成整个局域网计算机的IP和MAC静态绑定操作。如图所示,在“静态绑定”界面中点击“添加”按钮。
2、待打开如图所示的“静态绑定”界面后,将不需要绑定的设备进行移除,最后点击‘一键绑定”按钮,此时将自动完成整个局域网电脑的静态IP地址绑定操作。
3、接下来我们就可以针对局域网中的“黑名单”(即不允许上网的计算机)进行限速设置操作了。切换到“宽带限速”选项卡,开启“QoS智能限速”功能。
4、点击“设置Qos”按钮,并从弹出的窗口中针对特定的计算机设置其“上行”和“下行”带宽,从而实现对特定局域网计算机限制其联网操作的控制。
5、通过以上路由器静态绑定及限速策略,可以在一定程度上实现对局域网电脑上网行为的控制,但是存在一定的局限性:一方面需要针对每台计算机根据其MAC地址进行樘论罪朋网速限制,这样显得费时费力。另一方面对于局域网上网行为的控制需要依据路由器的特定功能来实现,显然这需要耗费额外的费用。为了解决以上问题,我们可以通过专门用于对局域网上网行为进行管理的“大势至网络准入控制系统”来实现,通过百度搜索下载此工具。
6、安装并运行此局域网准入接入系统程序后,在其程序主界面中点击“配置网段”下拉列表中的“配置单网段”项,将打开如图所示的“配置网段”界面,在此选择“网卡类型”和“IP地址范围”,点击“确定”按钮完成。之后直接点击“启用监控”按钮。
7、当此程序启用监控后,将自动搜索并列出当前局域网中所有联网设备,为了实现统一化的管理,我们需要将“黑名单”中的联网设备选中,点击“移至白名单”按钮将其添加到白名单列表中。
8、接下来就可以针对“黑名单”和“白名单”联网设备进行管理了,同时还可以针对“黑名单”设备禁用联网操作。如图所示:
9、当然,我们也可以针对整个局域网中的联网设备进行管理,如图所示,在“控制列表”中勾选相应的选项即可实现相关操作。特别地,我们还可以批量静态绑定电脑的IP和MAC地址。
10、通过以上方法,就可以实现针对局域网计算机的上网行为控制功能。总而言之,“大势至网络准入控制系统”具有强大的内外网管理功能,可以实现自动、快速分隔内外网,同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控,无线路由器接入控制、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单(即外网)访问互联网的功能。