巧用路由器限制局域網主機的帶寬流量

歡迎進入網絡技術社區論壇，與200萬技術人員互動交流 >>進入

　　但是常常有這樣的情況：由於個別人過量占用帶寬導致其它人正常上網的速度都很慢，正常的業務都無法開展，所以對局域網主機帶寬流量的管理就被提上日程了。預算不是很多的客戶，可能需要借助現有的硬件設備了，下面我們就從路由器入手來限制局域網主機的帶寬。

　　這種共享上網的方法一般如下：電話線--語音分離器--ADSL貓--寬帶路由器--交換機　集線器--電腦

　　在這種情況下，我經過思考與試驗，我發現可以通過對寬帶路由器進行適當設置就可以對上網進行限制。

　　這裡以TP-LINK TL-R402M為例(因為我發現最多人用這種……)說說限制上網的步驟。

　　一、取得局域網內所有使用者的IP與MAC地址。

　　取得IP的方法很多，推薦用"局域網查看工具",網上隨便搜索一下就有了。

　　取得MAC地址的方法：WIN+R,輸入CMD,用"NBTSTAT -A IP地址" 查看

　　取得自己電腦IP與MAC的方法：WIN+R,輸入CMD,用"IPCONFIG /ALL" 查看

　　二、登陸寬帶路由器

　　打開IE，輸入192.168.1.1(一般都是這個…)，就會出現登陸窗口

　　賬號：ADMIN

　　密碼：ADMIN(默認是這個，一般不更改滴…如果被更改了，稍候我研究下怎樣破解，有進展再發帖)

　　登陸後會出現寬帶路由器的設置頁面

　　三、只允許自己的電腦上網的設置

　　1.設置頁面--DHCP服務器--靜態地址分配--將自己的IP地址與MAC地址綁定(輸入並保存即可)

　　2.設置頁面--安全設置--防火牆設置--選擇開啟防火牆，開啟IP地址過濾，開啟MAC地址過濾三項--選擇"凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器"和"僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet"。

　　3.設置頁面--安全設置--IP地址過濾--添加新條目--把你的IP地址填進去，並選擇使所有條目生效。

　　4.設置頁面--安全設置--MAC地址過濾--添加新條目--把你的MAC地址填進去，並選擇使所有條目生效。

　　這樣設置後，嘿嘿，除了你之外，沒有人可以上外網，但局域網內部之間可以正常訪問。

　　四、不允許某一台電腦上網的設置

　　1.設置頁面--安全設置--防火牆設置--選擇開啟防火牆，開啟MAC地址過濾二項--"禁止已設MAC地址列表中已啟用的MAC地址訪問Internet"。

　　2.設置頁面--安全設置--MAC地址過濾--添加新條目--把禁止上網的電腦的MAC地址填進去，並選擇使該條目生效。

　　這樣設置後，被禁止上網的電腦就不可以上網了，但局域網內部之間可以正常訪問。

　　對於只允許自己的電腦上網的設置，其他電腦想上網，是比較有難度的(除了入侵路由器並更改設置外)。

【責編:peter】