路由器的上網(wǎng)控制功能可以對(duì)內(nèi)部主機(jī)上網(wǎng)行為進(jìn)行控制。通過“主機(jī)列表”、“日程計(jì)劃”和“訪問目標(biāo)”三個(gè)參數(shù)，靈活設(shè)置上網(wǎng)控制規(guī)則，從而可以在某個(gè)時(shí)間段內(nèi)允許/禁止某臺(tái)內(nèi)部主機(jī)訪問外網(wǎng)的某些行為。
通過下面例子來說明上網(wǎng)控制功能的使用，例如：
在周一至周五的上班時(shí)間段（8：30--18：00），僅允許張三（MAC地址為00-11-22-33-33-33）瀏覽網(wǎng)頁(yè)，其他人都不能上網(wǎng)。非上班時(shí)間段所有人都可以上網(wǎng)。則需要做如下設(shè)置：
◆ 設(shè)置上網(wǎng)控制的缺省過濾規(guī)則
◆ 設(shè)置張三在上班時(shí)間段內(nèi)可以瀏覽網(wǎng)頁(yè)
◆ 設(shè)置上班時(shí)間段其他人都不能上網(wǎng)
◆ 設(shè)置非上班時(shí)間段所有人都可以上網(wǎng)
◆ 啟用上網(wǎng)控制功能
步驟一：設(shè)置上網(wǎng)控制的缺省過濾規(guī)則
缺省過濾規(guī)則有兩個(gè)選項(xiàng)，某些功能使用兩個(gè)選項(xiàng)都可以實(shí)現(xiàn)。本例中我們?cè)O(shè)定“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過路由器”，同時(shí)上網(wǎng)控制功能暫時(shí)不啟用 （設(shè)置過程中若有不明確處，可點(diǎn)擊當(dāng)前頁(yè)面的“幫助”按鈕查看幫助信息）
步驟二：設(shè)置張三在上班時(shí)間段內(nèi)可以瀏覽網(wǎng)頁(yè)
1、添加主機(jī)列表：
在“上網(wǎng)控制”中選擇“主機(jī)列表”，點(diǎn)擊“填加單個(gè)條目”，以張三為例：
2、添加日程計(jì)劃：
在“上網(wǎng)控制”中選擇“日程計(jì)劃”，點(diǎn)擊“增加單個(gè)條目”，設(shè)置星期一到星期五的時(shí)間段：
3、添加訪問目標(biāo)
在“上網(wǎng)控制”中選擇“訪問目標(biāo)”，點(diǎn)擊“增加單個(gè)條目”，以添加DNS服務(wù)為例：
由于打開網(wǎng)頁(yè)需要用到http或https服務(wù)，因此同理增加80，443端口
4、添加上網(wǎng)控制規(guī)則
缺省規(guī)則中選擇了“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過路由器”，因此現(xiàn)在需要添加能讓張三上網(wǎng)的條目。在“上網(wǎng)控制”中選擇“規(guī)則管理”，點(diǎn)擊“增加單個(gè)條目”。如下，以添加DNS規(guī)則為例：
同理添加用于http和https服務(wù)的80、443端口，具體設(shè)置規(guī)則如下：
步驟三：設(shè)置上班時(shí)間段其他人都不能上網(wǎng)
1、添加主機(jī)列表：
在“上網(wǎng)控制”中選擇“主機(jī)列表”，點(diǎn)擊“填加單個(gè)條目”，添加整個(gè)內(nèi)網(wǎng)的IP地址：
2、添加日程計(jì)劃：
步驟二中已添加一個(gè)上網(wǎng)時(shí)間，因此這里無需再添加日程計(jì)劃
3、添加訪問目標(biāo)：
路由器缺省帶有任何目標(biāo)，因此這里也無需再添加訪問目標(biāo)
4、添加上網(wǎng)控制規(guī)則：
在“上網(wǎng)控制”中選擇“規(guī)則管理”，點(diǎn)擊“增加單個(gè)條目”，添加一個(gè)在上班時(shí)間段內(nèi)所有主機(jī)都禁止通過的條目，添加后的條目如下：
由于路由器過濾規(guī)則是從上往下匹配條目，因此這里所有人雖然包括張三，但是不影響張三在上班時(shí)間段內(nèi)瀏覽網(wǎng)頁(yè)
步驟四：設(shè)置非上班時(shí)間段所有人都可以上網(wǎng)
1、添加主機(jī)列表：
步驟三中已添加內(nèi)網(wǎng)所有主機(jī)，因此這里無需再添加主機(jī)條目
2、添加日程計(jì)劃：
由于非上班時(shí)間需要?jiǎng)澐譃橹芤恢林芪宓?0:00-08:30、18:00-24:00以及周末，因此這些時(shí)間段都需要添加。在“上網(wǎng)控制”中選擇“日程計(jì)劃”，點(diǎn)擊“增加單個(gè)條目”，添加后的條目如下：
3、添加訪問目標(biāo)：
非上班時(shí)間段能訪問所有目標(biāo)，而路由器缺省帶有任何目標(biāo)，因此這里也無需再添加訪問目標(biāo)
4、添加上網(wǎng)控制規(guī)則：
在“上網(wǎng)控制”中選擇“規(guī)則管理”，點(diǎn)擊“增加單個(gè)條目”，添加非上班時(shí)間段內(nèi)所有主機(jī)都能夠上網(wǎng)的條目，添加后的條目如下：
步驟五：?jiǎn)⒂蒙暇W(wǎng)控制功能
所有條目都設(shè)置好后，啟用上網(wǎng)控制功能，使所有條目都生效
上述通過對(duì)“主機(jī)列表”、“日程計(jì)劃”和“訪問目標(biāo)”三個(gè)參數(shù)的控制，實(shí)現(xiàn)了讓張三只能在特定時(shí)間段內(nèi)訪問網(wǎng)頁(yè)的目的。至此，配置全部完成。
