限制电脑上网
封锁了QQ、BT之后,还有一个也挺重要的,那就是限制电脑上网,并不是所有的电脑都可以上互联网的,对于一些特殊的部门,应当禁止他们的上网外出,只允许使用公司内部网络。
例如公司的生产部门有50台左右的电脑是不允许上互联网,那么只要在过滤规则添加下面一条规则就可以实现,具体如下图:
上图一例是限制了192.168.1.65~192.168.1.128的IP段主机通过路由器访问互联网,设置完成后,把生产部门的电脑IP设置成192.168.1.65~192.168.1.128的IP段就能实现其功能,还有一个很重要的项目,就是要把IP设置完成后,把IP地址和MAC地址绑定一下,没有通过绑定的主机不能通过,要不然,只要把客户机的IP改掉你也没办法了。
限制上网是企业内部最基本的一种网络管理应用,能灵活运用这一功能可以很好的把握企业内部的资源利用,因此选择功能丰富的路由器产品相当重要。

发表评论