TP-LINK屏蔽BT下載的秘訣.doc

TP-LINK屏蔽BT下載的秘訣這里面也介紹了一些方法，BT的只要封閉對(duì)應(yīng)的端口就可以了。或者對(duì)用戶(hù)進(jìn)行限速。 目前國(guó)內(nèi)的小型局域網(wǎng)主要有兩種接入方式，一種為ADSL或者VDSL接入，另一種為直接光纖接入。對(duì)于以上各種接入方式，客戶(hù)一般使用固定IP地址、自動(dòng)獲得IP地址和PPPOE三種方式的應(yīng)用。盡管我們的TL-R400+路由器也提供了Dynamic IP Address with Road Runner Session Management和PPTP方式，但是這兩種應(yīng)用很少使用。因此我們就目前使用較多的這三種方式進(jìn)行簡(jiǎn)單的配置說(shuō)明，以方便您的使用。 一、 準(zhǔn)備工作： 不管哪種接入方式，您都需要先與TL-R400+建立連接，登錄它的Web配置界面。 1、 一根直通線(xiàn)連接TL-R400+的一個(gè)普通口和您的計(jì)算機(jī)的網(wǎng)卡。查看LAN中對(duì)應(yīng)端口的燈是否亮，如果不亮，請(qǐng)檢查網(wǎng)線(xiàn)。 2、 將您的這臺(tái)計(jì)算機(jī)的IP地址改在192.168.123.x網(wǎng)段，如，子網(wǎng)掩碼設(shè)為，網(wǎng)關(guān)設(shè)為54，同時(shí)為了方便以后的上網(wǎng)操作，將您的計(jì)算機(jī)的DNS服務(wù)器設(shè)為當(dāng)?shù)仉娦盘峁┙o您的值，然后保存設(shè)置。 3、 如果是windows 98系統(tǒng)，您需要重新啟動(dòng)您的計(jì)算機(jī)，使IP地址設(shè)置生效，Windows 2000和Windows XP無(wú)須重啟。為了確定是否生效，請(qǐng)?jiān)陂_(kāi)始-運(yùn)行中輸入ping 54，如果能通，則設(shè)置正確，如果不通，需要重復(fù)以上操作或者重裝TCP/IP協(xié)議。 4、 在您的IE瀏覽器中輸入54，即可打開(kāi)TL-R400+的登錄界面，默認(rèn)的管理員密碼為admin，輸入之后，點(diǎn)log in即可登錄。 二、 基本設(shè)置： 采用固定IP地址： 在采用ADSL接入，使用1483 Router協(xié)議或者IPOA協(xié)議時(shí)，會(huì)使用固定的IP地址。采用以太網(wǎng)接入時(shí)，也可能使用固定的IP地址接入。 要進(jìn)行該項(xiàng)設(shè)置，首先需要通過(guò)您的ISP獲得以下參數(shù)：廣域網(wǎng)的IP地址、廣域網(wǎng)的子網(wǎng)掩碼、廣域網(wǎng)的網(wǎng)關(guān)、當(dāng)?shù)氐腄NS服務(wù)器的IP地址。獲得以上參數(shù)后，即可進(jìn)行以下操作。 1、 打開(kāi)Basic Setting進(jìn)入基本配置界面，選擇Primary Setup，您會(huì)看到出廠的默認(rèn)設(shè)置，在WAN Type那一行，選擇change，您會(huì)看到可供選擇的廣域網(wǎng)的類(lèi)型，選擇Static IP Address，即靜態(tài)IP地址，點(diǎn)Save進(jìn)入靜態(tài)IP地址的具體設(shè)置。 2、 該設(shè)置頁(yè)面最上面顯示LAN IP Address，即TL-R400+當(dāng)前的局域網(wǎng)的IP地址，這里不需要進(jìn)行任何更改，只需要在下面的WAN IP Address、WAN Subnet Mask、WAN Gateway、Primary DNS、Secondary DNS中，依次添入ISP提供的廣域網(wǎng)的IP地址、廣域網(wǎng)的子網(wǎng)掩碼、廣域網(wǎng)的網(wǎng)關(guān)、當(dāng)?shù)氐闹鱀NS服務(wù)器的IP地址，如果ISP只提供給您一個(gè)DNS的IP則只設(shè)置Primary DNS，如果提供了兩個(gè)，則設(shè)在Secondary DNS中。 3、 選擇Save，之后您會(huì)看到一個(gè)Reboot按鈕，點(diǎn)擊此按鈕重新啟動(dòng)路由器。注意：一定要重新啟動(dòng)路由器，這樣您所作的設(shè)置才能夠生效。 4、 重啟路由器后，您會(huì)看到Status中顯示當(dāng)前的路由器狀態(tài)，在這里您可以判斷是否已經(jīng)建立連接，如果沒(méi)有錯(cuò)誤提示，則您的這臺(tái)計(jì)算機(jī)就可以正常的上網(wǎng)了。 5、 為了使您的局域網(wǎng)中的計(jì)算機(jī)都能上網(wǎng)，可以使用固定IP或者自動(dòng)獲得IP方式來(lái)進(jìn)行設(shè)置。TL-R400+路由器集成了DHCP服務(wù)器，默認(rèn)狀態(tài)下啟用了該服務(wù)器，它可以自動(dòng)分配IP地址給您的局域網(wǎng)中的機(jī)器，您只需要在要上網(wǎng)的每臺(tái)計(jì)算機(jī)的TCP/IP屬性中，將它們?cè)O(shè)為自動(dòng)獲得IP地址即可。如果您的局域網(wǎng)中的機(jī)器數(shù)量不多，您也可以手動(dòng)設(shè)置每臺(tái)計(jì)算機(jī)的IP地址，設(shè)置方法同第一臺(tái)的一樣，注意IP地址都在192.168.123.x網(wǎng)段中并且IP地址不能重復(fù)。 采用自動(dòng)獲得IP地址： 對(duì)于很多采用局域網(wǎng)接入的用戶(hù)，其IP地址是由上一級(jí)設(shè)備自動(dòng)分配給它，每次上網(wǎng)它所獲得的IP地址可能都不相同，此時(shí)需要在TL-R400+中設(shè)置自動(dòng)獲得IP地址。設(shè)置方法如下： 1、 打開(kāi)Basic Setting進(jìn)入基本配置界面，選擇Primary Setup，您會(huì)看到出廠的默認(rèn)設(shè)置，在WAN Type那一行，選擇change，您會(huì)看到可供選擇的廣域網(wǎng)的類(lèi)型，選擇Dynamic IP Address，即動(dòng)態(tài)IP地址設(shè)置，點(diǎn)Save進(jìn)入它的設(shè)置界面。 2、 對(duì)于某些特殊的接入，ISP可能要求客戶(hù)在設(shè)置時(shí)設(shè)置主機(jī)名稱(chēng)，即Host Name，此時(shí)只要根據(jù)ISP提供的參數(shù)輸入即可。 3、 對(duì)于WANs MAC Address，在TL-R400+出廠時(shí)會(huì)有一個(gè)默認(rèn)的廣域網(wǎng)的MAC地址，此值一般不用更改。但是在某些特殊用戶(hù)處，ISP可能會(huì)要求對(duì)MAC地址進(jìn)行綁定，此時(shí)ISP會(huì)提供一個(gè)有效的MAC地址的值給用戶(hù)，您只要根據(jù)它所提供的值，輸入到MAC地址的位置，然后點(diǎn)Restore MAC，系統(tǒng)會(huì)提示Change MAC address right now?，點(diǎn)確定即可更改。 4、 在動(dòng)態(tài)IP方式下，您所獲得的IP地址會(huì)有一個(gè)租約時(shí)間，該時(shí)間由ISP的DHCP服務(wù)器的決定，當(dāng)您獲得的此IP地址的租約時(shí)間到期時(shí)，它會(huì)失效。此時(shí)如果選中Enable (Auto-reconnect),則路由器會(huì)自動(dòng)更新IP地址。該項(xiàng)設(shè)置在路由器重新啟動(dòng)或者斷開(kāi)連接時(shí)，也會(huì)使路由器自動(dòng)重新連接。 5、 在最簡(jiǎn)單的設(shè)置情況下，以上2、3、4步可以不用設(shè)置，直接點(diǎn)Save，然后點(diǎn)Reboot即可完成設(shè)置。 6、 為了使您的局域網(wǎng)中的計(jì)算機(jī)都能上網(wǎng)，可以使用固定IP或者自動(dòng)獲得IP方式來(lái)進(jìn)行設(shè)置。TL-R400+路由器集成了DHCP服務(wù)器，默認(rèn)狀態(tài)下啟用了該服務(wù)器，它可以自動(dòng)分配IP地址給您的局域網(wǎng)中的機(jī)器，您只需要在要上網(wǎng)的每臺(tái)計(jì)算機(jī)的TCP/IP屬性中，將它們?cè)O(shè)為自動(dòng)獲得IP地址即可。如果您的局域網(wǎng)中的機(jī)器數(shù)量不多，您也可以手動(dòng)設(shè)置每臺(tái)計(jì)算機(jī)的IP地址，設(shè)置方法同第一臺(tái)的一樣，注意IP地址都在192.168.123.x網(wǎng)段中。 采用PPPOE方式： 對(duì)于大多數(shù)ADSL或者VDSL用戶(hù)，ISP一般要通過(guò)撥號(hào)方式對(duì)用戶(hù)進(jìn)行身份驗(yàn)證，此時(shí)可以采用PPPOE方式進(jìn)行設(shè)置。在這種方式下，需要用戶(hù)從ISP處獲得的參數(shù)有：PPPOE的賬號(hào)、PPPOE的密碼、域名服務(wù)器的IP地址，具體設(shè)置步驟如下： 1、 打開(kāi)Basic Setting進(jìn)入基本配置界面，選擇Primary Setup，您會(huì)看到出廠的默認(rèn)設(shè)置，在WAN Type那一行，選擇change，您會(huì)看到可供選擇的廣域網(wǎng)的類(lèi)型，選擇PPP over Ethernet，點(diǎn)Save進(jìn)入它的設(shè)置界面。 2、 依次在PPPoE Account、PPPoE Password、Primary DNS、Secondary DNS中輸入PPPOE的賬號(hào)、PPPOE的密碼、主域名服務(wù)器的IP地址，如果ISP只提供給您一個(gè)DNS的IP則只設(shè)置Primary DNS，如果提供了兩個(gè)，則設(shè)在Secondary DNS中。 3、 Maximum Idle Time代表最大空閑時(shí)間，即在設(shè)定的時(shí)間內(nèi)，如果網(wǎng)絡(luò)中沒(méi)有任何數(shù)據(jù)傳輸，TL-R400+會(huì)自動(dòng)斷開(kāi)與ISP端的連接。由于在PPPOE方式下，ISP端一般是根據(jù)在線(xiàn)時(shí)間計(jì)費(fèi)，但是如果您的網(wǎng)絡(luò)中沒(méi)有任何數(shù)據(jù)傳輸，但是路由器還是連在網(wǎng)上，這樣對(duì)您來(lái)講就是一種浪費(fèi)。為了使路由器能夠自動(dòng)控制，您可以根據(jù)您的需要設(shè)置一個(gè)合理的時(shí)間，超過(guò)該時(shí)間后，路由器會(huì)自動(dòng)的斷開(kāi)與ISP的連接。注意：若要啟用此項(xiàng)功能，一定不要點(diǎn)選后面的Auto-reconnect。若要禁用此功能，將值設(shè)為0即可。 4、 有時(shí)網(wǎng)絡(luò)由于某些原因可能會(huì)出現(xiàn)斷開(kāi)現(xiàn)象，如果您需要路由器斷開(kāi)后能夠自動(dòng)再次建立連接，請(qǐng)選擇Auto-reconnet選項(xiàng)，這樣路由器就會(huì)自動(dòng)重新建立連接。因此，如果您要啟用前面的最大空閑時(shí)間設(shè)置，如果同時(shí)選擇了Auto-reconnet，那么路由器剛斷開(kāi)就重新連上了，這樣Maximum Idle Time的設(shè)置就無(wú)法生效了。 5、 在某些特殊的用戶(hù)處，ISP可能要求用戶(hù)輸入PPPOE服務(wù)器名稱(chēng)或者指定的IP地址，此時(shí)只要點(diǎn)擊More，即可出現(xiàn)PPPoE Service Name和Assigned IP Address的設(shè)置，根據(jù)ISP提供的參數(shù)設(shè)置即可。 6、 在最簡(jiǎn)單的設(shè)置下，以上3、4、5可以不用設(shè)置，直接點(diǎn)Save，然后Reboot之后即可上網(wǎng)。 7、 為了使您的局域網(wǎng)中的計(jì)算機(jī)都能上網(wǎng)，可以使用固定IP或者自動(dòng)獲得IP方式來(lái)進(jìn)行設(shè)置。TL-R400+路由器集成了DHCP服務(wù)器，默認(rèn)狀態(tài)下啟用了該服務(wù)器，它可以自動(dòng)分配IP地址給您的局域網(wǎng)中的機(jī)器，您只需要在要上網(wǎng)的每臺(tái)計(jì)算機(jī)的TCP/IP屬性中，將它們?cè)O(shè)為自動(dòng)獲得IP地址即可。如果您的局域網(wǎng)中的機(jī)器數(shù)量不多，您也可以手動(dòng)設(shè)置每臺(tái)計(jì)算機(jī)的IP地址，設(shè)置方法同第一臺(tái)的一樣，注意IP地址都在192.168.123.x網(wǎng)段中。 三、 高級(jí)設(shè)置 DHCP服務(wù)器設(shè)置： 經(jīng)常做網(wǎng)絡(luò)配置的用戶(hù)可能很有感觸，就是當(dāng)局域網(wǎng)中的計(jì)算機(jī)的數(shù)量較多時(shí)，如果每臺(tái)機(jī)器都要手動(dòng)的去配置它的TCP/IP屬性，那將是一件很痛苦的事。有了DHCP，它可以自動(dòng)的替您完成這些工作，真是一個(gè)好幫手。 打開(kāi)Basic Setting，進(jìn)入DHCP Server，在這里您可以通過(guò)Enable啟動(dòng)DHCP服務(wù)器，也可以通過(guò)Disable禁用該項(xiàng)服務(wù)。這里提供了用來(lái)分配的IP地址的范圍，默認(rèn)為100到199共100個(gè)，您可以根據(jù)您的網(wǎng)絡(luò)的需要更改地址范圍，IP Pool Starting Address代表起始IP地址，IP Pool Ending Address代表終止IP地址。DHCP服務(wù)器會(huì)在此范圍內(nèi)自動(dòng)的分配IP地址給您的局域網(wǎng)中的用戶(hù)。如果您的局域網(wǎng)中有一些機(jī)器設(shè)置了固定IP，而該IP在起始IP和終止IP之間，DHCP服務(wù)器在分配時(shí)會(huì)自動(dòng)去除這些固定IP，然后再分配。 如果您想了解您的局域網(wǎng)中的計(jì)算機(jī)的IP地址獲得情況，您可以查看Clients List中的列表，這里會(huì)顯示計(jì)算機(jī)的IP地址、計(jì)算機(jī)名稱(chēng)、同IP地址對(duì)應(yīng)的網(wǎng)卡的MAC地址等信息，便于查看局域網(wǎng)的地址情況。 當(dāng)然，根據(jù)您或者ISP的需要，在More中提供了關(guān)于主從DNS、主從WINS和網(wǎng)關(guān)的設(shè)置，只要輸入相應(yīng)的參數(shù)即可。 虛擬服務(wù)器： TL-R400+路由器自身集成了防火墻，這樣處在局域網(wǎng)外部的機(jī)器要想通過(guò)此路由器訪問(wèn)局域網(wǎng)中的某些服務(wù)器，則在默認(rèn)設(shè)置下無(wú)法通過(guò)防火墻的防護(hù)，這就出現(xiàn)了一對(duì)矛盾，路由器既要保護(hù)網(wǎng)絡(luò)不被侵襲，又要方便的外部網(wǎng)的合法的用戶(hù)訪問(wèn)。這里，TL-R400+的Virtual Server即虛擬服務(wù)器，可以解決這一對(duì)矛盾。 常見(jiàn)的各種端口如下： 協(xié)議 描述 端口號(hào) FTP 文件傳輸 21 TELNET 遠(yuǎn)程主機(jī)登錄 23 GOPHER 文本瀏覽 70 HTTP WWW瀏覽 80 POP3 郵件接收 110 NNTP 新聞組 119 SMTP 郵件發(fā)送 25 SOCK 連通OICQ 1080 AUTH 認(rèn)證 113 DNS 域名服務(wù) 53 ISAKMP Internet安全和密鑰管理 500 根據(jù)以上端口，如果您要開(kāi)放您的局域網(wǎng)內(nèi)部的某臺(tái)服務(wù)器供外網(wǎng)用戶(hù)訪問(wèn)，即可進(jìn)行如下設(shè)置： 打開(kāi)Forwarding Rules，進(jìn)入Virtual Server，在這里您可以最多設(shè)置20臺(tái)虛擬服務(wù)器，在下面的Well known services中，列出了常用的協(xié)議的端口，您可以直接在Select one中選中一個(gè)，然后在ID中選一個(gè)序列號(hào)，然后點(diǎn)Copy to，將這個(gè)端口自動(dòng)添加到列表中，對(duì)于Well known services中沒(méi)有列出的端口，您也可以手動(dòng)添加，注意要啟用一定要選中Enable。設(shè)置好后，點(diǎn)Save，然后Reboot這樣設(shè)置才能生效。 這樣設(shè)置好后，只要您在您的服務(wù)器上進(jìn)行相應(yīng)的設(shè)置，外部網(wǎng)的機(jī)器就可以訪問(wèn)到您的內(nèi)部的服務(wù)器上了。如果您的局域網(wǎng)中有一臺(tái)計(jì)算機(jī)提供多種服務(wù)，那么您可以將這臺(tái)機(jī)器設(shè)為DMZ主機(jī)，設(shè)置方法如下：打開(kāi)Forwarding Rules，進(jìn)入Miscellaneous，在其中的IP Address of DMZ Host中，輸入這臺(tái)服務(wù)器的IP地址，然后選擇Enable，點(diǎn)Save即可。這項(xiàng)設(shè)置無(wú)須重啟路由器就可以生效。如果您要設(shè)置非標(biāo)準(zhǔn)的FTP端口，即FTP的端口不使用21，那么您需要在Miscellaneous的Non-standard FTP port中，設(shè)置您指定的FTP的端口號(hào)，然后點(diǎn)Save即可生效，但是該設(shè)置在重啟路由器后失效。 特殊應(yīng)用： 有一些應(yīng)用需要多鏈路鏈接，如網(wǎng)絡(luò)游戲、視頻點(diǎn)播、網(wǎng)絡(luò)電話(huà)等，但是由于路由器的防火墻的功能，這些應(yīng)用不能夠在有NAT的路由器上使用，此時(shí)可以通過(guò)路由器的Special AP即特殊應(yīng)用的設(shè)置來(lái)開(kāi)啟這些應(yīng)用。 打開(kāi)Forwarding Rules，進(jìn)入Special AP，在Popular applications中列出了常見(jiàn)的一些需要多鏈路傳輸?shù)膽?yīng)用使用，您可以在Select one中選擇一個(gè)應(yīng)用，然后在ID中選擇一個(gè)序列號(hào)，之后點(diǎn)Copy to，即可自動(dòng)設(shè)置該應(yīng)用的端口。點(diǎn)Save，然后Reboot即可以使設(shè)置生效。 如果您使用的應(yīng)用沒(méi)有在Popular applications中列出來(lái)，您需要手動(dòng)設(shè)置您的應(yīng)用的段口號(hào)。其中Trigger中輸入該應(yīng)用的流出端口號(hào)，而Incoming ports中輸入該應(yīng)用的流入端口號(hào)，具體的端口號(hào)請(qǐng)根據(jù)相關(guān)應(yīng)用來(lái)確定。輸入后要選中Enable，點(diǎn)Save，然后Reboot即可以使設(shè)置生效。 注意，對(duì)于特殊應(yīng)用，在同一時(shí)刻，只有一臺(tái)計(jì)算機(jī)可以使用其中的應(yīng)用設(shè)置。 包過(guò)濾 為了達(dá)到更好的控制局域網(wǎng)中的用戶(hù)的權(quán)限，路由器可以控制局域網(wǎng)中的某些用戶(hù)可以或者禁止使用某些服務(wù)，如Web、FTP、Telnet等等。也可以控制廣域網(wǎng)的用戶(hù)對(duì)虛擬服務(wù)器或者DMZ主機(jī)的訪問(wèn)，這些應(yīng)用由Packet Filters即包過(guò)濾來(lái)實(shí)現(xiàn)。 打開(kāi)Security Setting，進(jìn)入Packet Filters設(shè)置，默認(rèn)情況下打開(kāi)的是Outbound Filter 即輸出包過(guò)濾，如果您要對(duì)輸入的包進(jìn)行過(guò)濾，請(qǐng)點(diǎn)擊頁(yè)面下方的Inbound Filter，下面以O(shè)utbound Filter為例說(shuō)明如何設(shè)置： 首先啟用該功能，選中Enable，這樣下面的設(shè)置才能夠生效。下面有兩條過(guò)濾規(guī)則，分別為：Allow all to pass except those match the following rules.（除了符合列表中規(guī)則的數(shù)據(jù)包外，允許其他所有的數(shù)據(jù)包通過(guò)）。另一條為：Deny all to pass except those match the following rules.（除了符合列表中規(guī)則的數(shù)據(jù)包外，禁止其他所有的數(shù)據(jù)包通過(guò)）。因此對(duì)于下面列表中列出的數(shù)據(jù)包，選擇Allow其實(shí)是禁止它們?cè)L問(wèn)對(duì)應(yīng)的端口，而選擇deny其實(shí)是允許他們?cè)L問(wèn)對(duì)應(yīng)的端口。 在這里，對(duì)于輸入和輸出數(shù)據(jù)包，每一種您可以最多設(shè)置8條規(guī)則。對(duì)于您設(shè)置的每一條規(guī)則，您可以定義Source IP address（源IP地址）、Source port（源端口）、Destination IP address（目標(biāo)IP地址）、 Destination port（目標(biāo)端口）、Protocol：TCP or UDP or both（TCP或者UDP協(xié)議）。對(duì)于設(shè)置IP地址的地方，既可以設(shè)置一個(gè)IP地址，也可以設(shè)置一個(gè)IP地址段，如-00。對(duì)于設(shè)置端口的地方，既可以設(shè)置單獨(dú)某一個(gè)端口，也可以設(shè)置一個(gè)端口段，如1000-1999，您還可以通過(guò)在端口前面加T或者U來(lái)代表是TCP端口還是UDP端口，如T80代表TCP的80端口，U53代表UDP的53端口，如果只是80或者53，則既可以是TCP端口也可以是UDP端口。設(shè)置好后，一定要選中Enable，設(shè)置即刻生效，無(wú)須重啟路由器。 域名過(guò)濾： 您在管理您的局域網(wǎng)中的機(jī)器時(shí)，有時(shí)可能需要禁止您的網(wǎng)絡(luò)中的機(jī)器訪問(wèn)某些網(wǎng)站或者某類(lèi)網(wǎng)站，TL-R400+為您提供了域名過(guò)濾的功能。 打開(kāi)Security Setting，進(jìn)入Domain Filters 首先需要選中Domain Filter對(duì)應(yīng)的Enable，以啟用該項(xiàng)設(shè)置。這里提供了一個(gè)Log DNS Query項(xiàng)，用來(lái)記錄非法訪問(wèn)您所禁止的網(wǎng)站的客戶(hù)端，如果您需要此項(xiàng)功能，請(qǐng)選中后面的Enable。為了便于特權(quán)用戶(hù)的使用，這里提供了Privilege IP Addresses Range的設(shè)置，這里您可以輸入特權(quán)用戶(hù)的IP地址最后一段的范圍，使用這段IP地址的用戶(hù)不受下面規(guī)則的約束，可以隨意的訪問(wèn)任何網(wǎng)站。如果范圍設(shè)為0 To 0，則沒(méi)有特權(quán)用戶(hù)。 Domain Suffix代表您要設(shè)置的域名后綴，如.com、.net、.tw等等，這里也可以限制某一個(gè)完整的域名，如，在Domain Suffix種輸入您要限制的域名或者域名后綴后，在Action中對(duì)應(yīng)兩個(gè)選項(xiàng)，其中Drop代表非法用戶(hù)訪問(wèn)規(guī)則中的域名時(shí)將禁止它的訪問(wèn)，Log代表記錄它的非法訪問(wèn)，您可以只選擇Drop，也可以?xún)烧叨歼x。為使設(shè)置生效，請(qǐng)選中對(duì)應(yīng)的Enable。這里最多可以設(shè)置9個(gè)規(guī)則，設(shè)置好后，點(diǎn)Save即可使設(shè)置生效。 注意：為了方便用戶(hù)操作，這里提供了*（all others）的設(shè)置，如果選中它對(duì)應(yīng)的Drop，則網(wǎng)絡(luò)中的機(jī)器就無(wú)法訪問(wèn)任何網(wǎng)站，相當(dāng)于禁止了80端口。 MAC地址控制： 為了對(duì)局域網(wǎng)中的用戶(hù)進(jìn)行訪問(wèn)控制，設(shè)置它們的某些權(quán)限，您可以通過(guò)用戶(hù)的MAC地址對(duì)他們進(jìn)行控制，如將網(wǎng)卡的MAC地址與IP地址綁定，以防止用戶(hù)隨意更改IP地址，或者通過(guò)MAC地址設(shè)置控制某些用戶(hù)可以上網(wǎng)，某些不可以等等，這樣就可以達(dá)到更好的管理控制的功能。 打開(kāi)Security Setting，進(jìn)入MAC Address Control，首先要選中MAC Address Control對(duì)應(yīng)的Enable，這樣才能啟用MAC Address Control功能。 在MAC Address Control中，主要有兩方面的功能設(shè)置，一個(gè)為Connection control，即連接控制的設(shè)置，可以通過(guò)它來(lái)設(shè)定允許或者禁止哪些機(jī)器能夠訪問(wèn)路由器或者Internet。另一個(gè)為MAC地址與IP地址綁定，防止用戶(hù)隨便更改IP地址，或者能夠使使用某個(gè)MAC地址的用戶(hù)每次都獲得相同的IP地址。具體應(yīng)用如下： 要使用連接控制，首先要在Connection control前面劃，這樣后面的設(shè)置才能生效。其中Clients with C checked can connect to this device這里的含義是：在下面顯示的MAC地址和對(duì)應(yīng)的IP地址中，只有在C對(duì)應(yīng)的方框中劃上的才能夠訪問(wèn)該路由器。如果沒(méi)有選中C，則禁止訪問(wèn)該路由器。and allow/deny unspecified MAC addresses to connect的含義是：對(duì)于局域網(wǎng)中的沒(méi)有列出其MAC地址的計(jì)算機(jī)，如果選擇allow，則允許這些計(jì)