400-035-6699
当前位置: 首页 » 技术支持 » 博文资讯 »

如何配置路由器实现上网限制

无线路由器是现代家庭网络的重要组成部分,它能帮助我们轻松接入互联网,但同时也存在一定的安全隐患。为了保障网络安全,我们需要对无线路由器进行一些设置,以下是一些实用的建议。
首先,我们要修改无线路由器的默认用户名和密码。很多用户在使用路由器时,没有意识到修改默认密码的重要性,这给了黑客可乘之机。因此,登录路由器管理界面后,立即修改默认用户名和密码,确保安全性。
其次,开启无线网络的加密功能。大多数无线路由器都提供WEP和WPA两种加密方式,选择WPA加密更安全。进入路由器设置,找到无线设置选项,选择相应的加密方式,设置密钥。
接着,修改默认的服务区标识符(SSID)。很多路由器出厂时都设置了默认SSID,这同样会给黑客入侵带来便利。登录路由器管理界面,修改SSID为不易被猜到的名字,并禁止SSID广播,提高安全性。
此外,设置MAC地址过滤功能。通过MAC地址过滤,可以防止非法设备接入网络。在路由器设置中找到MAC地址过滤选项,添加允许接入网络的设备MAC地址。
为了防止攻击者通过DHCP服务获取合法IP,我们需要取消DHCP服务,为网络设备分配静态IP。在路由器设置中找到DHCP设置,选择“手动分配IP地址”,根据需要填写相应信息。
对于上网限制,我们可以通过以下方法实现:
1. 在防火墙设置中,开启IP地址过滤,将不允许上网的电脑IP地址设置为“不通过”。
2. 在MAC地址过滤中,添加不允许上网的电脑MAC地址,将其设置为“禁止”。
3. 在TCP/IP过滤中,设置禁止上网的电脑的端口,使其无法访问网络。
至于设置路由器限速,以下是一些建议:
1. 登录路由器管理界面,找到IP宽带控制设置。
2. 根据实际宽带情况,设置带宽大小。
3. 选择IP段,设置最小和最大宽带限制。
4. 将自己的电脑IP地址设置为限速规则中的IP地址,即可实现限速。
通过以上设置,我们可以提高无线网络的安全性,确保家庭成员的上网体验。同时,合理设置上网限制和限速,有助于培养良好的上网习惯,提高网络资源利用率。

1.如何设置无线路由器的限制使用?

1.修改用户名和密码(而不是使用默认的用户名和密码)

如何配置路由器实现上网限制

通常,家庭无线网络通过无线路由器或中继器访问外部网络。

通常,这些路由器或中继器的制造商会提供一个管理页面工具,以方便用户设置这些设备和建立无线网络。

此页面工具可用于设置设备的网络地址和帐号。

为了保证只有设备的拥有者才能使用这个管理页面工具,设备通常有一个登录界面,只有输入正确用户名和密码的用户才能进入管理页面。

但是,在出售设备时,制造商提供的默认用户名和密码对于设备的每个型号都是相同的。遗憾的是,许多家庭用户在购买这些设备后不会更改设备的默认用户名和密码。

这给了黑客可乘之机。

他们可以通过简单的扫描工具轻松找到这些设备的地址,并尝试使用默认用户名和密码登录管理页面。如果成功,他们可以立即获得路由器/交换机的控制权。

2.使用加密

所有无线网络都提供某种形式的加密。

很多无线路由器或AP出厂时,数据传输加密功能是关闭的。如果你拿着它不做进一步设置就使用,那么你的无线网络就会变成一个无人看守的显示器。

因此,加密您的无线网络极其重要。

无线路由器通常有WEP加密和更安全的WPA加密。

但是,早期的无线网卡不支持WPA加密。

3.修改默认服务区标识符(SSID)

通常,每个无线网络都有一个服务区标识符(SSID)。当无线客户端需要加入网络时,需要有相同的SSID,否则会被拒绝。

通常,路由器/中继器设备制造商会在其产品中设置一个默认的相同SSID。

例如,linksys设备的SSID通常是linksys。

如果网络未指定SSID或仅使用默认SSID,则任何无线客户端都可以进入网络。

这无疑为黑客入侵网络打开了大门。

4.禁止SSID广播

在无线网络中,每个路由设备都有一个非常重要的功能,就是服务区标识符广播,也就是SSID广播。

起初,该功能主要是为无线网络客户端流量特别大的商业无线网络设计的。

开启带SSID广播的无线网络时,其路由设备会自动向其有效范围内的无线网络客户端广播其SSID号。无线网络客户端收到此SSID号后,可以使用此SSID号来使用此网络。

但是这个功能有很大的安全隐患,仿佛自动为想要进入网络的黑客打开了大门。

在商用网络中,为了满足千变万化的无线网络接入,需要牺牲安全性来开启该功能,但作为家庭无线网络,网络成员相对固定,开启该功能没有必要。

5.设置MAC地址过滤

众所周知,基本上每个网络接触设备都有一个唯一的标识符,叫做物理地址或MAC地址,无线网络设备也不例外。

所有路由器/中继器和其他路由设备都会跟踪通过它们的所有数据包的源MAC地址。

通常,这些设备中的许多都提供对MAC地址的操作。

这样,我们可以防止非法设备(主机等)。)通过建立我们自己批准的MAC地址列表来访问网络。

在无线路由器的设置中,当启用了MAC地址过滤功能时,需要注意的是,在过滤规则中,应该只允许设置的MAC地址列表中的有效MAC地址访问无线网络。

6.取消DHCP并为您的网络设备分配静态IP。

随着DHCP服务越来越容易建立,许多家庭无线网络使用DHCP服务来为网络中的客户端动态分配IP。

这就导致了另一个安全隐患,即访问网络的攻击者很容易通过DHCP服务获得一个合法的IP。


第二,如何使用路由器限制上网。

你好。

我是和你同品牌同型号的路由器。

你在宿舍吗?

您的设置未设置。

你用的“不通过”是指其他没有设置的都不能通过。

所以他们不能上网。

如果您希望其他三个工作站可用,您应该将它们都设置好。

很麻烦。

另外,你的电脑设置有问题,禁止上网。

解决方案:

方法1:

在防火墙设置中的选项“打开IP地址过滤”中,将选项“不通过”更改为“允许通过”。

再存一次你会发现他们都可以放网了。

你要封禁的电脑其实很简单。

在IP地址过滤器中,选择您开始设置的计算机的条目。

单击编辑。

(如删除,请添加新条目)将所有“局域网端口”、“广域网端口”和“广域网IP地址”保留在其中空。

IP当然是要封禁的电脑的IP。

然后在“通过”选项中选择“不通过”。

(其实这些都是默认设置)然后保存。

记得在防火墙中打开IP地址过滤。

然后你会发现这是唯一一台上不了网的电脑。

方法二:

比较简单。

在MAC地址过滤中,点击“添加新条目”,将出现MAC地址过滤设置。

添加要禁止的计算机的MAC地址。

描述一下你想要的。

状态有效。

转到防火墙设置中的“打开MAC地址过滤”。

选择以下“禁止.....”在"默认过滤规则"并保存它。

P.S .知道怎么获取MAC地址吗?这台机器可以用ipconfig /all查看。

要检查其他电脑的MAC地址,请先ping另一台电脑。

然后使用arp -a选项查看您刚刚ping的计算机的MAC地址。

方法三:

可以不路由设置。

可以在本机的“网上邻居”中设置。

通过TCP/IP过滤来过滤端口。

使其无法上网。

我不会把它写在这里。

如果你想知道,就再给我发一条信息。

好了,希望以上三种方法能帮到你。

明确一下,我没有先用ctrl+c再用Ctrl+V。

我自己写的。

如果您对以上问题仍有疑问,请联系我。


三、如何设置路由器限制网速?

路由器限速设置图形教程步骤如下:

1.首先,登录路由器管理界面。一般路由器的登录地址是192.168.1.1或者192.168.0.1。你不妨试试,或者只看路由器表面外壳上的标签。

首先我们打开浏览器,在里面输入路由器登录地址,然后填写用户名和密码(默认是admin,如果不是请参考路由器外壳上的标签。

登录路由器管理界面

2.如上图所示,输入路由器的登录用户名和密码后,我们可以点击下面的确定进入路由器设置中心。如果你的路由器支持限速功能,那么我们会在左边看到一个“IP宽带控制”,如下图所示:

路由器的IP宽带控制功能

3.如上图所示,我们可以点击“IP宽带控制”进入路由器限速设置,如下图所示:

路由器限速设置界面

路由器限速设置的IP带宽控制参数描述:

1.带宽的换算关系为:1Mbps = 1000Kbps;

2.在选择宽带线路类型和填写带宽大小时,请根据实际情况进行选择和填写。如果不清楚,请咨询您的带宽提供商(如电信、网通等。);

3.修改以下配置项后,请点击“保存”按钮,使配置项生效。

4.如果没有设置“启用”状态的IP带宽控制规则,您填写的带宽大小将不起作用。

这里路由器限速设置主要注意几点。首先要知道自己在拉多少米的网线,1米大概是1000K K,然后要设置IP段的宽带。下面笔者演示一下,你用的是4米的联通网,想自己设置网速最低不低于2米,最高不高于2米。也就是说,在自己的网络中,你要设置2米专供使用,其他用户最低可以保证1米的网络,最高不超过2米。具体来说。

如上图,设置路由器限速时一定要注意以上四个步骤。第一步勾选“开启IP宽带控制”,然后第二步选择你家的宽带情况。以上演示的是我家拉的4M网络。

然后,底层本地IP地址的设置限制了网络情况。上图说明作者打算把自己的电脑IP地址设计成192.168.1.2,网络分配情况是最低的2M,最高的不超过2M,给其他用户。192.168.1.3-192.168.1.255用户最低保障1M,最低不超过2M。

最后,我们只需要将自己电脑的IP地址设置为192.168.1.2,就可以根据自己的情况,针对不同的用户设置限速条件,主要是设置最小宽带和最大宽带资源条件;内部可以灵活设置。

【限时免费】一键获取网络规划系统模板+传输架构设计+连通性评估方案

相关文章

服务电话:
400-035-6699
企服商城