首先，我们需要对企业的需求进行深入分析。假设某企业使用TL-ER7520G路由器，要求市场部员工可以无限制地访问网络，而其他部门的员工则只能浏览网页。基于这一需求，我们可以制定以下配置表：
部门 | 允许的上网行为 --- | --- 市场部 | 所有网络应用 其他部门 | 浏览网页
请注意，以下参数仅供参考，具体应用时还需根据实际情况进行调整。
接下来，我们开始设置具体的访问控制规则。
**第一步：设置部门地址组**
首先，在“对象管理”下的“地址管理”中，添加市场部的ip地址段。点击相应图标，输入市场部的IP地址段，然后保存。同理，为其他部门添加相应的IP地址段。
随后，在“地址管理”中添加地址组。点击添加图标，创建市场部和其他部门的地址组，并在列表中确认添加成功。
**第二步：新增服务类型**
在“对象管理”下的“服务类型”中，添加HTTPS服务。点击添加图标，输入服务的名称和端口信息，然后保存。
**第三步：设置访问控制规则**
在“安全管理”下的“访问控制”中，添加策略规则。
- **市场部规则**：允许市场部访问所有网络应用。点击添加规则，选择市场部地址组，设置允许所有服务，保存规则。 - **其他部门规则**：其他部门员工只允许浏览网页，因此需要开放HTTP、HTTPS和DNS服务。分别添加这三个服务的规则，确保其他部门员工可以正常浏览网页。 - **阻塞规则**：由于默认规则为“允许”，我们需要添加一个规则来禁止所有未明确允许的访问。这可以通过添加一个禁止访问所有服务的规则来实现。
完成所有规则的添加后，确保点击右上角的“保存配置”按钮，使设置生效。
至此，访问控制设置完成。局域网中所有电脑将根据所属部门获得相应的上网权限。
**常见问题解答**
有时候，即使设置了允许访问网页的规则，部分员工仍然无法访问。这时，需要检查以下几点：
- 确保受控电脑的IP地址在对应的受控组中，否则规则不会起作用。 - 检查规则设置是否正确，包括源、目的地址是否正确，以及是否限制了内网主机和生效接口域。 - 确认已添加允许HTTPS和DNS服务的规则，否则涉及这些服务的网页将无法访问。
通过以上步骤，企业可以有效实现对内部网络权限的差异化设置，提高工作效率和网络安全。
企业办公网络环境中，需要对内部办公电脑进行网络权限差异化设置，从而提升办公效率和网络安全。访问控制功能通过对源/目的IP地址、端口及访问时间进行控制，实现上网权限的差异化设置，满足企业用户的需求。
本文介绍TL-ER7520G访问控制功能的设置方法。
某企业使用TL-ER7520G，需要实现市场部上网不受限制，其它部门只能浏览网页。根据需求，制定以下配置表：
| 部门 |
允许的上网行为 |
| 市场部 |
所有网络应用 |
| 其它部门 |
浏览网页 |
注意：上述参数仅供参考，具体以实际应用为准。
设置方法
1.设置市场部和其它部门的地址组
添加地址
点击“对象管理>地址管理>地址”，点击
，添加市场部的IP地址段，如下图：
同样的方法，添加其它部门的IP地址段，添加后列表如下：
添加地址组
点击“对象管理>地址管理>地址管理”，点击
，添加市场部的地址组，如下图：
同样的方法，添加其它部门的地址组，添加后地址组列表如下：
2.新增服务类型
点击“对象管理>服务类型”，点击
，添加HTTPS服务，如下图：
3.设置访问控制
设置市场部规则
点击“安全管理>访问控制”，点击
，添加策略规则：允许市场部访问所有网络应用，如下图所示：
设置其它部门规则
其它部门的员工，只允许浏览网页，即需要开放HTTP、HTTPS、以及DNS服务，添加规则如下：
设置阻塞规则
由于访问控制规则默认为“允许”，所以需要再添加禁止访问一切的规则才可以实现需求，规则如下：
添加完成后，规则列表如下：
设置完成，点击右上角“保存配置”。
至此，访问控制设置完成，局域网中所有电脑将拥有所属的部门对应的上网权限。
设置允许访问网页的规则，为什么依旧无法访问？
需要排查以下方面：受控电脑的IP地址必须在对应的受控组中，规则才能起作用；按照以上步骤检查规则设置是否正确，确定设置的源、目的地址正确（限制内网主机、生效接口域选择LAN）；确认添加允许HTTPS服务，否则涉及HTTPS的网页将无法访问；确认添加允许DNS服务，否则涉及域名的网页将无法访问。
