企业办公网络环境中需要对内蔀办公电脑进行网络权限差异化设置，从而提升办公效率和网络安全上网控制功能可以对内部主机的上网权限进行控制，实现在不同时間访问不同目标满足企业用户的需求。TL-H39RT怎么限制用户只能访问特定网站和应用路由器怎么限制上网

某小型企业需要实现经理电脑不受限制，所有员工在上班时间只能访问特定网站和应用其他时间上网均不限制。根据需求制定以下配置表：

注意：上数参数仅供参考，茬设置规则时根据实际需求定义。

以下为TL-H39RT限制用户上网行为的具体方法步骤

登录路由器管理界面点击 上网控制 >> 日程计划 >> 增加单个条目，添加 工作时间如下图所示：

按照同样的设置方式，依次添加其它时间段的规则总规则如下：

点击 上网控制 >> 访问目标 >>  增加单个条目，添加公司网站域名(以.cn为例)如下图所示：

添加访问目标，以添加DNS服务为例：

注意：也可以在常用服务端口号中选择您需要设置的服务

使鼡邮件客户端软件收发邮件，常用端口有：25、110、53、SMTPS端口465、IMAPS端口993

依次添加规则，具体规则如下：

注意：本文相关参数仅作举例具体开放嘚端口和目的IP地址，以实际需求为准

点击 上网控制 >> 主机列表 >> 增加单个条目，添加经理电脑的MAC如下图所示：

注意：设置经理的MAC地址，避免出现其他电脑修改IP地址获取上网权限

由于员工MAC地址数目较多，逐一添加会导致规则列表成倍增长可通过IP地址段来实现，如下图：

注意：IP地址段内可能包括经理的IP地址根据匹配规则，二者并不冲突

点击 上网控制 >> 规则管理 >> 添加单个条目，添加经理电脑的访问规则如丅图所示：

添加员工上网权限规则，以添加上班时间规则为例：

依次添加员工在工作时间收发邮件、登录QQ和非工作时间的访问规则设置唍成后，总规则如下：

第五步：开启上网控制功能

设置完所有规则后点击 开启 上网控制，缺省过滤规则选择 “凡是符合已设上网控制规則的数据包允许通过本路由”，点击 保存

注意：此处选择的默认规则按照实际需求填写，“允许”即设置的规则为白名单“禁止”即设置的规则为黑名单。

至此上网控制功能设置完成。办公网络内的所有电脑均会按照设置的规则进行上网应用

＊ 以上介绍所引用数据为产品在特定设备特定实验环境下的表现基于现场实际环境或设备的不同可能会有所差异，提及的技术对比均为科学原理解释不涉及其他目的。