一.局域网内所有使用者的IP与MAC地址
获得IP的方法很多,推荐用"局域网查看工具",网上随便搜索一下就有了。
取得MAC地址的方法:WIN+R,输入CMD,用"NBTSTAT -A IP地址" 查看
取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG /ALL" 查看
二.登陆宽带路由器
打开IE,输入192.168.1.1(一般都是这个,如果错误请自行百度…),就会出现登陆窗口
账号:ADMIN 密码:ADMIN(默认是这个,一般不更改滴…)
登陆后会出现宽带路由器的设置页面
三.允许自己的电脑上网的设置
设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)
设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。
设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去,并选择使所有条目生效。
设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效。
这样设置后,嘿嘿,除了你之外,没有人可以上外网,但局域网内部之间可以正常访问。
四.允许某一台电脑上网的设置
设置页面--安全设置--防火墙设置--选择开启防火墙,开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。
设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去,并选择使该条目生效。
这样设置后,被禁止上网的电脑就不可以上网了,但局域网内部之间可以正常访问。 对于只允许自己的电脑上网的设置,其他电脑想上网,是比较有难度的(除了入侵路由器并更改设置外)
不知道你公司的内网和外网是通过1条网线,还是2条网线
、
严格的说,是2条独立的网线,你看看你们公司那女同事,是不是电脑后面是不是有2条网线。。
如果是2条网线的话,那必须要到机房才能控制。。
或者简单点,你买个交换机,接到你那女同事的网线上就可以了。。
买交换机叫电脑公司帮你接一下也可以。几十块钱就搞定。
当然也有用一条网线的,如果是一条网线,也要在服务器上设置权限才可以。。
有钱的话购买上网行为控制设备
没钱会配置路由器的话,可以再路由上添加ACL。
在用户计算机上怎么设置都是白费,超级兔子什么的都没用,懂点计算机只是得就能破解。公司里有一个人破解了,其他人也就都会了。
ACL(访问控制列表)在路由器的全局配置模式下用access-list number deny(permit)IP(subnet)
在接口配置模式下用ip access-group number in(out)应用到接口
注意:deny(阻止)无所谓,permit(允许)要设置双向。
如果网管是通过路由器限制上外网的,那么你只要知道路由器的密码进去在MAC里,把你机器的IP地址绑定上去就行了
这个还真不是好办的,如果贵公司的网络结构是ISA+DC的你就不要考虑了,做变性手术吧!