寬帶路由器應用-上網行為管理

應用限制即上網行為管理，是指針對常見的應用，通過分析其網絡層、傳輸層、應用層的通訊行為，發現它的通訊特征并實現管控，通俗的理解就是“一鍵屏蔽”。

我司路由器應用限制功能可以針對不同的IP（用戶或者用戶組）設置不同的應用限制規則。

需求介紹

某公司業務部由于需要經常去互聯網查找客戶資源，對網絡訪問沒有做任何限制，但部分員工經常利用上班時間炒股、玩游戲、迅雷下載電影，影響了正常工作，并占用了大量的帶寬，現需屏蔽業務部迅雷、大智慧、聯眾世界等軟件，但保留QQ、MSN用戶洽談客戶。 本文將通過一個實例來展示TL-R478+的解決方案和配置過程。

業務部IP地址范圍為“192.168.1.10”以及“192.168.1.100-192.168.1.130”，上班時間為周一至周五08:30-18:00。

設置步驟：

1、添加用戶：應用限制----用戶管理，進入“用戶管理”界面，點擊“添加”按鈕，輸入用戶名和IP地址，此處用戶名為“業務部經理”，IP地址為“192.168.1.10”。

2、添加用戶組：應用限制----用戶組管理，進入“用戶組管理”界面，點擊“添加組”按鈕，輸入用戶組名，此處為“業務部”，勾選IP段設置后面的“啟用”按鈕，輸入用戶組IP地址“192.168.1.100-192.168.1.130”，然后在用戶設置備選框中選中業務部經理，點擊按鈕，將業務部經理移動到已選框中，點擊保存。

3、添加時間表：應用限制----時間表管理，進入”時間表管理”界面，點擊”添加時間表”，輸入時間表名為”上班時間”，在周一至周五后面的空格上分別填寫”08:30”、”18:00”，說明里面可以不用填寫，然后點擊保存。

4、設置應用限制策略：應用限制----策略管理，進入策略管理界面，點擊“添加策略”按鈕，輸入策略名，此處為“業務部應用限制”，在用戶組下拉菜單框中選中“業務部”，時間表中選擇”上班時間”，勾選需要禁止使用的軟件，限制策略選擇“禁止”，保存即可。

5、啟用應用限制功能：應用限制----策略管理，返回到策略管理界面，勾選“啟用應用限制功能”，點擊保存。

建議設置完成之后重啟路由器，以使所有的限制立即生效。

設置完成，業務部不能使用迅雷、QQ Live、大智慧、同花順以及一些網絡游戲軟件，但可以正常使用QQ和MSN。

限制其他用戶組的應用，設置方法相同。

注意：沒有設置應用限制的用戶（用戶組），其應用不受限制。