最近新来了个同事,特郁闷她,因为她是做财务工作的,空闲时间比较多,总是用pps看电影,还用讯雷拼命的下载电影、玩网络在线游戏,搞得整个公司的人都没办法正常上网工作与QQ聊天,一个字"卡",气死我了,老总给我下了死命令必须控制住这种状况,当面批评人家也不好意思,而且又是老板的亲戚,所以我专门为这事情进行了详细的研究,工夫不负有心人,在百度与google字典里游览了3天时间终于找到了网友们分享的一些方法了,现在终结如下:

第一种方法购买带限制每台电脑上网带宽的高端路由器,但缺点是需要500元到2000元之间的钱,暂时不考虑这方法.

第二种方法对路由器进行设置,达到限制整个公司同事使用PPS与讯雷、玩网络在线游戏的效果,方法如下:

第三种方法对路由器进行设置,达到限制整个公司某部分同事使用PPS与讯雷、玩网络在线游戏的效果,由于还涉及到公司内部架设有web服务器与网络摄像监控设备等需要能联入网络,而且要能在外界上网能访问这些设备,比如老总的电脑不限制他的,因为老总他本身也根本不会去看那些电影之类的或玩网络游戏之类的,比如网页服务器必须要开着端口,所以琢磨了很久想到了如下方法:

下面的图片显示了限制101到255段IP的用户的大多数端口上网的功能,当然100以下的是上网没问题的

下面的图片显示了保护路由器安全的重要性,也就是把端口从80改成了83,那么要想进入路由器设置界面就必须要在IE地址栏里输入http://192.168.1.1:83才可以先到达登陆界面,另外路由器的管理帐户名与密码一定要修改成很难的那种,这是最关键的问题,不是一切白搭.

下面的图片是因为路由器开启了dhhp自动分配IP功能,但我需要某些人的电脑的上网内部IP保持在100段之前,这里使用手工固定设置了就可以保证每次开机分配的IP在100段之前,不受上面限制设置端口的控制了.


下面这个图片是因为需要我的电脑上的某个程序的5060端口能具有访问外界所有端口的功能,所以如果一旦我的电脑上的5060端口有数据到外界去,那么1-65535段的全部端口开放,这是因为特殊需求,我们的摄像头监视器的需要的缘故.

 

下面这个图片里的状况是因为我们的web服务器在公司里需要外界人士能通过网页访问到,所以设置了外界可以通过(http://域名或IP:端口66)来访问这台web服务器.

 

综合以上所有，最重要的当然是路由器啦，一定要对路由器具有控制权利才可以的啦！最好路由器上锁或放在老总的房间里面，外界人士一般接触不到才好，不是别人会用针捅路由器后面的小孔恢复成出厂设置，我们上面做的工作就白费了，另一个就是要把路由器的管理路径改了端口为其他的，密码也改了，这样后他们就没办法了，有的比较厉害的人会在他电脑上进行端口映射设置来绕过我们上面做的端口限制，但这局限于很少的人，高手放面的人吧！那么就只有购买高端路由器了采用第一种方法才行了。

封了以上端口后的效果是：ＰＰＳ与ＰＰLIVE等通过Ｐ２Ｐ方法播放的功能会失效，玩网络在线游戏那肯定也是不行的了，但不影响ＱＱ电视与其他的通过网页界面播放电影的功能，不会影响土豆等在线通过８０端口走的视频等功能，ＰＰＳ等Ｐ２Ｐ方法播放的软件是占用宽带最大的敌人，有多少占多少，用户里谁的电脑配置好，高端，谁就占优势，一定要干掉它，如果只有自己一个人一台机器用宽带这就不用设置了。