宽带路由器应用-上网行为管理

应用限制即上网行为管理，是指针对常见的应用，通过分析其网络层、传输层、应用层的通讯行为，发现它的通讯特征并实现管控，通俗的理解就是“一键屏蔽”。

我司路由器应用限制功能可以针对不同的IP（用户或者用户组）设置不同的应用限制规则。

需求介绍

某公司业务部由于需要经常去互联网查找客户资源，对网络访问没有做任何限制，但部分员工经常利用上班时间炒股、玩游戏、迅雷下载电影，影响了正常工作，并占用了大量的带宽，现需屏蔽业务部迅雷、大智慧、联众世界等软件，但保留QQ、MSN用户洽谈客户。 本文将通过一个实例来展示TL-R478+的解决方案和配置过程。

业务部IP地址范围为“192.168.1.10”以及“192.168.1.100-192.168.1.130”，上班时间为周一至周五08:30-18:00。

设置步骤：

1、添加用户：应用限制----用户管理，进入“用户管理”界面，点击“添加”按钮，输入用户名和IP地址，此处用户名为“业务部经理”，IP地址为“192.168.1.10”。

2、添加用户组：应用限制----用户组管理，进入“用户组管理”界面，点击“添加组”按钮，输入用户组名，此处为“业务部”，勾选IP段设置后面的“启用”按钮，输入用户组IP地址“192.168.1.100-192.168.1.130”，然后在用户设置备选框中选中业务部经理，点击按钮，将业务部经理移动到已选框中，点击保存。

3、添加时间表：应用限制----时间表管理，进入”时间表管理”界面，点击”添加时间表”，输入时间表名为”上班时间”，在周一至周五后面的空格上分别填写”08:30”、”18:00”，说明里面可以不用填写，然后点击保存。

4、设置应用限制策略：应用限制----策略管理，进入策略管理界面，点击“添加策略”按钮，输入策略名，此处为“业务部应用限制”，在用户组下拉菜单框中选中“业务部”，时间表中选择”上班时间”，勾选需要禁止使用的软件，限制策略选择“禁止”，保存即可。

5、启用应用限制功能：应用限制----策略管理，返回到策略管理界面，勾选“启用应用限制功能”，点击保存。

建议设置完成之后重启路由器，以使所有的限制立即生效。

设置完成，业务部不能使用迅雷、QQ Live、大智慧、同花顺以及一些网络游戏软件，但可以正常使用QQ和MSN。

限制其他用户组的应用，设置方法相同。

注意：没有设置应用限制的用户（用户组），其应用不受限制。