常常有這樣的情況：由于個別人過量占用帶寬導致其它人正常上網的速度都很慢，正常的業務都無法開展，所以對局域網主機帶寬流量的管理就被提上日程了。預算不是很多的客戶，可能需要借助現有的硬件設備了，下面我們就從路由器入手來限制局域網主機的帶寬。

　　這種共享上網的方法一般如下：電話線--語音分離器--ADSL貓--寬帶路由器--交換機 集線器--電腦

　　在這種情況下，我經過思考與試驗，我發現可以通過對寬帶路由器進行適當設置就可以對上網進行限制。

　　這里以TP-LINK TL-R402M為例（因為我發現最多人用這種……）說說限制上網的步驟。

　　一、取得局域網內所有使用者的IP與MAC地址。

　　取得IP的方法很多，推薦用"局域網查看工具",網上隨便搜索一下就有了。

　　取得MAC地址的方法：WIN+R,輸入CMD,用"NBTSTAT -A IP地址" 查看

　　取得自己電腦IP與MAC的方法：WIN+R,輸入CMD,用"IPCONFIG /ALL" 查看

　　二、登陸寬帶路由器

　　打開IE,輸入192.168.1.1（一般都是這個…），就會出現登陸窗口

　　賬號：ADMIN

　　密碼：ADMIN（默認是這個，一般不更改滴…如果被更改了，稍候我研究下怎樣破解，有進展再發帖）

　　登陸后會出現寬帶路由器的設置頁面

　　三、只允許自己的電腦上網的設置

　　1.設置頁面--DHCP服務器--靜態地址分配--將自己的IP地址與MAC地址綁定（輸入并保存即可）

　　2.設置頁面--安全設置--防火墻設置--選擇開啟防火墻，開啟IP地址過濾，開啟MAC地址過濾三項--選擇"凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器"和"僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet".

　　3.設置頁面--安全設置--IP地址過濾--添加新條目--把你的IP地址填進去，并選擇使所有條目生效。

　　4.設置頁面--安全設置--MAC地址過濾--添加新條目--把你的MAC地址填進去，并選擇使所有條目生效。

　　這樣設置后，嘿嘿，除了你之外，沒有人可以上外網，但局域網內部之間可以正常訪問。

　　四、不允許某一臺電腦上網的設置

　　1.設置頁面--安全設置--防火墻設置--選擇開啟防火墻，開啟MAC地址過濾二項--"禁止已設MAC地址列表中已啟用的MAC地址訪問Internet".

　　2.設置頁面--安全設置--MAC地址過濾--添加新條目--把禁止上網的電腦的MAC地址填進去，并選擇使該條目生效。

　　這樣設置后，被禁止上網的電腦就不可以上網了，但局域網內部之間可以正常訪問。

　　對于只允許自己的電腦上網的設置，其他電腦想上網，是比較有難度的（除了入侵路由器并更改設置外）。