步驟一：進入設(shè)置規(guī)則

登錄路由器管理界面，點擊 高級設(shè)置，進入設(shè)置界面，如下圖：

點擊 上網(wǎng)控制 >> 行為管理，如下圖：

步驟二：設(shè)置經(jīng)理上網(wǎng)規(guī)則

1、新建規(guī)則

在設(shè)置界面點擊 添加，添加經(jīng)理電腦的訪問權(quán)限。點擊受控主機欄的 配置，如下圖：

2、添加受控主機

添加經(jīng)理電腦的MAC地址(也可以控制經(jīng)理電腦的IP地址)，如下圖：

3、添加訪問目標

經(jīng)理可以訪問任意目標，點擊 使用，如下圖：

4、添加時間

經(jīng)理在任意時間訪問任意網(wǎng)站，所以選擇 任意時間，如下圖：

5、保存設(shè)置

添加經(jīng)理規(guī)則完成后，點擊 保存，如下圖：

步驟三：設(shè)置員工上網(wǎng)規(guī)則

與添加經(jīng)理電腦相同，點擊 添加，設(shè)置員工訪問規(guī)則。

本例使用員工的IP地址段(所有電腦)控制上網(wǎng)規(guī)則。如下圖：

1、添加員工主機

注意：由于經(jīng)理MAC地址已經(jīng)被控制，所以地址段包含經(jīng)理電腦不影響經(jīng)理的權(quán)限。

2、添加DNS服務(wù)器

添加員工在任何時間、訪問任何目標的DNS服務(wù)，如下圖：

3、添加員工訪問官網(wǎng)

新建規(guī)則，設(shè)置員工在任何時間可以訪問官方網(wǎng)站(www.tp-link.com.cn)，如下圖：

4、發(fā)郵件規(guī)則添加

新建規(guī)則，允許員工在任何時間發(fā)郵件(SMTP，TCP 25號端口)，如下圖：

按照同樣的方法，添加員工收郵件的規(guī)則(POP3 TCP 110端口)。

5、添加非工作時間規(guī)則

新建規(guī)則，添加員工在非工作時間可以訪問任意網(wǎng)站，非上班時間添加如下：

規(guī)則設(shè)置完畢后如下：

步驟四：啟用上網(wǎng)控制功能

過濾規(guī)則選擇 僅允許規(guī)則列表中的上網(wǎng)行為(表中的規(guī)則允許，其他不符合規(guī)則的均不允許通過)，如下圖：

開啟行為管理總開關(guān)，如下圖：

至此，上網(wǎng)控制功能設(shè)置完成。辦公網(wǎng)絡(luò)內(nèi)的所有電腦均會按照設(shè)置的規(guī)則進行上網(wǎng)應(yīng)用。