nD-Link 7系路到由器如何设置上网行为管理.doc

主旨：DI-7001W的上网行为管理测试 发文者： JiaJuan 、Yin zhihong 日期： 2013-5-3 测试环境： DI-7001W （H/W：CA1 F/W: Build 1026 ） 测试目的： DI-7001W的上网行为管理测试，要求实现下列要求： Boss（）和销售（-1）：上网不受限制； 财务(-；0-0)：只能上126.com和163.com（18:00-20:00）； 3、业务员（-）：不能上QQ、163.com、126.com（18:00-20:00）； 4、文员：2-54：不能上网； 5、0网段的所有PC不能访问财务。 实验步骤： 一、Boss和销售上网不受任何限制，所以不用做任何的上网行为管理 二、财务的上网行为管理 1、添加IP组和时间组 2.行为管理策略设置： a.启用策略，设置策略对象 b.将163.com和126.com设为白名单，然后阻断所有 c.将电脑IP设为1.3，此时电脑只能开163.com和126.com，其他网页均无法打开 三、业务员的上网行为管理 1. 添加IP组 2. 上网行为策略设置 a.启用策略，设置策略对象 b. 过滤QQ，添加黑名单，禁止访问163.com和126.com c.将电脑IP设置为0.2后，此时电脑能打开其他的网页，但是无法打开163.com、126.com，也无法登QQ 四、文员的上网行为管理 1、添加IP组 2、行为策略设置 a.启用策略，设置策略对象 b.阻断所有网页和应用程序 c.将电脑IP设置:0.52后，此时电脑不能开任何网页和应用程序 五、0网段的所有PC不能访问财务 1、添加IP组 2、设置防火墙规则，禁止0网段的PC访问财务的PC 3、将电脑IP设为：0.2，此时将不能ping通财务的PC 结论： DI-7001W的上网行为管理策略全都生效。 注意，当QQ等应用程序，过滤不生效时，请检查DI-7001W的策略库版本是否为必威体育精装版版本。