单位局域网上网行为管理方法，怎么设置只允许IP和MAC绑定的电脑访问互联网

通过路由器MAC地址过滤功能实现只允许IP和MAC绑定列表中的电脑上网。如图所示，登录路由器后台Web管理界面，切换到“DHCP服务器”-“静态地址分配”选项卡，在此就可以添加新的IP和MAC地址绑定列表，并使全部绑定列表生效。

同时我们还需要对ARP绑定进行设置，如图所示，切换到“IP和MAC绑定”－“静态ARP绑定设置”选项卡，开启“ARP静态绑定”功能后，输入并绑定相应的ARP记录即可。如图所示：

如果我们希望只允许绑定列表中的电脑实现上网功能，还需要进行重要的一步设置，就是开启网络防火墙功能，在如图所示的界面中，勾选“开启MAC地址过来”功能，并勾选“仅允许MAC地址绑定列表中的计算机访问Internet”选项即可。较后重启一下路由器使设置生效。

通过路由器所提供的MAC地址过滤功能，可以在一定程度上实现只允许IP和MAC地址绑定的电脑访问网络的功能，但是此功能需要特定路由器的支持，而且对新加入的联网设备需要重新进行设置，显得不够灵活，同时还繁琐。为了解决以上不足，我们可以借助专门用于对局域网电脑上网行为进行管理的工具来实现。通过百度搜索下载聚生网管上网行为控制软件来实现。

安装并运行聚生网管上网行为控制软件后，在其主界面中，点击“安全防御”列表中的“IP-MAC绑定”项，并在打开的窗口中勾选“启用IP-MAC绑定”选项，同时通过点击“获取IP-MAC关系”或“手动添加IP-MAC”按钮以创建IP静态绑定记录，勾选“自动发现新主机并进行绑定”项后，点击“保存配置”按钮。

点击“启用监控”按钮后，将自动列出当前局域网中所有联网计算机，勾选对应的计算机或“全选”选项后，会针对特定的计算机的流量情况进行监控。勾选“只允许IP和MAC绑定的电脑上网”选项后，即可实现相应的功能。

除了可以对局域网电脑的上网行为进行管理操作外，我们还可以借助聚生网管上网行为控制软件针对局域网电脑的网速进行限制，针对局域网更多上网行为进行管理，如图所示，在“策略编辑”界面中，可以根据实际需要选择相应的行为进行控制。聚生网管上网行为控制软件可以针对接入局域网的无线路由器、手机、平板等设备进行控制，同时还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能，尤其是其强大的策略支持，可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，从而实现个性化、多样化的局域网控制需要。