谁能主宰网络权限
网络通信
编者按：在本报今年第30期G13版《有形世界，“无线”精彩》一文中我们为大家介绍了TP-LINK TL-WR245无线宽带路由器在使用过程中的一些技巧，不过除了已经介绍的技巧外，该设备还可以设置DHCP服务器，并能控制无线局域网中所有计算机的上网权限。在本文中，我们将对这些技巧进行介绍(以TP-LINK TL-WR245无线宽带路由器为例)。
平时使用无线网络的时候，除了正常的网络访问外，在无线局域网中还可利用无线路由器进行相应的网络管理和权限设置。比如在安装了多台计算机的无线局域网中，为了省去设置TCP/IP协议的麻烦，我们可以将路由器变成DHCP服务器；为了防止网络中的计算机访问不健康的网站，我们可以使用路由器进行IP访问控制、URL访问控制以及MAC访问控制。
路由器变DHCP服务器
通过DHCP服务器可以给无线局域网中的所有计算机自动分配IP地址，而不会出现IP地址冲突现象。如果你在网络中没有设置DHCP服务器，则可以让无线宽带路由器变成DHCP服务器，替你完成无线局域网中的所有计算机的TCP/IP协议设置。
小知识：什么是DHCP服务器
DHCP(Dynamic Host Configuration Protocol)，它是动态主机配置协议。一台计算机只要添加相应的DHCP组件，进行必要的设置就可成为DHCP服务器。DHCP服务器可以自动为局域网中的每一台计算机(客户端)分配IP地址，还可自动设置每台计算机的子网掩码、网关以及DNS服务器等网络参数。
首先，在IE浏览器中输入默认的访问地址(http://192.168.1.1)，输入用户名和密码(默认用户名为空，密码为“admin”)，打开路由器设置窗口。在左侧窗口中点击“DHCP设置”，然后在右侧窗口中的“动态IP地址”区域选择“允许”(图1)，为局域网启用DHCP服务器。如果在局域网中已经设置了DHCP服务器，就应选择“禁止”。点击“应用”按钮设置即可生效。
提示：为了使用无线宽带路由器的DHCP服务器功能，在无线局域网中必须将每台计算机的无线网卡的IP地址设置为“自动获得IP地址”。
另外，还可以设置起始的IP地址，该无线路由器默认的值为192.168.1.100，你可以设置为192.168.1.2～192.168.1.254的任意一个地址。在“用户数”中默认为用户50个，你可以进行更改，如改为10个用户。如果网络服务商向你提供了DNS服务器地址，那么你可以在DNS1、DNS2、DNS3中输入该地址，建议将常用的DNS服务器地址添加到DNS1中。
对WLAN实行全面控制
通过无线宽带路由器提供的访问控制功能，可以对网内的所有计算机进行IP访问控制、URL访问控制、MAC访问控制，以便控制它们的上网权限。这些功能对于家庭以及小型办公网络非常实用，这样可以有效地控制小孩或者员工的网络访问权限。
首先打开路由器设置窗口，在左侧窗口中点击“访问控制”，接着在右侧的窗口中可以分别对IP访问、URL访问以及MAC访问进行设置。
1.IP访问控制
选择IP访问设置，输入你希望禁止的局域网IP地址和端口号。如果要禁止局域网中192.168.1.2到192.168.1.10的计算机使用QQ，那么就要在“协议”中选择UDP，在局域网IP范围中输入192.168.1.2～192.168.1.10，在禁止端口范围中输入4000～8000(图2)。最后，点击“应用”按钮使设置生效。
提示：因为QQ聊天工具使用的是4000(客户端)和8000(服务器端)端口，而且都是UDP协议，所以要进行上述设置。如果不确定协议，可以选择“所有”。如果要禁止用户对网络的任何访问，可以在端口范围中输入0～65535。
2.URL访问控制
通过URL访问控制功能可以对URL信息进行过滤，设置局域网中计算机只能访问或禁止访问的网站，这样可以防止用户访问不健康或不安全的网站。
首先，在访问控制窗口中选择“URL访问控制”，在“URL访问限制”中选择“允许”。接着，在“网站访问权限”中选择访问的权限，可以设置“允许访问”或“禁止访问”。如果要禁止访问网站“http://www.***.com”，那么可以在“限制访问网站”中输入“http://www.***.com”(图3)。
3.MAC访问控制
每一台计算机的无线网卡的MAC地址都是不同的，通过无线路由器提供的MAC访问控制功能可以对某一台或多台计算机进行控制，但这需要你事先查询到被控制计算机的MAC地址。在“访问控制”窗口中，选择“MAC访问控制”。接着，在“过滤MAC地址”中设置MAC地址(最多可以设定50个MAC地址)。然后，分别在下面输入要进行过滤的MAC地址。最后，单击“应用”按钮即可。
通过上面的介绍，相信大家对无线宽带路由器的DHCP服务器以及访问控制功能有了一定的了解 。在日常的使用过程中，大家可以根据需要来灵活运用这些功能。在设置相对麻烦的IP、URL以及MAC访问控制时，一定要事先了解端口号、允许/禁用的网址以及MAC地址等信息，以避免设置错误使正常的网络访问受到影响。