【www.shanpow.com--教学参考】
【一】:网康、深信服上网行为管理功能对比
网康、深信服的功能对比
本文从产品的硬件、功能、性能等多方面比较了网康、深信服厂家的上网行为管理产品，仅供参考。
- 2 -
- 3 -
- 4 -
- 5 -
【二】:水星MW300R-通用无线路由器安全设置-防蹭网-详解-教程
现在无线设备越来越多了，无线带来的便捷显而易见，所以无线路由器（确切的讲叫无线AP）也更多的出现在外面生活中，刚买回来的无线路由器肯定是默认全空白的设置，必须手工配置才能为我们所用，其实过程很简单，但是还是有好多同学不知道怎么搞，下面我就详细的来说说。以下以水星MW300R无线路由器为例。
一、基础篇-无线路由器的基本设置
首先，把无线路由器通上电，知道我们的电脑可以搜到这个无线路由器的信号（如下图），我们开始下一步工作。
搜到信号以后，我们点击连接，这是会弹出如下的提示窗，直接点击“在不设置网络的情况下连接网络”即可。
然后可以看到我们的电脑已经连接上无线网了，如下图。
这个时候我们打开浏览器，在地址栏输入192.168.1.1（大部分路由器都是此地址，但不保证所有，请参考具体路由器的说明），弹出窗口要求我们输入用户名和密码，一般默认都是admin（同理，也可能有例外）。进入设置界面的ip地址和用户名密码可以在路由器设置-系统设置下修改。
顺利进入了路由器设置界面，通常第一次进入会显示设置向导，那我们就先顺着向导来设置一下。
第一步，要我们选择上网方式，一般家庭都是ADSL拨号上网，这里我们选第一项
然后输入我们上网的账号密码www.shanpow.com_MW300R行为管理MAC地址过滤受控主机是怎么回事。
下面就是无线设置部分，无线状态当然选择开启，当然你也可以关闭作为有线路由器来使用。 SSID就是你在搜索无线信号是可见的无线网络名称，这个可以按照自己喜好更改，默认显示的是路由器型号名。其他的默认设置就好，当然如果附近无线网络比较多，你可以选择信道6来减少干扰。（默认信道1，信道1、6、11之间无干扰，原理不赘述）无线模式部分根据自己拥有的设备来定，如果都是比较新的设备可以选择11n only模式尝试一下，带宽同样可以设为40MHz，以获得更高的传输速率，但是请注意，部分老设备无法支持11n协议，所以会导致无法上网，所以此处建议选择默认设置即可。
基本设置结束以后，我们再去设置一下无线安全
主要是加密方式的设置，在这里我们选择安全性更高的WPA2认证类型，以及AES加密算法。
然我们进入WAN口设置，更改一下ADSL的连接方式，改为自动连接。到这里无线路由器已经算是设置完毕了，记得重启路由器使我们的设置生效。
二、进阶篇-无线安全设置-防蹭网
这次回家发现老爸把无线路由拔了，直接改ADSL直连拨号上网。原因是怀疑有人蹭网！ 4M的小水管你也蹭网？没人性啊！
好歹我也学网络的，这么不给面子！
没办法了，把无线路由彻底的重新设置了一遍，看你还蹭网！
（1）隐藏无线网络
是的，你没看错，我们进入无线设置的基本设置项目，把“开启SSID广播”前面的勾去掉，产生的效果就是我们的无线网“隐身”了。
重启路由器应用设置后，我们发现我们的无线网确实消失了，那问题来了，我们自己怎么连接呢?
其实很简单，我们打开网络共享中心，选择“设置新的连接或网络”，再选择“手动连接到无线网络”。
下面输入我们设置好的无线网的信息，同时勾选“即使网络未进行广播也连接”，这样设置好了我们在看看，本机是不是连接上这个“隐身”的无线网了？
【三】:mw300rv12怎么重新设置
Mercury MW300R，采用顶尖美国Atheros芯片，是目前的主流无线路由器。那么大家知道mw300rv12怎么重新设置吗?今天学习啦小编与大家分享下mw300rv12重新设置的具体操作步骤，有兴趣的朋友不妨了解下。
mw300rv12重新设置方法一
MW150R/MW300R/MWR300T+复位方法
加电状态下，按住RESET键5秒钟以上，路由器将恢复到出厂默认值。默认管理地址：192.168.1.1，默认用户名/口令：admin/admin;
mw300rv12重新设置方法二
设置界面恢复出厂设置
通过管理界面来恢复出厂设置,必须要知道水星MW155R无线路由器的登录密码,能够登录到MW155R路由器的管理界面。如果不知道登录密码,那么只能够使用RESET按键来实现。
mw300rv12设置方法
1、登录到MW300R的管理界面:在浏览器中输入“
2、点击左侧最下面的“系统工具”---->再点击“恢复出厂设置”选项---->在右边弹出的选项中继续点击“恢复出厂设置”按钮。
在弹出的对话框中点击“确定”
恢复出厂设置成功后会自动重启路由器,重启完成后就可以使用默认的用户名和密码来重新设置路由器了。水星(mercury)无线路由器的默认用户名和默认密码均是:admin。
先将路由器插在电源插座上，使其对路由器供电。
LAN/WAN 口：
该端口在 AP/Repeater/Bridge/Client 模式下作为 LAN口使用，作为 LAN 口时，为局域网端口插孔(RJ45)，用来连接局域网中的集线器、交换机或安装了网卡设备的计算机。
如果在 Router 模式下作为 WAN口使用。作为 WAN口时，它为广域网插孔(RJ45)，用来连接以太网电缆或 xDSL Modem/Cable Modem。
www.shanpow.com_MW300R行为管理MAC地址过滤受控主机是怎么回事。 Reset复位按钮：
Reset复位按钮通常在路由器异常的情况下使用，可以将路由器恢复到出厂默认设置。正确的使用方法是：在路由器通电的情况下，使用一尖状物按压 RESET 按钮(暂时不要松手)，保持按压的同时观察系统状态指示灯，大约等待五秒钟后，当系统状态指示灯由缓慢闪烁变为快速闪烁状态时，表示路由器已成功恢复出厂设置，此时松开 RESET 键，路由器将重新启动。
2.怎么设置水星MW300R V10 V12的带宽控制
3.水星MW300R V10 V12怎么修改无线名称和密码
4.怎么设置水星MW300R V10 V12的WDS桥接
5.设置MW300R V10 V12水星路由器管控小孩上网
6.如何解决MW300RE登录不了扩展器界面
【四】:水星无线路由器怎么防止别人蹭网
家里的各种终端本本，手机，平板要同时上网，又不想拉网线，所以无线路由帮了大忙，但设置不好，那一定会被人蹭网的.网速就慢了!如何防止呢?学习啦小编整理了一些资料，需要的同学可以参考参考。
首先:你是无线路由.或软路由+无线.都行.具备有管理功能就行!下面来分析一下蹭网的原理!
1:电脑要从路由器获得IP地址:最普通的就是192.168.*.*192.168开头，星号可以从1到255，另类就是10.10.*.*
这都是国际标准保留给内网用的(内网也叫局域网，比如说16台电脑用一个路由器，这就是一个普通的局域网)!
2：子网掩码，略过---谈到这就高级了，第一个*号"跨网"在局域网管理使用(192.168.1.2和192.168.2.2能在不同网段而在同一网内--复杂了.)就在于掩码的使用了!普通用户只知:255.255.255.0 就行!
3:网关：这个算重要点-打开路由器设置时，默认的是路由的IP.比如说：你买的路由器背面写着:192.168.0.1 user:admin password:admin 网关就是192.168.0.1 用户和密码都是admin(必须要改)，
4：DNS这个都不算重要了.不填就是能上QQ不能上网页的!
上面四点要求达到就能上网了!下面来对策吧!
路由里的设置：
1：把DHCP服务器关闭，不让机器获取IP地址;以此让蹭网的人无IP，当然不能上网了!用户自己设IP?那接着下来!
2：网关-就是电脑上写的网关地址：这个可设置成其它：比如默认是192.168.0.1，那就把最后一位改4或其它都行，如果蹭网用户破解了无线密码，这网关不对，一样上不了网.
3：把无线密码设置复杂点，可以不要太长，比如说，1346@～net&(有些路由不能加特殊符号没关系，尽量复杂点!) 加符号后就难破解你的无线密码了!
4：复杂密码一样能破，那该怎么办呢?那-..那-..用独孤十剑吧，喝杯水先，口水都讲干了，脑细包死了差不多有一千万个了.
5：在路由器里有一个地方，大家找找，就是MAC地址.这里有的路由器不一样，但原理一样，这里才算最绝的绝招.把你家的无线设备的MAC地址全部添加进去，然后设置里面选择，允许上internet就行了，也就是说，在MAC地址表里有你的电脑MAC，你的电脑就能上，如果没有，就算你破解了无线路由器一样上不了，怎么样够绝了吧!让别人去填IP，去找网关，谁知最绝的是蹭网用户的电脑网卡被拒绝了，还能上吗?MAC是什么?网卡地址，这个找不到?不会找?那就算了，上面的东西有点复杂，看得头会花的哦!
6：还有绝的，在路由器上如果有流量控制功能，那才真叫绝，比如我一台本本，一个WIFI手机.那我手动设置两个设备的IP：192.168.1.253 和 192.168.1.254 然后把从192.168.0.1到192.168.0.252的流量全控制在1KB，上传，下载都是1KB，那让他上网，他都上到吐血了.
通过上面的设置，应该就不会再有人蹭网了------如此还能蹭到网的人，有这种技术的也不会来蹭了工资比山还高，买无线网卡都觉得用不了多少钱!希望大家能从此贴学到些东西和一些感触!
【五】:MW300R V10 V12水星路由器如何管控内网主机
Mercury水星是一款值得信赖功能强大的路由器，那么你知道怎么去设置MW300R V10~V12水星路由器管控内网主机吗?下面是学习啦小编整理的一些关于MW300R V10~V12水星路由器如何管控内网主机的相关资料，欢迎阅读。
MW300R V10~V12水星路由器如何管控内网主机设置的方法：
在企业或家庭网络中，希望针对某一电脑终端设置网络权限，如控制上网的时间、访问目标网站等。访问控制功能可以针对不同终端设置对应上网权限，实现更具针对性、精细化的上网权限管理。
本文指导MW300R上网控制功能的设置方法。
为了说明配置方法，我们举例介绍，请结合您自身的需要进行设置。
举例：某小型企业环境，需要经理电脑不受限制，所有员工在工作时间不能上网，非工作时间上网不受限制。根据需求我们只需做以下配置：
对象时间段网络权限
经理任何时间可以上网
员工非工作时间(18:00~24:00)可以上网
默认：仅允许符合规则的数据上网，其他一律禁止。
注意：实际使用时，家庭或企业、禁止或允许、MAC或IP地址、工作或非工作时间等各类需求不一，本文举例介绍典型应用的设置方法，您可以参考设置方法和疑问解答。
设置方法
登录路由器管理界面，点击 高级设置 >> 上网控制 >> 行为管理，进入设置界面。
1、添加新规则
在设置界面点击 添加，添加经理电脑的访问权限。点击受控主机栏的 配置，如下图：
2、添加受控主机
受控主机可以是主机的MAC地址或IP地址，此处添加经理电脑的MAC地址，如下图：
3、添加访问目标
访问目标即可以访问的网站地址，您可以结合实际需要填写访问目标，本例中经理可以访问 任意目标，点击 使用，如下图：
4、添加日程计划
经理可以在任意时间访问任意网站，所以选择 任意时间，如下图：
5、保存设置
添加经理电脑规则完成后，点击 保存，如下图：
从以上规则可以看出，我们可以针对某台电脑的MAC地址设置某个时间段允许/禁止访问特定的目标，请结合您的实际需要进行设置。
与添加经理上网规则类似，点击 添加，设置员工访问规则。本例中通过员工的IP地址段(所有电脑)控制上网规则。如下图：
1、添加员工主机
您可以通过IP地址来限制某台电脑的权限，此处使用IP地址段限制所有员工，如下：
注意：此处IP地址段虽然包含经理的IP地址，但经理的规则在前，所以不冲突。
2、添加访问目标
添加员工在非工作时间可以访问的目标，本例中员工可以访问任意目标，如下图：
5、添加非工作时间段
添加员工的非工作时间段，如下：
保存配置。配置完成后规则如下：
过滤规则选择 仅允许规则列表中的上网行为(表中的规则允许，其他不符合规则的均不允许通过)，启用行为管理。
至此，上网控制规则设置完成，经理电脑上网不受限制，员工电脑在工作时间无法上网。
如何限制某电脑/手机不能上网，其他终端都可以?
根据需要，添加针对这台电脑/手机在任何时间访问任何目标的规则，默认规则选择“仅禁止规则列表中的上网行为”。由于禁止了添加的规则，则受控电脑无法上网，其他电脑不受限制。
如何设置仅允许上某个网站?
可以添加针对某些主机的特定访问目标，在访问目标中添加：DNS服务(UDP 53端口)、目标站点的域名关键字(比如水星网站就是mercury)。默认规则选择仅允许列表规则的行为。
看过文章“MW300R V10~V12水星路由器如何管控内网主机”的人还看了：
1.路由器上网权限怎么设置
2.关于cisco路由器用户等级权限问题
3.破解路由器用户名及密码的详细图文教程
4.Cisco 路由器访问权限的设置
5.如何破解192.168.0.1路由器用户名密码
6.连接wifi时显示wifi有限的访问权限怎么办
7.路由器安全设置十四步
8.华为路由器怎么设置上网权限
9.无线路由器切记勿使用默认密码
10.教你路由器限制别人网速方法
