路由器設置中的網站過濾器

① 怎麼使用Cisco路由器進行網頁內容過濾

如今，過濾網路內容已經不僅僅是企業的可選操作，而是已經成為了法律必須的以及企業為了防止員工犯錯所必須採取的行動。在本文中，作者David Davis將向大家解說Cisco IOS 路由器如何通過第三方服務實現Web內容過濾。
為了保護企業網路以及終端用戶免受惡意或不良網頁內容的入侵，我們可以使用基於訂閱的思科IOS內容過濾。這是思科首次將第三方公司如 SmartFilter (之前的N2H2公司)和Websense 提供的服務納入IOS 12.2(15)T。今年，在IOS12.4 (15) XZ和12.4(20)T中，思科IOS又加入了Trend Micro(趨勢)公司的URL過濾服務。
如果想使用上述功能，應該首先確保我們的路由器IOS支持該特性。通過Cisco IOS Feature Navigator，我們可以驗證所使用的軟體映像是否支持該特性。
當然，除了適當的IOS映像之外，我們必須在這些第三方公司進行服務注冊，這樣才能獲取他們的URL過濾服務。根據趨勢科技的向導，我們可以注冊路由器以獲取Trend Router Provisioning Server( TRPS ) 。更多的信息可以參閱Prerequisites for Cisco Subscription-based IOS Content Filtering。
作為網路管理員，我們肯定不想把大量時間用於關注用戶瀏覽的網路內容上。而互聯網過濾服務就是針對這種情況提供的方便功能。以前當我部署網頁過濾服務的時候，我總是喜歡對提出抱怨的用戶說： 「這是Web過濾服務，說你的某某網站是不允許訪問的。 」
通過部署URL過濾，我們可以利用第三方公司的服務從終端用戶過濾掉惡意或不恰當的互聯網流量。除了可以簡單的開啟或關閉過濾功能外，我們也可以為特定的網站和用戶開放這些內容或者站點。
終端用戶的URL請求與Trend Router Provisioning Server( TRPS )關聯 ，根據我們預先設定的策略允許或拒絕用戶的訪問。當用戶鍵入一個網址，服務會進行策略執行查詢。如果策略允許，那麼用戶可以繼續向訪問該網站，如果策略禁止，那麼用戶就被阻止訪問這個URL地址。
Cisco 過濾選項
白名單：(信任域名單) 設定特定的域名，允許通過路由器，比如設定www.techrepublic.com
黑名單：(非受信域名單) 設定特定的域名，無法通過路由器。設置信息會在路由器上進行緩存，以便後期檢查。比如www.badsite.com
阻止關鍵字： 設置用於過濾的 URL字元串或關鍵字，比如 *www.parrot.* 或者 *rockbaby* 。這樣的話，一旦URL中出現「rockbaby,」 ，路由器將阻止訪問而不需要經過TRPS伺服器。
緩存最近的請求： 此功能可以保存最近訪問請求的處理策略。因此對於之後用戶每一次請求就沒有必要再讓他們通過TRPS進程。
分組緩沖：此功能可讓你在等待查詢過程完成的過程中存儲網址信息。這是一個強大的功能，可以防止HTTP請求量過大導致路由器超負荷。默認的響應數是200，不過可以進行修改。此功能同樣也適用於第三方過濾器伺服器Websense和SmartFilter 。
如何配置用Cisco路由器進行網頁內容過濾?
要配置 Cisco IOS URL過濾，我們需要深刻了解防火牆規則以及URL過濾原理。當我們在趨勢科技的過濾系統進行注冊後，在Cisco IOS里對Trend Micro URL 過濾服務的設置可以遵循以下步驟：
為本地URL過濾配置 Class Maps
為Trend Micro URL過濾配置 Class Maps
為Trend Micro URL過濾配置 Parameter Maps
配置 URL過濾策略
附加URL過濾策略
有關配置第三方URL過濾所需的 IOS命令以及配置範例，可以參閱Cisco』s Subscription-based IOS Content Filtering 網頁。

② 路由器中安全設置上的IP過濾，域名過濾，MAC過濾指的的什麼

可以禁用用戶MAC地址，
1，打開網頁，輸入192.168.1.1，輸入帳號和密碼都是admin（如果密碼沒改的話）
2，（我用的是TP-LINK的路由器）選擇安全設置-MAC地址過濾，輸入你本機的MAC地址
3，查看本機的MAC地址方法：開始-運行-CMD-輸入ipconfig/all，回車找到物理mac地址
4，然後選安全設置-防火牆過濾，最下面選-僅允許MAC列表中已啟用的MAC地址訪問internet
然後選中開啟MAC地址過濾,然後保存

③ 路由器ip過濾設置

tl的路由器沒用過. 不知是否支持acl.

如果支持acl. 明白了思路, 就容易搞了.

先禁掉所有, 然後再開放回某個埠就行了. 如華答為華三:

acl n 3000

rule 1 per tcp sou any des any des-port eq 80

rule 10 deny ip

然後把這條規則放在路由器的出口上,就行了.

inter e 0/0

pa ip in 3000

這一搞的話.,就只有80埠可以了.

④ 家用的小型路由器設置中有一項「域名過濾」，其中的生效時間如何設置

TL-WR642G除了通常的108M無線路由器具備的功能以外，TL-WR642G還採用了TP-LINK著名的域展TM無線傳輸技術，連接靈敏度更高，傳輸距離是一般108M產品的2-3倍，覆蓋范圍是一般11b、11g產品的4-9倍，即使是復式家庭也能輕松覆蓋。它提供的可限時上網功能設置起來非常簡單，我們以下列設置為例：

1、 IP地址為192.168.1.50-192.168.1.60的電腦可以上網時間為早上9點到11點。

2、 IP地址為192.168.1.70-192.168.1.80的電腦可以上網時間為下午3點到5點。

3、 其餘時間段及其他的IP地址的電腦不可以上網。

第一步，進入TL-WR642G路由器的「安全設置」打開「防火牆設置」：開啟防火牆總開關，開啟IP地址過濾功能，設置預設規則為默認禁止通過路由器。
第二步，進入路由器「安全設置」的「IP地址過濾」添加IP地址：上面已經添加了兩條我們所需要的條目。如果需要添加新的條目，可以按「添加新條目」按鈕，生效時間：條目起作用的時間，9點20分輸入為「0920」。
區域網IP地址：可以指定一個區域網的IP地址范圍。
區域網埠：一般不用指定，表示匹配所有。
廣域網IP地址：可以指定一個外部伺服器的地址范圍。
廣域網埠：指定條目匹配的埠范圍。
常見的廣域網埠：80－WEB，21－FTP，25及110－電子郵件。
協議：一般選擇ALL匹配所有。
通過：「禁止通過」表示條目匹配時不讓數據包通過，「允許通過」表示條目匹配時讓數據包通過。

⑤ 如何通過路由器設置過濾一些網站

1.瀏覽器輸入192.168.0.1登錄路由器設置，各品牌路由器登錄地址可能不同，具體可參照路由器底部標版示，如圖所示權。

3.設置時，必須將「URL過濾功能」開啟，「啟用該項」開啟，並將設置保存後才會生效，URL過濾規則總共可以設置10條，每條URL字元串只能對應一個，不能設置多個字元串。

⑥ 路由器里的IP過濾器是干什麼用的，請高手詳解。

IP過濾是和DHCP服務來一起使用的.過濾掉源那個IP或IP段以後,得到那些IP的機器就不能上網.如果機器把IP一改,這個限制就可以解除了.
MAC過濾就是把機器的MAC過濾掉,那台機器就不能上網了,只能在路由里解除過濾才能上網.
MAC+IP綁定,是防止ARP病毒的.只有把機器的IP和MAC綁定在路由里,那台機器才能上網.

⑦ 無線路由器要怎麼設置過濾網，設置好怎麼用，求解。

路由器防火牆的域名過濾功能是用於限制區域網內的計算機對某些網站的訪問。使用路由器的域名過濾功能能達到這樣的目的：在某個時間段，限制對外網某些網站的訪問或限制某些需要域名解析成功後才能和外網通信的應用程序的使用。比如，我們可以通過這個功能來限制區域網用戶訪問視頻網站、下載網站、P2P、BT等網站。 這個功能和我以前講的路由器防火牆IP地址過濾有所不同，前者是控制網站的訪問，後者是控制外網的訪問。

還是用最簡單的Tp-Link路由器來舉例。首先是開啟路由器總防火牆開關，然後在域名過濾項目中設置過濾規則。

路由器防火牆總開關

注意以下兩點：

1．域名過濾狀態欄顯示「失效」以及「生效」，只有狀態條目為「生效」時，相應的過濾條目才生效

2．在路由器上設置好過濾規則後，在電腦上需要刪除瀏覽器的臨時文件：打開IE瀏覽器->點擊「選項」->選擇「Internet選 項」->在「常規」選項卡中點擊「刪除文件」。

如果域名過濾不生效，則可能是以下原因：

1．檢查路由器防火牆總開關以及域名過濾是否開啟，域名過濾中所設置條目是否生效

2．所要過濾的域名是否為所訪問域名的子集：如域名過濾設置過濾「163.com」， 那麼諸如「news.163.com」、 「mail.163.com」是無法訪問的，但若設置為過濾「www.163.com」， 那麼僅有「www.163.com」以及「www.163.com/*」無法訪 問，而諸如「news.163.com」、「mail.163.com」是可以正 常訪問的。

3．本地DNS緩存原因，使用URL訪問網路過程：

1）在瀏覽器中輸入域名之後，系統將該域名提交給DNS伺服器解析，然後使用解析得到的IP地址訪問目的站點

2）若本地DNS緩存中已存在該域名解析得到的IP，則無需再次交由DNS伺服器解析，本機直接使用緩存中已解析到的IP訪問目的站點

所以即使上述1、2步驟設置無誤，但因本地DNS緩存原因，仍然可以正常訪問已經過濾的站點，此種情況清空本地DNS緩存即可

方法：修復本地連接或者在命令提示符中使用「ipconfig /flushdns」命令清空

最後附企業網路管理中常被屏蔽的網站：（對不住了^_^）

⑧ 騰達無線路由器怎麼設置過濾網站

健康上網是最關心的問題，可以通過路由器設置提供的過濾器功能過濾掉一些不良網站，免遭不良信息的侵蝕。過濾不良網站的步驟如下：
在路由器管理界面中切換到「進階設定」選項卡，然後單擊「過濾器」按鈕，單擊「過濾器」按鈕。
在打開的過濾器設置界面中，用戶可以通過URL阻絕和網域阻絕兩種方式過濾不良網站。其中URL阻絕用於拒絕訪問包含任意所指定的關鍵字的網址，而 網域阻絕則用於拒絕訪問特定的域名。以使用網域阻絕為例，首先選中「網域阻絕」單選框，然後選中「允許」單選框。在「阻絕網域」編輯框中輸入拒絕訪問的網 站域名，並單擊「執行」按鈕。

⑨ tp路由器怎麼設置過濾不良網站

1. 健康上網是最關心的問題，可以通過路由器設置提供的過濾器功能過濾掉一些不良網站，免回遭不良信息的侵答蝕。過濾不良網站的步驟如下：

2. 在tp路由器管理界面中切換到「進階設定」選項卡，然後單擊「過濾器」按鈕，單擊「過濾器」按鈕。

3. 在打開的過濾器設置界面中，用戶可以通過URL阻絕和網域阻絕兩種方式過濾不良網站。其中URL阻絕用於拒絕訪問包含任意所指定的關鍵字的網址，而 網域阻絕則用於拒絕訪問特定的域名。以使用網域阻絕為例，首先選中「網域阻絕」單選框，然後選中「允許」單選框。在「阻絕網域」編輯框中輸入拒絕訪問的網 站域名，並單擊「執行」按鈕。

⑩ 路由器怎麼設置URL網址過濾功能

http://jingyan..com/article/1e5468f97f4475484961b72d.html
首先看一下我們的需求，市場部的同事可以訪問所有的網址，人事部的同事只能夠訪問指定的部分網址，而其它部門的同事只能夠訪問公司的網站，在訪問其它網站的時候，也會自動跳轉到公司網站

首先我們要把不同的部門設置為不同的地址組，用地址組的方式來管理其上網。依次點擊「對象管理/地址管理/地址組」菜單項，然後在組設置中自定義一個組名，點擊下面的「新增」按鈕

用同樣的方法，依次添加其它的地址組，如人事部，其它部門等

接下來設置IP段地址，依次點擊路由器的「對象管理/地址管理/地址」菜單項，點擊地址標簽，然後在下面設置好名稱及IP段，

用上面同樣的方法，依次添加其它部門的IP地址段

接著點擊右側的「視圖」標簽，選擇組名後可以在下面的列表中看到相應的地址組，然後點擊添加按鈕，添加到包含地址列表中，最後點擊設置按鈕，全部設置完成後，記得點擊「保存設置」按鈕，以保存前面的所有的設置。

接下來設置URL過濾功能，在路由器管理界面，依次點擊「行為管控/網址過濾/URL過濾」菜單，然後勾選「啟用URL地址過濾功能」前的復選框，點擊「設置」按鈕。

在URL地址過濾規則中，受控地址組選擇「市場部」，規則類型選擇「允許訪問下列的URL地址」，關鍵字設置為.，點擊下面的「啟用」，最後點擊「新增」按鈕，這樣市場部的IP地址段，就可以訪問所有的網站了。

接下來設置人事部的規則，在受控地址組中選擇人事部，規則類型選擇「允許訪問下列的URL地址」，過濾方式選擇「關鍵字」，下面的關鍵字部分輸入可訪問的指定網址，同樣選擇「啟用」選項，最後點擊「新增」按鈕

最後設置其它部分的規則，在受控地址組中，設置其它IP組，在規則類型中選擇「禁止訪問下列的URL地址」，在關鍵字中填寫.，重定向一欄中填寫公司官網的域名，最後選擇啟用選項，這樣其它部分在訪問網址的時候，就會自動重定向到你輸入的公司官網地址了。全部設置完成後，記得再點擊「保存」配置按鈕，保存剛才的設置。