为你介绍TP-Link路由器的防火墙功能

　　相信大家也可以看到现在我们国家网络路由器应用非常的广泛，尤其是TP-Link这一种路由器。同一时间，小编还发现了其实它的技术也是十分完善的。于是小编就稍微的探究了一下TP-Link路由器里面防火墙功能。那么在篇教程里面，小编就为你介绍Cisco安全技术之TP-Link路由器的防火墙功能，希望这对大家有所帮助！

　　一、前提概要

　　企业用户使用P-Link路由器共享上网，一般情况下都会需要对于内网计算机的上网权限进行限制操作，就比如说限制了某一些计算机不可以上网。当限制了某一些计算机能够收发邮件但是不能够浏览网页，限制计算机不可以访问某一个站点，然而有一些计算机是有比较高级的权限，是不受任何限制的。P-Link路由器是具有防火墙的功能，功能能够非常灵活的组合成为一系列控制规则，用来形成比较完整的控制策略，这样子就会有效的管理员工进行上网，可以更加方便大家对于局域网里面的计算机进行进一步的管理操作。

　　“数据包过滤”这一个功能能够进行控制局域网里面计算机对于互联网上面某一些网站的访问;“MAC地址过滤”这一个功能主要就是通过MAC地址（意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置）过滤来控制局域网里面计算机对于Internet的访问;“域名过滤”这一个功能能够进行限制局域网里面的计算机对于某一些网站的访问。

　　接下来小编就以TL-R490P-Link路由器作为示范例子演示给大家看，主要就是向大家说明一下设置的方法。在局域网里面有8台计算机，然而计算机1(它的IP地址是：192.168.1.2)是不可以上网的，计算机2(它的IP地址是：192.168.1.3)能够收发邮件但是却不能够浏览网页，计算机3(它的IP地址是：192.168.1.4)不可以访问下面这一个站点，站点：219.134.132.61，计算机4(它的IP地址是：192.168.1.5)不能够收发邮件但是却能够浏览网页，剩余其他的一些计算机不受任何的限制。

　　二、示范例子

　　下面小编就是通过数据包过滤的方式对于访问互联网的权限进行设置操作，就是因为对于其他的一些计算机是不做任何的限制，因此小编就将缺省过滤规则设置成为允许通过;假如说不允许其他的计算机进行上网，那么就应该将缺省过滤规则设置成为禁止通过(当然啦，大家的IP过滤条目的操作方法都应该是允许通过的)。

　　大家可以看到上面的第一条主要的目的就是为了可以让计算机通通都可以通过DNS服务器解释到某一个域名的IP地址，这样子操作的话，计算机才可以正常的连接，当然啦，这一个示范例子不添加也是可以的。有人就会问，这是为什么呢？主要的原因就是因为默认规则是允许通过。在缺省过滤规则是禁止通过的情形下面，那么这一个条目是必须要添加上去的。

　　对于限制某一些计算机不可以上网的情况，除了小编在上面教程里面介绍的“数据包过滤”设置之外，大家还能够尝试着通过“MAC地址过滤”这一种方式来实现目的的。端口服务对应表：FTP--21，HTTP(也就是浏览网页)---80，SMTP(也就是发送邮件)---25，POP(也就是接收邮件)----110，DNS(也就是域名服务)--------53。

　　小编结语：

　　以上是今天考试认证的教程了，为你介绍TP-Link路由器的防火墙功能，希望这对你有所帮助。如果你也有这样的需要，那就赶快来学习一下吧。如果大家喜欢课课家教育的话，不妨可以推荐更多的朋友来哟！