路由器禁止ip的方法:
做過網管的朋友可能對路由器的壹些功能比較熟悉，比如如何通過路由器禁止某些端口，通過路由器過濾某些IP地址，禁止局域網訪問公網中的某些IP地址。這些功能大多集成在路由器的防火墻功能中，即ACL(訪問控制列表)。通過路由器的這個功能，可以給路由器添加端口、IP地址甚至壹些協議，從而有效的禁止某些應用(比如股票軟件、網絡遊戲、聊天軟件等。)並達到網絡管理的目的。
那麽，路由器是如何設置禁止端口，禁止IP訪問的呢？同時，如何識別壹些網絡應用的IP地址、端口甚至通信協議？在我看來，可以通過以下方式實現:
先登陸路由器，然後就可以找到了？安全設置？然後找到它？IP地址過濾？，然後可以設置局域網IP地址，禁止的端口和協議，如下圖所示:
圖:路由器禁止局域網IP地址訪問端口和協議。
其中，局域網IP地址為公司局域網員工的電腦IP；廣域網的IP地址是外網的IP地址(比如股票軟件和網絡遊戲的服務器的IP地址)，端口是禁止局域網計算機訪問外網的端口(比如某些股票軟件的端口是8601，那麽只需要在端口上加8601就可以阻止計算機通過端口8601鏈接到股票軟件的服務器，從而禁止使用股票軟件)；這裏的協議通常分為TCP協議和UDP協議，妳也可以選擇ALL，也就是屏蔽所有協議。可以根據自己的需求選擇。如果對壹些網絡應用的通信協議不太了解，可以選擇All，這樣可以完全禁止TCP協議和UDP協議的傳輸。
其次，如果妳覺得通過路由器設置IP訪問禁止和端口禁止比較復雜，也可以使用壹些網絡管理軟件，禁止局域網電腦訪問公網IP地址，屏蔽局域網電腦訪問公網端口。比如有壹個？聚盛網管？軟件(下載地址:/soft.html)，在局域網內的壹臺電腦上安裝後，可以控制局域網內所有電腦的上網行為，有效禁止局域網電腦P2P下載，禁止局域網電腦炒股，限制局域網電腦玩遊戲，禁止電腦網購，限制局域網網速。如下圖所示:
圖:限制P2P下載，禁止P2P網絡電視，屏蔽網絡視頻。同時，針對部分網管希望關閉端口，禁止外部IP地址訪問的情況，聚勝網管系統集成了ACL(訪問控制列表)實現了更簡單的實現，如下圖所示:
圖:通過ACL規則禁止同花順炒股軟件。
聚勝網管的ACL訪問控制和路由器非常相似。您可以在此選擇單個IP地址或IP地址段，也可以選擇？有嗎？這樣，局域網中的所有計算機都被禁止；目的IP地址也可以是單個、IP段或任意，協議類型可以是TCP、UDP或all，傳輸端口可以添加單個端口或端口段。
同時，聚盛網管與路由器的區別在於，聚盛網管集成了攔截和識別局域網報文的功能，妳可以通過聚盛網管隨時查詢各種網絡應用，比如通訊端口、網絡遊戲的服務器IP地址和協議、炒股軟件、P2P軟件甚至聊天軟件，甚至DNS解析。具體方法如下:聚盛網管系統啟動後，會掃描局域網內所有電腦的IP地址。妳可以在任何壹臺電腦上點擊右鍵，選擇？查看主機的詳細流量信息？之後妳可以看到聚盛網管會攔截這臺電腦的所有通訊消息，然後妳就可以在這臺電腦上登錄股票軟件、網絡遊戲、聊天軟件(最好關閉其他不相關的網絡應用，確保抓取的消息都是這個網絡應用的消息，防止意外攔截)，如下圖:
圖:點擊？查看主機的詳細流量信息？
圖:顯示捕獲消息的數量並點擊？停下來？，可以看到本次捕獲的所有消息，如下圖所示:
圖:顯示捕獲的消息，包括公共IP地址、端口、協議和DNS解析。
妳可以點擊右下角。導出列表？然後可以將這些信息導出為文本(安裝目錄下的BandInfo)，然後可以將這些IP地址、端口、協議添加到聚盛網管的ACL訪問控制列表中，從而實現自主的、有針對性的網絡應用攔截，從而實現更細致的網絡管理。
簡而言之，禁止局域網計算機訪問公共IP地址和端口的方法有很多，壹定程度上可以通過路由器和網管軟件來實現。但是對於國內企業來說，使用專業的網管軟件更方便有效。畢竟有些網絡應用有很多服務器IP地址和各種通信端口，很難通過單壹的ACL訪問控制列表完全屏蔽。而網絡管理軟件通常已經集成了主流網絡應用的攔截功能，如股票軟件、P2P軟件、聊天軟件、網絡遊戲等，可以方便網絡管理，尤其是在企業沒有專業網絡管理員的情況下。
？
？