现在很多家庭用户都通过电信的ADSL或其他公司提供的类似类型的宽带上网。由于宽带的费用并低廉，而对于大多数没有大量数据下载的家庭用户来说，一户人或一台电脑独占一条ADSL有点浪费资源的感觉。

于是现在很多人都用共享一条宽带上网。但是常常有这样的情况：由于个别人过量占用带宽导致其它人正常上网的速度都很慢，正常的业务都无法开展，所以对局域网主机带宽流量管理就被提上日程了。

企业级的客户可以购买诸如AnyView（网络警）网络监控软件(http://www.amoisoft.com)一类的网络管理软件，但是对于预算不是很多的客户，可能需要借助现有的硬件设备了，下面我们就从路由器入手来限制局域网主机的带宽。

这种共享上网的方法一般如下：电话线--语音分离器--ADSL猫--宽带路由器--交换机　集线器--电脑

在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。

这里以TP-LINK TL-R402M为例(因为我发现最多人用这种。。。)说说限制上网的步骤。

一、取得局域网内所有使用者的IP与MAC地址。

取得IP的方法很多,推荐用"局域网查看工具"，网上随便搜索一下就有了。

取得MAC地址的方法:WIN+R，输入CMD,用"NBTSTAT -A IP地址" 查看

取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG /ALL" 查看

二、登陆宽带路由器

打开IE，输入192.168.1.1(一般都是这个....)，就会出现登陆窗口

账号：ADMIN

密码：ADMIN(默认是这个，一般不更改滴...如果被更改了，稍候我研究下怎样破解，有进展再发帖)

登陆后会出现宽带路由器的设置页面

三、只允许自己的电脑上网的设置

1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)

2,设置页面--安全设置--防火墙设置--选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。

3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。

4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去，并选择使所有条目生效。

这样设置后，嘿嘿,除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。

四、不允许某一台电脑上网的设置

1,设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。

2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。

这样设置后,被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。

对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的(除了入侵路由器并更改设置外)。

不过总体来说，通过路由器限制带宽的方法较为机械，操作也非常复杂，我们建议可以用一些网管软件进行限制，国内有诸如AnyView（网络警）网络监控软件系统可以很好的限制局域网各个主机的实时流量，也就是限制电脑的网速，有可以限制一段时间的网络流量，操作较为方便。

以上的方法是在是原始了，目前大多数的网络管理人员直接部署局域网管理软件就直接简单搞定了，比如著名的AnyView（网络警）网络监控软件（www.amoisoft.com），根本不需要以上这么费神，直接点点鼠标就OK；直接可以控制局域网P2P下载、限制带宽流量、限制玩网络游戏、限制炒股软件等等。

应用网络的保障是什么?回答很简单:现代管理。简言之：要有一套完整的管理策略、办法和有效地管理与控制网络的具体技术手段。犹如有了现代化公路设施(好比网络)和各种大小不一车辆(好比信息源)一样,怎样使公路交通顺畅,各种车辆行驶安全,这全在于管理。