现在很多家庭用户都通过电信的ADSL或其他公司提供的类似类型的宽带上网。由于宽带的费用并低廉，而对于大多数没有大量数据下载的家庭用户来说，一户人或一台电脑独占一条ADSL有点浪费资源的感觉。于是现在很多人都用共享一条宽带上网。

第一，企业可以根据自己的运作模式和文化特点决定网络的开放程度。像银行、电信、IT等技术保密要求较高的企业，就可以像王哓明所在的支行那样，实行较严格的网络管理。第二，对于不同的岗位设置不同的权限。比如像海外贸易、销售这样的职位，因为要求与客户、同行的交流比较多，就可以多开放些，甚至可以鼓励员工用QQ等聊天工具实现与客户的快速交流与互动，传输文件也能马上实现，此举不仅能为公司省下不少电话费、传真费，还能提高工作效率。但对于财务、调度员这类对内工种，就可以只用内部网了。总之，公司的类型五花八门，要根据自身的需要而定。但是常常有这样的情况：由于个别人过量占用带宽导致其它人正常上网的速度都很慢，正常的业务都无法开展，所以对局域网主机带宽流量的管理就被提上日程了。

而胡八一则在公司内部提倡一种“羞愧文化”的教育。每个月让员工交流谈心一次，让他们对自己不良行为提出改善意见。比如有哪些事情对不起工作、破坏了公司规章制度或影响了组织氛围。“有些员工某个月业绩不好时，他就会主动检讨原因，比如是因为在网上浪费的时间太多了，或是私人电话太多了等等。总之应该以事前引导为主，否则装一套监控软件的钱还不如拿出来让员工上网冲浪权当福利呢。”

企业级的客户可以购买诸如AnyView（网络警）网络监控软件（http://www.amoisoft.com）一类的网络管理软件，但是对于预算不是很多的客户，可能需要借助现有的硬件设备了，下面我们就从路由器入手来限制局域网主机的带宽。这种共享上网的方法一般如下：电话线--语音分离器--ADSL猫--宽带路由器--交换机　集线器--电脑 ;在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。这里以TP-LINK TL-R402M为例（因为我发现最多人用这种。。。）说说限制上网的步骤。　

一、取得局域网内所有使用者的IP与MAC地址.　

取得IP的方法很多,推荐用"局域网查看工具",网上随便搜索一下就有了. 　

取得MAC地址的方法:WIN+R,输入CMD,用"NBTSTAT -A IP地址" 查看　

取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG /ALL" 查看　

二、登陆宽带路由器

打开IE，输入192.168.1.1(一般都是这个....),就会出现登陆窗口;　 账号：ADMIN　;  密码：ADMIN(默认是这个，一般不更改滴...如果被更改了,稍候我研究下怎样破解,有进展再发帖)　;登陆后会出现宽带路由器的设置页面 

三、只允许自己的电脑上网的设置

1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)　

2,设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。　

3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。　

4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效。　

这样设置后，嘿嘿,除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。　

四、不允许某一台电脑上网的设置　

1,设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。　

2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。　

这样设置后,被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的（除了入侵路由器并更改设置外）。

总之，通过路由器禁止带宽流量,路由器限制带宽流量,路由器过滤带宽流量,路由器监控网速,路由器控制带宽流量,路由器限制电脑上网速度,路由器限制电脑流量,路由器过滤上网信息,路由器限制局域网网速,路由器控制局域网带宽,路由器带宽流量控制功能，都变得不太现实，同时操作也极为复杂。为此，我们推荐国内知名的带宽限制软件、电脑流量控制软件――AnyView（网络警）网络监控软件网速限制软件，可以轻松控制整个局域网电脑的上网速度、限制电脑带宽，从而合理分配网络流量，保证网络应用的稳健进行。