本文讲述的是路由器禁鸦泸嚏烊止ip访问、路由器屏蔽端口访问的方法
做过网管的朋友可能对路由器一些功能比较耳熟能详，比如如何通过路由器禁止某些端口、通过路由器过滤某些IP地址、禁止局域网访问公网某些IP地址。这些功能大都集成到路由器的防火墙功能里面，也就是ACL（访问控制列表），通过路由器的这一功能，你可以在路由器上添加端口、IP地址，甚至还可以加入某些协议，从而可以达到有效禁止某些应用程序（比如股票软件、网络游戏、聊天软件等），从而达到网络管理的目的。
那么，路由器具体如何设置禁止端口、禁止IP访问呢？同时，如何识别某些网络应用的IP地址、端口乃至通讯协议呢？笔者以为，可以通过以下方式来实现：
首先，登陆路由器，然后可以找到“安全设置”，然后再找到“IP地址过滤”，然后这里可以设置局域网IP地址、禁止访问的端口和协议等，如下图所示：
图：限制P2P下载、禁止P2P网络电视、屏蔽在线视频
同时，针对一些网管员想实现关闭端口、禁止访问外网IP地址的情况，聚生网管系统集成了ACL（访问控制列表），实现了一种更为简单的实现方式，如下图所示：
图：点击“查看主机详细流量信息”
图：显示捕获的报文情况，包括公网IP地址、端口、协议和DNS解析
你可以点击右下角的“导出列表”，然后就可以将这些信息导出为文本（在安装目录下面的BandInfo），然后你就可以将这些IP地址、端口和协议添加到聚生网管的ACL访问控制列表，从而实现了自主化的、针对性的网络应用的封堵，从而实现了更为精细的网络管理。
总之，禁止局域网电脑访问公网IP地址、禁止端口访问的方法很多，路由器和网络管理软件在一定程度上都可以实现。不过，针对国内企业而言，通过专业的网络管理软件更为便捷和有效，毕竟有些网络应用的服务器IP地址众多、通讯端口也多种多样，很难通过单一的ACL访问控制列表封堵完全，而网络管理软件通常已经集成了对主流网络应用，如股票软件、P2P软件、聊天软件、网络游戏的封堵功能，从而可以更加便利网络管理，尤其是企业没有专业网管员的情况下，点点鼠标就可以实现全方位的网络管理软件，更为简单和高效。