局域网IP静态绑定，针对企业员工上班期间网络行为进行控制方法

通常情况下，能够实现局域网限速的方法有两种，其中之一就是借助路由器或企业级交换机来实现网速限制功能。如图所示，我们以H3C路由器为例，进入其后台Web管理界面，切换到“安全专区”，从“ARP安全”-“ARP绑定”列表中点击“添加”按钮。

从打开的“添加ARP信息”界面中，我们可以直接手动输入相应的局域网计算机的IP和MAC地址，从而实现静态绑定操作。这样就可以有针对性的实现特定计算机网速的限制功能。

接下来就可以针对特定的IP地址段实现上网流量限制功能了，如图所示，展开“QoS设置”-“流量管理”选项卡，勾选“启用IP流量限制”项，同时选择“每IP通道只能使用预设的带宽”项，点击“添加”按钮。

较以后从打开的“IP流量限制”窗口中，可以直接设置相应的IP网段，以上“限速方式”和流量大小，点击“确定”按钮，较后重启一下路由器即可使设置生效。这样设置后位于限速网段内的计算机的上网网速将被限制。

虽然可以通过路由器实现局域网网速的控制功能，但是此方法存在一定的局限性，就是控制措施不够灵活，尤其是对新加入的计算机，需要手动进行添加，同时针对局域网员工在上班期间的其它网络行为无法进行定向控制。为了弥补这些不足，我们还可以借助专门用于对局域网上网网速及网络行为进行控制的软件来实现。通过百度搜索下载安企神网络行为控制软件进行安装。在其程序主界面中，点击‘启用监控“按钮后，将自动列出当前局域网所有联网主机。

如果想对局域网中特定的计算机网速进行限制，我们可以点击”配置“按钮，并在弹出的窗口中点击”新建策略“项，以创建一个基于网速控制的新策略。

从打开的”策略编辑“界面中，切换到”宽带限制“选项卡，勾选”启用宽带控制“项，在此就可以针对主机的上行和下行宽带进行具体的设置了。

当然，除了针对局域网电脑网速的限制功能外，我们还可以针对局域网员工的其它上网行为进行控制，比如”玩游戏“、”聊天“、"炒股”以及看电影等行为进行更具体的控制。

当相关限速策略创建完成后，我们就可以针对特定的计算机应用新的限速策略了。右击想要进行限速的计算机，从弹出的右键菜单中选择“为选中计算机指派策略”项，并选择已创建的新策略进行应用即可。

综上所述，我们借助网络管理软件，我们可以实现对整个局域网的全面网络行为管理功能，除了可以实现对整个局域网的网速进行监控和管理之外，还具有基于策略的“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，可以满足针对局域网多样化的控制需要。同时还具有上网设备接入控制、无线路由器禁用、随身Wifi管控、内网安全检测以及ARP防护功能。