一、華碩路由器如何屏蔽QQ

方法如下：

1.通過(guò)封端口的方式來(lái)禁止QQ，QQ通過(guò)TCP80，TCP443，UDP8000端口來(lái)通信。

要想完全禁止QQ就必須禁止這些端口，但是如果禁止了TCP80端口就不能夠上網(wǎng)，所以封端口的方法來(lái)禁止QQ是行不通的。

2.通過(guò)封服務(wù)器的方法來(lái)禁止QQ打開(kāi)抓包工具，記錄下來(lái)每次QQ登陸時(shí)候連接的IP地址，將這些IP地址添加到路由器的IP禁止列表里面。

3.通過(guò)域進(jìn)行管理的話，也可以用組策略禁止使用QQ。

4.要完全禁止還需要封堵Web版的QQ。

封堵Web版的QQ只需要在路由器上禁止web.qq.com和w.qq.com這兩個(gè)域名就能夠禁止。

二、華碩路由器無(wú)線radius設(shè)置怎么關(guān)閉

給你參考下：

1．鎖定交換機(jī)端口

對(duì)于交換機(jī)的每一個(gè)以太網(wǎng)端口，采用MAC地址表（MAC-address-table）的方式對(duì)端口進(jìn)行鎖定。

只有網(wǎng)絡(luò)管理員在MAC地址表中指定的網(wǎng)卡的MAC地址才能通過(guò)該端口與網(wǎng)絡(luò)連接，其他的網(wǎng)卡地址不能通過(guò)該端口訪問(wèn)網(wǎng)絡(luò)。

我們可以在計(jì)算機(jī)上先運(yùn)行ping命令，然后用arp-a命令就可以看到網(wǎng)絡(luò)用戶相應(yīng)的IP地址對(duì)應(yīng)的MAC地址，這樣就使MAC地址和物理順序?qū)?yīng)起來(lái)，使得一根網(wǎng)線、一個(gè)端口對(duì)應(yīng)一個(gè)MAC地址。

這種方法比較適合于單幢大樓的寬帶用戶，在每一層樓或每個(gè)單元放置一臺(tái)交換機(jī)，對(duì)交換機(jī)的每一個(gè)以太網(wǎng)端口進(jìn)行限定，讓每個(gè)用戶單獨(dú)占用一個(gè)端口，如果有人盜用了IP地址也將無(wú)濟(jì)于事。

下面用一段程序，舉例說(shuō)明指定交換機(jī)的e0/9口對(duì)應(yīng)MAC地址083c.0000.0002，只有這個(gè)MAC地址可以通過(guò)該端口訪問(wèn)網(wǎng)絡(luò)。

2．應(yīng)用ARP綁定IP地址和MAC地址

ARP（Address Resolution Protocol）即地址解析協(xié)議，這個(gè)協(xié)議是將IP地址與網(wǎng)絡(luò)物理地址一一對(duì)應(yīng)的協(xié)議。

每臺(tái)計(jì)算機(jī)的網(wǎng)卡的MAC地址都是唯一的。

在三層交換機(jī)和路由器中有一張稱為ARP的表，用來(lái)支持在IP地址和MAC地址之間的一一對(duì)應(yīng)關(guān)系，它提供兩者的相互轉(zhuǎn)換，具體說(shuō)就是將網(wǎng)絡(luò)層地址解析為數(shù)據(jù)鏈路層的地址。

我們可以在ARP表里將合法用戶的IP地址和網(wǎng)卡的MAC地址進(jìn)行綁定。

當(dāng)有人盜用IP地址時(shí)，盡管盜用者修改了IP地址，但由于網(wǎng)卡的MAC地址和ARP表中對(duì)應(yīng)的MAC地址不一致，那么也不能訪問(wèn)網(wǎng)絡(luò)。

以Cisco交換機(jī)為例，在Cisco Catalyst 5000網(wǎng)絡(luò)交換機(jī)上，關(guān)于ARP表的設(shè)置和刪除有以下幾條命令：

Set arp [dynamic | static] {ip_addr hw_addr}（ 設(shè)置動(dòng)態(tài)或靜態(tài)的ARP表）；

ip_addr（IP地址），hw_addr（MAC地址）；

Set arp static 20.89.21.1 00-80-1c-93-80-40（將將IP地址20.89.21.1和網(wǎng)卡MAC地址00-80-1c-93-80-40綁定）；

Set arp static 20.89.21.3 00-00-00-00-00-00（對(duì)未用的IP進(jìn)行綁定，將MAC地址設(shè)置為0）；

Set arp agingtime seconds（設(shè)置ARP表的刷新時(shí)間，如Set arp agingtime 300）；

show arp （用來(lái)顯示ARP表的內(nèi)容）；

clear arp [dynamic | static] {ip_addr hw_addr}（清除ARP表中的內(nèi)容）。

其他品牌的三層交換機(jī)也有類似的命令和功能，用其他交換機(jī)來(lái)構(gòu)建寬帶網(wǎng)絡(luò)時(shí)，也可以采用這種設(shè)置ARP表的辦法來(lái)防止盜用IP地址，以達(dá)到限制每個(gè)IP地址的流量和根據(jù)網(wǎng)絡(luò)流量進(jìn)行計(jì)費(fèi)的目的。

這種方法比較適合于社區(qū)的寬帶用戶，但它只能防止盜用者靜態(tài)地修改IP地址。

3. 用PPPoE協(xié)議進(jìn)行用戶認(rèn)證

對(duì)于盜用者使用第二種方法同時(shí)修改IP地址和MAC地址時(shí)，可以使用PPPoE協(xié)議進(jìn)行用戶認(rèn)證。

現(xiàn)在有很多基于PPPoE協(xié)議的軟件，在ADSL的寬帶網(wǎng)中廣泛使用。

PPPoE全稱是Point to Point Protocol over Ethernet（基于局域網(wǎng)的點(diǎn)對(duì)點(diǎn)通訊協(xié)議），這個(gè)協(xié)議是為了滿足越來(lái)越多的寬帶上網(wǎng)設(shè)備和網(wǎng)絡(luò)之間的通訊而最新制定開(kāi)發(fā)的標(biāo)準(zhǔn)，它基于兩個(gè)廣泛接受的標(biāo)準(zhǔn)，即以太網(wǎng)和PPP點(diǎn)對(duì)點(diǎn)撥號(hào)協(xié)議。

對(duì)運(yùn)營(yíng)商來(lái)說(shuō)，在現(xiàn)有局域網(wǎng)基礎(chǔ)上不必花費(fèi)巨資來(lái)做大面積改造，使得PPPoE 在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢(shì)，因此逐漸成為寬帶上網(wǎng)的最佳選擇。

PPPoE的實(shí)質(zhì)是以太網(wǎng)和撥號(hào)網(wǎng)絡(luò)之間的一個(gè)中繼協(xié)議，它兼有以太網(wǎng)的快速性和PPP協(xié)議撥號(hào)的簡(jiǎn)易性以及用戶驗(yàn)證和IP分配等優(yōu)勢(shì)。

在ADSL寬帶網(wǎng)的實(shí)際應(yīng)用中，PPPoE利用以太網(wǎng)的工作原理，將ADSL Modem的10BASE－T接口與內(nèi)部以太網(wǎng)絡(luò)互聯(lián)，PPPoE接入利用在網(wǎng)絡(luò)側(cè)和ADSL Modem之間建立一條PVC（永久虛電路）就可以完成以太網(wǎng)上多用戶的共同接入，實(shí)際組網(wǎng)方式簡(jiǎn)單易行，大大降低了網(wǎng)絡(luò)的復(fù)雜程度。

在客戶端，其設(shè)置和撥號(hào)上網(wǎng)方式一樣，安裝虛擬撥號(hào)軟件，通過(guò)虛擬撥號(hào)的方式完成。

在客戶機(jī)接入網(wǎng)絡(luò)后，由PPP服務(wù)器或RADIUS服務(wù)器來(lái)進(jìn)行認(rèn)證，其使用的驗(yàn)證協(xié)議有兩種：PAP和CHAP。

PAP是密碼身份驗(yàn)證協(xié)議，它使用原文（不加密）密碼，是一種最簡(jiǎn)單的身份驗(yàn)證協(xié)議。

如果網(wǎng)絡(luò)的接入不能用更安全的驗(yàn)證方式，一般就使用PAP。