1、登錄路由器管理界面，點擊“高級設置”>“上網控制”>“行為管理”，進入設置界面。如下圖：

2、設置經理（主機）電腦上網控制規則：在設置界面點擊 “添加”，添加經理電腦的訪問權限。點擊受控主機欄的“配置”。如下圖：

3、受控主機可以是主機的MAC地址或IP地址，此處添加經理電腦的MAC地址。如下圖：

4、訪問目標即可以訪問的網站地址，您可以結合實際需要填寫訪問目標，本例中經理可以訪問“任意目標”，點擊“使用”。如下圖：

5、經理可以在任意時間訪問任意網站，所以選擇“任意時間”。如下圖：

6、添加經理電腦規則完成后，點擊 “保存”。如下圖：

從以上規則可以看出，我們可以針對某臺電腦的MAC地址設置某個時間段允許/禁止訪問特定的目標，請結合您的實際需要進行設置。

7、設置設置員工（副機）上網規則：與添加經理上網規則類似，點擊“添加”，設置員工訪問規則。本例中通過員工的IP地址段(所有電腦)控制上網規則。如下圖：

您可以通過IP地址來限制某臺電腦的權限，此處使用IP地址段限制所有員工，如下：

溫馨提示：此處IP地址段雖然包含經理的IP地址，但經理的規則在前，所以不沖突。添加員工在非工作時間可以訪問的目標，本例中員工可以訪問任意目標，如下圖：

8、添加員工的非工作時間段，如下：

9、保存配置。配置完成后規則如下：

10、啟用上網控制功能，過濾規則選擇 “僅允許規則列表中的上網行為”(即不符合規則的均不允許通過)，“啟用行為管理”。如下圖：

至此，上網控制規則設置完成，經理電腦上網不受限制，員工電腦在工作時間無法上網。