1、登錄路由器管理界面，點擊 高級設置 >> 上網控制 >> 行為管理，進入設置界面。

2、添加新規則（設置經理或者主機電腦），在設置界面點擊 添加，添加經理電腦的訪問權限。點擊受控主機欄的 配置，如下圖：

3、添加受控主機，受控主機可以是主機的MAC地址或IP地址，此處添加經理電腦的MAC地址，如下圖：

4、添加訪問目標，訪問目標即可以訪問的網站地址，您可以結合實際需要填寫訪問目標，本例中經理可以訪問 任意目標，點擊 使用，如下圖：

5、添加日程計劃，經理可以在任意時間訪問任意網站，所以選擇 任意時間，如下圖：

6、保存設置，添加經理電腦規則完成后，點擊 保存，如下圖：

從以上規則可以看出，我們可以針對某臺電腦的MAC地址設置某個時間段允許/禁止訪問特定的目標，請結合您的實際需要進行設置。

7、添加員工（副機）上網規則：與添加經理上網規則類似，點擊 添加，設置員工訪問規則。本例中通過員工的IP地址段(所有電腦)控制上網規則。如下圖：

您可以通過IP地址來限制某臺電腦的權限，此處使用IP地址段限制所有員工，如下：

注意：此處IP地址段雖然包含經理的IP地址，但經理的規則在前，所以不沖突。

8、添加訪問目標，添加員工在非工作時間可以訪問的目標，本例中員工可以訪問任意目標，如下圖：

9、添加非工作時間段，添加員工的非工作時間段，如下：

10、保存配置。配置完成后規則如下：

11、過濾規則選擇 僅允許規則列表中的上網行為(表中的規則允許，其他不符合規則的均不允許通過)，啟用行為管理。

至此，上網控制規則設置完成，經理電腦上網不受限制，員工電腦在工作時間無法上網。