因此，我们应早一些为他们创造网络学习的环境。但是，网络是一把双刃剑，有好的方面，也有令家长不安的方面，那就是不良的信息可能会使我们的下一代被毒害，网络还可能会深深吸引他们，使他们身陷其中，而忘记学习和休息。

    防止未成年人接触到不良信息的唯一好方法就是：隔离不良信息。小孩子上网，也许我们不能总是有时间伴随着其左右，但因此而限制他们上网也不是一个明智之举。我们要隔离不良信息有软件的方式和硬件的方式来实现。

    这两种方式都是防火墙的范畴，对于我们家庭来说，专业的防火墙的成本可能不是我们家庭用户可以承受的。当然现在市面上是有较低成本的专用的防止不良信息的软件出售，也很有效，但本文我们介绍的是基于家用宽带路由器“隔离不良信息”的方案。

    基于家用宽带路由器“隔离不良信息”的方案，是利用宽带路由器的“URL地址过滤”功能，能在网址过滤上起到一定的作用，可以限制小孩防问有潜在问题的不良网站。可以通过在宽带路由器“URL地址过滤”设置里直接加入网址，和可以加入关键字。显然我们不可能知道和加入那么多的这些确切的网站，所以关键字是可行的。

    除了通过“URL地址过滤”可以做到一定的“隔离不良信息”，宽带路由器还可以通过“时间排程”要限制孩子的上网时间，这也可以保护孩子们的身心健康，避免孩子深陷网络。

    IP505LM+宽带路由器    参考报价：380元

    编辑观点：这款宽带路由器是专门为家庭用户设计的宽带路由器产品，在安全方面有具有常用宽带路由器所具备的防火墙功能，家长也可以通过产品的管理功能来实现对孩子上网的控制。价格方面比一般的宽带路由器会稍微贵一些。

    IP505LM+是专为家庭用户而设计的，它能使局域网内所有用户共享一个DSL/Cable调制解调器或光纤来访问Internet。其铁质外壳的IP505LM+的体积与普通宽带路由器相差不大，内置10/100MbpsWAN端口和4个10/100Mbps LAN端口。
　　　　
　　IP505LM+的功能较为强大，除了宽带路由器基本的NAT、DDNS、虚拟服务器、防御拒绝服务DoS攻击以及以电子邮件的方式记录攻击日志和警告等功能外，还支持通用即插即用等功能。

    在网络管理、权限控制方面，这款宽带路由器支持URL过滤、上网时间段控制以及上网权限设置。用户可以通过强大的家长管理功能设置每天的上网时间，随机提供的日志记录功能还可使用户查看访问记录。

    DI-504 宽带路由器    参考价格：168元

    编辑观点：这款宽带路由器是D-Link公司正在进行促销的一款产品，最大的卖点就是便宜，仅需要168元，在家长管理功能方面，这款产品也提供了很多管理功能，相信会为家长控制孩子上网提供便利。

    DI-504提供了4 个10/100M 端口，支持4台台式机或笔记本电脑同时上网。
   
    DI-504还特别为家庭设计了家长控制功能，家长可以根据需要限制浏览网站和网络服务，对保证孩子健康上网十分必要。 如家长可设定域名过滤可将域名含有sex的网站如www.xxx-sex.com封锁, 或将不适宜小孩访问的IP网址过滤封锁. 另为协助小孩适当的作息及温书时间, 家长亦可设定每天只有那一时间段能上网, 并可于周六/日弹性调整, 此种贴心的设计协助家长安排小孩的时间运用, 让家长与小孩用得安心用得快乐.
   
    DI-504具有高级防火墙特性，可基于Mac地 址、IP地址、URL和/或域名的内容过滤, 被列名的网站将禁止访问, 且可将这些过滤限制调整为在 一定日期、小时或分钟内活动。同时支持多台IPSec和PPTP/L2TP通透(pass-through)，能够有效抑制来自WAN端Ping的攻击，防止病毒传播和黑客攻击，保证网络正常运行，解除了用户的后顾之忧。

    配置实例

    下面为中怡数宽的IP505LM+为例来介绍家长如何通过宽带路由器的设置来限制未成年人使用网络。数宽宽带路由器具有“家长管理系统功能”，能帮助你的家庭实现宽带网络管理。要限制孩子的上网时间和不给他浏览不良网站（色情、暴力、反动）。

    一、准备工作：绑定MAC地址和用户分组

    启动Web浏览器，在地址框内输入：http://192.168.0.1（ 在这之前当然要设置你拉电脑成相同网段的不同IP），打开路由器的管理界面。按“高级”进入配置界面。

     绑定MAC地址

    点击“PC数据库”。在这里把孩子使用的电脑和家长使用的电脑的IP地址添加进去。在名称栏输入计算机名，假设小孩的计算机名叫：“小孩使用的电脑”，IP地址是：“192.168.0.2”。在“IP地址”输入“192.168.0.2”，在“名称”输入“小孩使用的电脑”。将计算机名称和IP地址输入，然后按“添加”。以同样的方法将家长使用的电脑也添加进去。

    再点击“高级管理” 。对于使用固定IP地址的 “IP地址”选“固定IP地址”，并填入被添加PC的IP地址，“MAC地址”选择“MAC地址是”，并添入被添加PC的MAC地址，按“添加新表项”将数据保存到路由器中。

    用户分组

    家长使用的电脑是没有限制，小孩的电脑在学习功课的时候或者到了睡觉时间不允许上网，而且不允许小孩浏览不良网站（色情、暴力、反动）。因此要对这两类用户进行分组。

    在高级管理界面点击“访问控制”，打开访问控制的界面。先禁止所有电脑上网，在“组”选择“Everyone”，“Internet 访问”的“限制”选择“阻塞所有Internet访问”，“按时间段阻塞”选择“无”，按“保存”将设置保存到路由器。

    设定组1为家长使用的电脑不受上网限制，在“组”选择“Group 1”。 按“成员”按钮打开“组成员”窗口，在“其它（PCs）”栏中点击“家长使用电脑”，然后按添加，这样就可以把家长使用的电脑添加到“成员（PCs）”，即把家长使用电脑分配到第一组，按“关闭”返回。在“Internet 访问”的“限制”选择“无”，“按时间段阻塞”选择“无”，按“保存”将设置保存到路由器。

    设定组2的小孩使用的电脑，在“组”选择“Group 2”，按“成员”按钮打开“组成员”窗口，将“其它（PCs）”栏中的“小孩使用的电脑”添加到“成员（PCs）”，按“关闭”返回。“Internet 访问”的“限制”选择“阻塞所有Internet访问”，“按时间段阻塞”选择“缺省”。 然后点击“保存”。

    设置上网时间

    接着上图8的点击“定义时间段”，你可以在缺省时间端这里输入你不给小孩上网的时间段。例如：星期一到星期五给小孩的上网时间是：晚上20：30－21：30；星期六和星期日的上网时间是：晚上20：00－21：30。设好按“保存”。设置如下：

    设置网站过滤

    首先进入“高级(Advanced)”界面。点击“高级Internet”。

    然后先“启用URL过滤”，再点击“配置URL过滤”。然后在“添加过滤字符串”框中输入你不想给你孩子浏览的网站地址（色情、暴力、反动、游戏）。再按“添加”。然后按“关闭”，在“高级Internet”点击“保存”。

    小结：

    家用宽带路由器可能最低成本的多功能接入设备，对于家用来说可以做INTERNET接入代理，可以做小型交换机，可做一定的防火墙，在家长来说还能做一定的互联网访问控制，可谓“一机多得”，在家庭网络作为网络的中心，省却很多组网的烦琐设备，设置和维护。