第一步：添加地址組

添加市場部和人事部的地址組，其他部門無需設置對應地址組，后續的控制規則中針對組進行控制。

第二步：設置URL過濾規則

1、啟用URL過濾功能

登錄路由器的管理界面，點擊 行為管控 >> 網址過濾 >> URL過濾，勾選 啟用URL地址過濾功能，點擊 設置。

2、添加市場部規則

在URL地過濾規則中，受控地址組選擇 市場部，規則類型選擇 允許訪問下列的URL地址，關鍵字設置為“.”，啟用 規則，點擊 新增。詳細設置見下圖：

注意：關鍵字指域名中的任何字符，比如www.tp-link.com.cn中的www、tplink、com、 . 等。 如果網站域名中添加關鍵字，表示受控地址組中的成員可以訪問帶有該關鍵字的任何網址。

2、添加人事部規則

受控地址組選擇 人事部，規則類型選擇 允許訪問下列的URL地址，關鍵字的位置輸入允許訪問的網頁的關鍵字。如下圖所示：

3、添加其它部門的規則

受控地址組選擇 所有IP，規則類型選擇 允許訪問下列的URL地址，關鍵字的位置輸入公司網站的關鍵字。如下圖所示：

4、添加默認規則

由于URL過濾規則默認是允許訪問所有網頁，還需要再添加阻塞所有網頁的規則才可以實現需求，按需求添加規則。規則類型選擇 禁止訪問下列的URL地址，關鍵字填寫“.”，重定向一欄填寫公司官網域名，如下圖：

注意：如果需要記錄所有用戶訪問的網頁或攔截的網頁，需要勾選以上規則中的“記錄到系統日志”，并結合行為審計功能實現。

第三步：保存配置

在管理頁面左上，點擊 保存配置。

至此，URL過濾規則設置完成，局域網的所有電腦瀏覽網頁的權限將按照URL規則來執行。