小草全功能上网管理软路由小草网管

如果你所在的单位或者公司，网络管理员总是被老板追着问“为什么又有人上班看视频”“带宽到底被谁占满了”，那么你需要的可能不是一台更贵的路由器，而是一套能看清楚每台电脑在干什么的小草全功能上网管理软路由。这软件说白了就是把“路由”和“行为管理”揉在了一起，别的软路由可能只负责让网通，小草管得更宽，它盯着的是人怎么用网。

很多单位其实不缺路由设备，缺的是对内部上网行为的可视化管控。普通路由器后台只能看到一堆IP地址，谁是谁都对不上号。小草装好之后，你能直接看到某台电脑正在访问哪个网站、用了多少下行带宽、是不是在偷偷挂P2P下载。对于行政、财务这类不需要外网的部门，可以单独设置只放行办公OA和白名单网站，其他人刷短视频、逛购物平台的行为也能在后台一目了然。

它的部署方式对有一点网络基础的人来说不算复杂，找一台闲置的X86小主机或者工控机，装好系统后把网卡配置一下就能跑起来。管理界面是网页形式的，登录进去之后左侧菜单排列得很清楚，流量分析、带宽管理、上网行为管理、防火墙这些功能模块各占一块。刚开始用可能会觉得功能太多有点晕，但实际配置几条策略之后，整个网络的秩序感会明显不一样。

小草软路由怎么设置某台电脑只能访问特定网站

1.先登录管理后台，在左侧导航栏找到“上网行为管理”模块，点击进入“网址分类”页面。这里内置了不少常见的网站分类，比如视频、购物、游戏、社交这些，你可以直接勾选需要禁止的类别。

2.如果内置分类不够用，可以手动添加自定义网址规则。点击“新增”按钮，输入需要放行或者禁止的域名，支持通配符写法，比如*.baidu.com这种格式。

3.接下来去“用户管理”或者“IP组”里面，把需要限制的那台电脑的IP地址添加进来，给它单独建一个策略组。这一步是为了后面做策略绑定用的，不然规则不知道对谁生效。

4.回到“上网行为管理”的策略配置页面，新建一条策略，源地址选择刚才建的IP组，目标网址选择你设置好的分类或者自定义域名列表，动作选“禁止”或者“允许”。保存之后策略会即时生效，不需要重启设备。

5.如果发现某台电脑还是能访问被禁网站，先检查一下它的IP是不是固定的，DHCP重新分配可能会导致IP变化，建议在路由器里给需要管控的设备做一下IP-MAC绑定。

小草网络科技有限公司的这款软件对硬件要求高不高

1.很多人担心行为管理软件跑起来会吃资源，实际上小草对硬件的要求取决于你带机量和开启的功能模块。如果只是几十台电脑的小型办公网络，一台普通的J1900或者N3150处理器的小主机就够用了，内存给到2GB就能跑起来。

2.如果带机量上百台，并且要同时开启流量整形、应用识别、日志记录这些功能，建议上i3或者i5的低功耗版本，内存加到4GB以上。硬盘方面用一块16GB的SSD装系统就够了，日志存储看需求，需要长期留存上网记录的可以挂一块大一点的机械硬盘。

3.网卡的选择比CPU更关键。建议用Intel芯片的千兆网卡，比如I211或者I350，Realtek的网卡在高负载下容易掉包。如果是千兆以上的宽带接入，那网卡和交换机都得跟着升级，不然瓶颈不在软件这边。

4.实际跑起来之后可以在后台的“系统状态”里看CPU和内存占用率。如果长期超过70%，那就说明硬件该升级了。整体来说这软件不算特别挑硬件，但也不能拿十几年前的老机器来凑合。

小草软路由的防火墙和代理上网功能实际体验如何

1.防火墙这块给的功能比较全，除了常规的ACL规则，还支持端口映射、DMZ主机、ARP绑定这些。对于没有专业硬件防火墙的单位来说，用小草做一层基础防护是够用的。

2.代理上网和共享上网功能适合那种一条宽带需要给多个独立网络使用的场景。比如公司里办公区和监控区要分开，但只有一条外网线路，就可以通过小草做代理分流，两边互不干扰。

3.负载均衡支持多WAN口接入，可以设置主备模式或者按比例分配流量。实际用下来切换速度还可以，一条线断了另一条能很快顶上，不过切换过程中正在进行的下载任务会中断，这是正常现象。

4.要说短板的话，无线功能不是它的强项。虽然可以外接AP，但管理界面里对无线AP的集中管控功能比较基础，如果单位对WiFi管理有更高要求，可能需要搭配专门的无线控制器来用。

实操向专题：小草软路由带宽管理策略配置参考

下面这张表整理了几种常见办公场景下的带宽管理配置思路，可以根据自己单位的实际情况调整。注意策略的优先级顺序，越靠上的规则越先匹配。

配置路径参考：登录后台→流量管理→带宽策略→新增策略。策略生效后可以在“流量监控”里实时看到每条策略的匹配情况和实际限速效果。建议先跑一天观察数据，再根据实际情况微调数值，不要一次性把限制设得太死，容易影响正常办公。

同类上网行为管理软件横向参考

上面这几款在功能侧重上各有不同，小草的优势在于行为管理和路由功能的整合度比较高，不需要额外装插件就能覆盖大部分企业上网管控需求。

小草全功能上网管理软路由硬件配置参考

带机量在50台以内按最低配置来就行，超过100台建议直接上推荐配置。另外记得把BIOS里的节能选项关掉，不然网卡有时候会休眠导致断流。

小草软路由常用快捷键说明

该软件本身没有太多全局快捷键，大部分操作都是在Web界面里完成的。控制台模式下可以用方向键切换菜单，Tab键补全命令。

用户答疑专区

小草软路由装好之后管理页面打不开是怎么回事？

先检查一下电脑的IP地址是不是和软路由的管理口在同一个网段。默认管理地址一般是192.168.1.1或者10.0.0.1，具体看安装时的设置。如果IP没问题，换一根网线试试，有时候是网线水晶头接触不良。还不行的话接上显示器看控制台有没有报错信息。

这软件能识别到具体是哪个员工在刷抖音吗？

可以。前提是你开启了用户认证或者做了IP和人员的绑定。在“用户管理”里把IP地址和姓名对应起来，之后在“流量分析”和“上网记录”里就能看到具体是谁在什么时间访问了哪些应用。如果没做绑定，就只能看到IP地址。

小草软路由对低配设备的兼容性怎么样？

实测在2GB内存的J1900工控机上跑，带机30台左右基本够用，但后台操作会有点卡顿，尤其是查看历史日志的时候加载比较慢。内存占用率日常在60%以上，如果同时开启的应用识别多了会更高。建议还是4GB起步，体验会好很多。

为什么设置了禁止访问某网站，但手机连WiFi还是能打开？

检查一下手机是不是走了蜂窝数据而不是WiFi。另外有些APP会使用加密DNS或者IP直连的方式绕过域名封锁，这种情况需要在防火墙里做IP层的阻断，单纯靠网址分类可能拦不住。建议配合应用识别功能一起用。

小草软路由的日志存储满了会自动清理吗？

默认不会自动清理，需要手动在“系统设置”里配置日志轮转策略。可以设置保留最近30天或者限制日志文件总大小。如果不设置，硬盘满了之后新的日志就写不进去了，排查问题的时候会比较麻烦。

• 厂商：
• 官网：暂无
• 包名：小草全功能上网管理软路由
• 名称：小草全功能上网管理软路由
• MD5值：a92c43cdbe52f54ea88ada17700a8129
• 备案号：