需求为：上班时间（上午9：00-12：00，下午13：00-18：00）内，不允许内网员工（IP地址段为192.168.16.10-25）组的用户上网，其余时间不限制。 配置步骤：1、 登录路由器 —> 网络安全 —> 时间段配置页面，设置上班时间。 2、网络安全 —> 地址组配置页面，设置在上班时间不允许上网的员工地址组。 3、网络安全 —> 防火墙配置页面，设置地址组名为员工组的用户在上班时间内不允许上网，其余时间允许上网的设置。 4、启用访问控制策略使上面设置的策略生效。 5、注意事项：因访问控制策略涉及时间段控制，建议启用网络时间同步，确保系统时间正确。操作步骤如下：系统管理 —> 时钟管理 —> 系统时间设置。
温馨提示：答案为网友推荐，仅供参考