如何控制局域網用戶上網

因為管理的需求，很時候需要用軟件，共享文件、共享打印等等將公司內部電腦連接在同和個路由或是交換機上，而又不希望部分上網，下面給出一個簡單的方法，通過普通的路由器限制網址地址的方法，其它的方法如限IP等方沒有這個有效，IP容易改，下面以TP-LINK路由器設置方法做一個說明

1、首選打開IE輸入地址http://192.168.1.1,或是http://192.168.0.1,一般均是這兩個，然后會提示輸入密碼，默認的用戶名和密碼一般是admin

2、進去路由器后如圖，在左邊點安全設置，然后右邊選，啟用防火墻總開關，選中啟用MAC地址過濾，禁止已設的MAC地址通過網絡

3、在左邊點擊“MAC地址過濾”，展開如下圖，點擊“添加新條目”

4、在不需要上網的電腦上，系統的“開始”菜單，“運行”里面輸入CMD回車，打開一個黑屏的命令窗口輸入ipconfig/all回車會出來一個如下圖所示的信息，找到本地連接，Physical Address,后面顯示的就是本機真實網卡地址，如00-11-11-11-11-11，然后輸入到MAC地址里面，下面要選擇生效，這樣該網卡地址就不能通過本路由器上網了，可以進行內部網絡的通信

注意：MAC是網卡地址是全求唯一的，但是也可以通過軟件的方法修改，所以此操作的情況下最好不要讓使用電腦的操作者看到，或是借用別的工具用遠程查看MAC地址等等