因为管理的需求，很时候需要用软件，共享文件、共享打印等等将公司内部电脑连接在同和个路由或是交换机上，而又不希望部分上网，下面给出一个简单的方法，通过普通的路由器限制网址地址的方法，其它的方法如限IP等方没有这个有效，IP容易改，下面以TP-LINK路由器设置方法做一个说明
1、首选打开IE输入地址http://192.168.1.1,或是http://192.168.0.1,一般均是这两个，然后会提示输入密码，默认的用户名和密码一般是admin
2、进去路由器后如图，在左边点安全设置，然后右边选，启用防火墙总开关，选中启用MAC地址过滤，禁止已设的MAC地址通过网络
3、在左边点击“MAC地址过滤”，展开如下图，点击“添加新条目”
4、在不需要上网的电脑上，系统的“开始”菜单，“运行”里面输入CMD回车，打开一个黑屏的命令窗口输入ipconfig/all回车会出来一个如下图所示的信息，找到本地连接，Physical Address,后面显示的就是本机真实网卡地址，如00-11-11-11-11-11，然后输入到MAC地址里面，下面要选择生效，这样该网卡地址就不能通过本路由器上网了，可以进行内部网络的通信
注意：MAC是网卡地址是全求唯一的，但是也可以通过软件的方法修改，所以此操作的情况下最好不要让使用电脑的操作者看到，或是借用别的工具用远程查看MAC地址等等
如何控制局域网用户上网
