如何阻止局域网电脑上外网

　　怎么阻止局域网电脑上外网呢?有时我们需要控制局域网内部电脑对Internet网络的访问权限，从而保护内部计算机的安全。下面是学习啦小编收集整理的 如何阻止局域网电脑上外网，希望对大家有帮助~~

　　阻止局域网电脑上外网的方法

　　方法/步骤

　　方法一：通过路由器限制局域网内部电脑访问外网。

　　在此以H3C路由器为例，进入其后台Web管理界面，展开“安全专区”-“接入控制”-“MAC控制”选项卡，勾选“ 启用MAC地址过滤功能”选项，同时勾选“仅禁止MAC地址列表中的MAC访问外网”项，点击“启用”以启用MAC地址过滤功能。

　　接下来点击“新增”按钮以增加MAC地址过滤信息，如图所示，直接输入局域网电脑对应的MAC地址即可实现对特定计算机的阻止访问互联网行为。

　　获取电脑MAC地址的方法有多种，其中最简单的方法就是在MSDOS界面中，输入“getmac”并按回车键来获取。

　　根据路由器的功能特点，部分路由器还提供了针对“仅允许DHCP服务器分配的客户端访问外网”和“仅允许ARP静态绑定的客户端访问外网”功能，在此也可以做为禁止局域网电脑访问外网的一种策略。

　　方法二：通过第三方工具(如“大势至网络准入控制系统”)来阻止局域网电脑访问外网。相比通过路由器进行设置，利用此工具可以实现更加简单的操作。直接在百度中搜索获取程序下载地址。

　　安装并运行此工具后，在其主界面中点击“网段配置”右侧的下拉列表，从其菜单中选择“配置单网段”项。

　　此时将弹出如图所示的“配置单网段”窗口，在此根据当前联网的网卡类型来设置“网络适配器”，同时设置要监控的局域网电脑IP地址范围，点击“确定”完成设置。

　　点击“启动管理”按钮后，局域网所有计算机将自动出现在“黑名单”列表中，如图所示，接着勾选“隔离选项”栏目中的“禁止黑名单电脑访问外网”项，即可实现黑名单列表中计算机的阻止上外网操作。

　　如果想解除部分局域网电脑的访问外网操作，只需要将对应的计算机加入到百名单列表中即可，如图所示，选中对应的计算机，点击“