限制内网访问特定外网

❶ 怎么设置电脑只上局域网不能上外网

方法一：通过路由器限制局域网内部电脑访问外网。
在此以H3C路由器为例，进入其后台Web管理界面，展开“安全专区”-“接入控制”-“MAC控制”选项卡，勾选“ 启用MAC地址过滤功能”选项，同时勾选“仅禁止MAC地址列表中的MAC访问外网”项，点击“启用”以启用MAC地址过滤功能。

接下来点击“新增”按钮以增加MAC地址过滤信息，如图所示，直接输入局域网电脑对应的MAC地址即可实现对特定计算机的阻止访问互联网行为。

获取电脑MAC地址的方法有多种，其中最简单的方法就是在MSDOS界面中，输入“getmac”并按回车键来获取。

4
根据路由器的功能特点，部分路由器还提供了针对“仅允许DHCP服务器分配的客户端访问外网”和“仅允许ARP静态绑定的客户端访问外网”功能，在此也可以做为禁止局域网电脑访问外网的一种策略。

5
方法二：通过第三方工具（如“大势至网络准入控制系统”）来阻止局域网电脑访问外网。相比通过路由器进行设置，利用此工具可以实现更加简单的操作。直接在网络中搜索获取程序下载地址。

❷ 被限制的局域网电脑怎么访问外网

方法如下：
一.取得局域网内所有使用者的IP与MAC地址。
取得IP的方法很多,推荐用"局域网查看工具",网上随便搜索一下就有了，取得MAC地址的方法:WIN+R,输入CMD,用"NBTSTAT?-A?IP地址"，查看，取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG?/ALL"查看。
二.登陆宽带路由器。
打开IE，输入192.168.1.1(一般都是这个),就会出现登陆窗口。账号：ADMIN。密码：ADMIN(默认是这个，一般不更改滴)。登陆后会出现宽带路由器的设置页面。
三.只允许自己的电脑上网的设置。
1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)。
2,设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。
3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。
4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效。
这样设置后，嘿嘿,除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。
四.不允许某一台电脑上网的设置。
1,设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问?Internet"。
2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。
这样设置后,被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。

❸ 如何限制电脑访问外网

限制电脑访问外网方法：
1，限制电脑访问外网方法步骤：
右键网上邻居---属性----右键本地连接-----属性-----Internet协议(TCP/IP) ；
2，填上IP地址和子网掩码,默认网关和 DNS服务器不填就好了，可以访问内网，上不了外网了。
3，如果防止别人更改的话，新建个受限的账号给他们用就行了。

❹ 交换机、硬件防火墙构建的局域网，如何限制内网电脑访问外网

几种方式都可以,通过PC是最简单的了,这个应该不用详细说,通过交换机、服务器限制内网访问外网订是通过封锁端口，比如HTTP端口就是访问外网，把这个端口封锁掉就没办法连接到Intel。具体根据不同的网类结构限制某一个段的IP充许访问或者不充许访问。另外硬件防火墙的话就要看是哪个品牌的。一般硬件防火墙都会有专业的服务公司的工程师来操作，根据不同的品牌不同而不同。

❺ 思科交换机 限制内网某个ip访问外网

你要限制单个IP访问外网，需要在防火墙上配置ACL而不是在交换机上
不知道你防火墙是不是思科的。如果是思科的新建一条ACL过滤掉你要限制的那个IP地址就行了
R1(config)#access-list 1 deny host 168.168.168.x
R1(config)#access-list 1 permit any
R1(config)#int f1/0
R1(config-if)#ip access-group 1 out