怎么阻止局域網(wǎng)電腦上外網(wǎng)呢?有時我們需要控制局域網(wǎng)內(nèi)部電腦對Internet網(wǎng)絡的訪問權限，從而保護內(nèi)部計算機的安全。下面是學習啦小編收集整理的 如何阻止局域網(wǎng)電腦上外網(wǎng)，希望對大家有幫助~~

　　阻止局域網(wǎng)電腦上外網(wǎng)的方法

　　方法/步驟

　　方法一：通過路由器限制局域網(wǎng)內(nèi)部電腦訪問外網(wǎng)。

　　在此以H3C路由器為例，進入其后臺Web管理界面，展開“安全專區(qū)”-“接入控制”-“MAC控制”選項卡，勾選“ 啟用MAC地址過濾功能”選項，同時勾選“僅禁止MAC地址列表中的MAC訪問外網(wǎng)”項，點擊“啟用”以啟用MAC地址過濾功能。

　　接下來點擊“新增”按鈕以增加MAC地址過濾信息，如圖所示，直接輸入局域網(wǎng)電腦對應的MAC地址即可實現(xiàn)對特定計算機的阻止訪問互聯(lián)網(wǎng)行為。

　　獲取電腦MAC地址的方法有多種，其中最簡單的方法就是在MSDOS界面中，輸入“getmac”并按回車鍵來獲取。

　　根據(jù)路由器的功能特點，部分路由器還提供了針對“僅允許DHCP服務器分配的客戶端訪問外網(wǎng)”和“僅允許ARP靜態(tài)綁定的客戶端訪問外網(wǎng)”功能，在此也可以做為禁止局域網(wǎng)電腦訪問外網(wǎng)的一種策略。

　　方法二：通過第三方工具(如“大勢至網(wǎng)絡準入控制系統(tǒng)”)來阻止局域網(wǎng)電腦訪問外網(wǎng)。相比通過路由器進行設置，利用此工具可以實現(xiàn)更加簡單的操作。直接在百度中搜索獲取程序下載地址。

　　安裝并運行此工具后，在其主界面中點擊“網(wǎng)段配置”右側的下拉列表，從其菜單中選擇“配置單網(wǎng)段”項。

　　此時將彈出如圖所示的“配置單網(wǎng)段”窗口，在此根據(jù)當前聯(lián)網(wǎng)的網(wǎng)卡類型來設置“網(wǎng)絡適配器”，同時設置要監(jiān)控的局域網(wǎng)電腦IP地址范圍，點擊“確定”完成設置。

　　點擊“啟動管理”按鈕后，局域網(wǎng)所有計算機將自動出現(xiàn)在“黑名單”列表中，如圖所示，接著勾選“隔離選項”欄目中的“禁止黑名單電腦訪問外網(wǎng)”項，即可實現(xiàn)黑名單列表中計算機的阻止上外網(wǎng)操作。

　　如果想解除部分局域網(wǎng)電腦的訪問外網(wǎng)操作，只需要將對應的計算機加入到百名單列表中即可，如圖所示，選中對應的計算機，點擊“