1. 一台电脑,怎样设置电脑，防止员工上网
简单的网络环境下推荐您使用路由器控制电脑上网。设置路由器限制一台电脑上网方法：线绑定它的ip和mac，在限制上传下载速度为0即可。
1、进入路由器：打开浏览器-输入192.168.1.1(一般路由器地址是这个)进路由器登录界面。
2、输入正确的用户名和密码进入路由器管理后台。
3、我们要先查看已有的IP和对应在的MAC地址栏。点击左侧的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应的IP和MAC地址，这个一定要记正确。
4、再点击左侧的“静态地址分配”链接，在右边点击“添加新条目”按钮。
5、在右边输入正确的对应的MAC和IP地址，再将“状态”选择为“生效”，再单击“保存”按钮保存，此步是为了以后网速和流量控制永远无误。
6、重复前面两步，至到添加完成所有的IP。
7、再单击左侧的“IP带宽控制”链接，在右边勾选上“开启IP带宽控制”复选框并在下面选择正确的网速。
8、再在下面的规则中填写要控制的IP和带宽大小，同时也设置己的电脑“保证最小带宽”，并且全部选择“启用”,再单击“保存”按钮保存全部的设置即可。
路由器控制上网行为不用额外添加任何硬件设备，但是路由器的主要功能还是提供上网服务不易设置过多的过滤，否则增加路由器的负荷。同时路由器在过滤p2p软件/炒股/聊天/玩游戏方面的功能较为薄弱，不能完全封堵一些较为复杂的网络应用，比如迅雷下载/qq游戏等，所以路由器在控制电脑上网方面存在着一定的局限。
路由器的设置较为复杂，不适合一般管理人员使用。在这种情况下，可以考虑借助电脑监控软件。
现在的电脑监控软件能实现：
（1）可禁止浏览所有网站、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名单）
（2）可禁止收发邮件、只允许收发指定邮局（白名单）、禁止手法指定邮局（黑名单）；
（3）可禁止所有的聊天行为（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E话通等），并可以自行增加聊天行为控制列表；
（4）可禁止所有的网络游戏（比如联众、中国游戏中心等等）；并可以自行增加网络游戏行为控制列表；
（5）可禁止自定义控制列表，比如股票软件、BT软件等；并发起阻断；
（6）可进行严格的UDP/TCP整个网络段的全系列端口级别的控制，并支持黑名单和白名单功能。
网络搜一下电脑监控软件，比较常见的是网管家电脑监控软件，到下载站下载软件安装包，解压获得安装包，安装包有管理端和被控端，被控端安装在员工电脑上，管理端安装在管理者电脑，就能对员工电脑进行上网行为管控，包括禁止员工访问某些网站。
2. 如何禁止单位员工通过无线路由器上网
目前，员工在办公室内私接无线路由器已经成为一个严重影响企业局域网管理的问题。通过无线路由，员工自己的笔记本电脑、手机、平板等设备可以轻易接入到企业内网，这样就会严重挤占局域网带宽，占用公司网络资源，另外工作时间玩手机、看视频的现象可能因此而更加严重。总之有效的禁止非法无线路由器接入才是解决问题的根本。
工具/原料
大势至局域网安全卫士
方法/步骤
1
大势至局域网安全卫士的获取方法：打开网络搜索框，输入“大势至局域网安全卫士”并进行搜索，从结果列表中选择任意一个链接进行下载即可。
2
大势至局域网安全卫士作为国内首款专注于局域网网络安全工具软件，一经推出就获得了国内广大用户的热烈欢迎，目前已经在国内很多企事业单位广泛应用。大势至局域网安全卫士核心功能是：
3
禁止外部电脑(如笔记本)或移动设备(如平板电脑或手机)接入单位局域网访问因特网
4
禁止外部电脑访问局域网内部电脑资源或服务器共享文件、禁止外部电脑和单位内部电脑通讯
5
禁止单位内部电脑修改IP地址或MAC地址，防止IP地址盗用、防止IP冲突攻击、防止越权上网或逃避网络监控
6
禁止单位局域网电脑私自、主动访问外部电脑或移动设备，也即外部电脑不能访问内部电脑，内部电脑也不能主动访问外来电脑，实现双向隔离
7
实时探测局域网内部电脑或外来电脑的在线与不在线情况
8
突破一切防火墙隔离内部电脑或外部电脑上网或访问内部局域网的行为
9
检测局域网内处于混杂模式的网卡，防止局域网电脑运行黑客软件、嗅探软件、抓包软件等
10
防御局域网ARP攻击、抵御ARP欺骗、防止ARP病毒攻击、防止ARP劫持攻击等。
大势至局域网安全实现禁用无线路由器的具体
1
作为国内首款专注于局域网安全的网络管理软件，大势至局域网安全卫士听取采纳用户的意见和建议，融入了最新的网络安全防护技术，进一步强化了管理局域网网络安全的功能。其中新增了检测、隔离局域网无线路由器的功能，如下图：
2
具体操作方法为：在官网下载安装完成后，选择正确的网卡并开始监控，选中“自动隔离局域网无线路由器”选项并点击“检测”按钮。
3
内网安全卫士就可以自动智能探测局域网无线路由器，并可以自动断开无线路由器的网络，从而可以完全阻断通过无线路由器上网的各种设备，保护了网络安全，也避免了无线路由器经常和公司核心路由器的IP冲突等网络管理问题。
4
总之，大势至内网安全卫士不仅能够有效禁止无线路由器接入企业内网，而且可以以最简单的方式全面保护局域网安全，是网络管理不可或缺的软件之一，同时可以与聚生网管配合使用，打造坚不可摧的企业局域网。
3. 公司公开无线网络，同时防止员工无线设备连接
目前，手机、平板电脑等移动设备向着智能化的方向发展迅速，通过手机上网玩游戏、
看视频等已经变得越来越方便，
这一现象在企业局域网中尤为明显，
不少员工习惯使用手机、
平板电脑接入公司网络，结果是严重影响公司网速，同时也给内网安全带来不小的隐患。
为此，
企事业单位网管人员必须有效管理员工上班时间手机上网的行为，
防止手机上网
影响局域网网速，限制员工通过手机聊天、炒股、玩游戏，保证正常工作。
方法一：通过聚生网管系统
作为专业的上网行为管理系统，
聚生网管可以有效限制局域网内主机的带宽流量、
禁止
P2P
下载、限制网络游戏、
IM
软件、视频网站等等娱乐行为，实现全方位的上网管理，保障
局域网网络安全畅通。
针对员工手机上网行为，
聚生网管软件实时增强了对局域网手机无线上网的控制，
可以
有效防止员工手机上网、
禁止手机无线上网，
从而有效管理局域网手机上网的行为。
聚生网
管系统控制手机上网的设置方法如下：
首先，
当员工使用手机接入公司局域网时，
管理者则可以通过聚生网管像控制普通电脑
一样控制此手机的带宽流量和上网行为（游戏、视频、聊天等等）。
此外，
如果想要完全禁止手机接入企业局域网，
那么通过聚生网管集成的
MAC
地址白名
单功能，可以只允许白名单内的
MAC
地址上网，非白名单内的
MAC
地址则自动阻断其上网。
这样，
网管员可以将单位局域网员工的电脑
MAC
地址统计出来，
并可以标注是那个员工的电
脑，这样这个员工的电脑就可以正常上网了，而对于没有加入到网管所设置的白名单内的
MAC
地址则聚生网管系统就自动阻断其上网，这样员工手机上网、利用平板电脑或私自携带
的笔记本电脑等非公司的上网行为都会被阻止，
从而可以有效控制员工上述设备进行的私人
上网行为，严肃了工作纪律，提升了工作效率。
方法二：通过大势至内网安全卫士
内网安全卫士是比聚生网管更注重内网安全管理的系统，
可以有效阻止员工或非公司人员利
用手机、
平板电脑、
笔记本电脑等设备接入到公司局域网中，
访问局域网服务器重要共享文
件或资源，防止这些外来设备与公司内部员工的电脑进行通讯；同时还可以防止局域网
ARP
攻击、
禁止电脑代理上网、
检测混杂模式网卡等功能，
从而可以有效保护局域网网络的安全、
稳定和畅通。
大势至内网安全卫士
启动内网安全卫士后，可以扫描到局域网内所有主机（包括手机、平板电脑等），这些
主机默认在黑名单中，
管理者可以将确认的公司内部电脑添加到白名单，
这样黑名单内的电
脑或手机就无法访问公司内网或外网
（由隔离选项决定）
，
从而完全实现禁止员工手机等外
来设备接入公司局域网的目的。
以上介绍了通过两个网络管理软件实现控制手机上网、
禁止手机接入内网的方法，
网络
一下可以发现还有很多其他的方法例如关闭路由器的无线功能、设置无线密码、
MAC
地址过
滤等等，管理者可以根据自身网络环境综合运用这些方法实现对员工手机上网更有效的控
制。
4. 如何禁止局域网上网，组策略禁止上网的方法
你好，关于如何禁止局域网上网，可通过以下方法实现：
方法一：通过组策略禁止电脑上网限制局域网电脑访问外网：
1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01）
2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网”。
(1)选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→Internet Explorer维护→连接。
(2) 在右侧的详细窗格里双击“代理设置”策略项，然后在弹出对话框上勾选“启用代理服务器设置”复选框，然后将代理服务器设置为“127.0.0.1”，如下图所示，应用了这条组策略，IE浏览器就无法访问Internet。
(3)在“运行”输入：cmd，打开命令提示符，然后输入：gpupdate /force (手动更新组策略，使策略立即生效)(4)输入：gpresult （查看组策略应用结果）
3、回到域客户端XPDC，打开IE浏览器，验证策略应用结果。方法二、通过控制上网软件、网络管理软件来禁止局域网上网、禁止电脑上网。
虽然通过组策略可以限制电脑上网，但是由于这种技术很容易被一些懂技术的员工绕过，通过反向设置而达到重新恢复上网的目的。因此，这种通过组策略禁止局域网上网、控制电脑上网的方式存在一定的漏洞，不利于实现严密的网络管理。这种情况下，可以通过专门的网络管理软件、局域网限制上网软件来实现。
目前，市面上的局域网控制软件很多，例如有一款易控王，只需要在公司局域网一台电脑安装就可以管理公司所有电脑的上网行为，你可以制定一个禁止电脑上网的策略，然后你将策略指派给那个电脑，就可以阻止那个电脑上网。同时，在禁止电脑上网的同时也不会影响局域网电脑之间的内网通讯，从而可以实现内外网的分别管理。