作者：风气 日期：2015.10.30
有时候，我们处于某种电脑使用的管理，需要禁止电脑上网，防止电脑无节制的上网行为。或者我们需要控制电脑上网行为，限制电脑随意上网的行为，从而规范电脑使用，加强网络管理。
那么，局域网如何禁止电脑上网、如何控制电脑上网行为呢？笔者以为，可以通过以下两种方式来实现：
方法一、通过路由器禁止电脑上网或控制电脑上网行为。
通过路由器限制电脑上网的优点是，可以充分发挥现有的网络设备的功能，不必另行部署其他软硬件设备。同时，当前主流的路由器也大都提供了管理电脑使用、控制电脑上网行为的功能。
比如我们要禁止电脑上网，可以直接通过路由器里面的“MAC地址过滤”功能即可，比如设置“只允许特定的MAC地址上网”，这样就可以把公司内部允许上网的电脑MAC地址加入进去，除此之外所有其他的电脑都将无法上网；当然，如果你不加任何MAC地址，则意味着局域网所有电脑都无法上网。如下图所示：
图：设置只让列表中的MAC地址访问网络
同时，通过路由器还可以实现电脑上网行为的控制，比如禁止P2P下载、禁止炒股、禁止玩游戏等。如下图所示：
图：路由器过滤P2P软件的功能
当然，路由器毕竟主要功能是为局域网电脑提供上网服务，不宜设置过多的过滤，否则容易增加路由器的负荷；同时，路由器在过滤P2P软件、炒股、聊天、玩游戏方面的功能较为薄弱，不能完全封堵一些较为复杂的网络应用，比如迅雷下载、QQ游戏等，同时路由器的升级较慢，不能实时跟进封堵各种网络应用，从而导致路由器在控制电脑上网行为方面存在着一定的局限。此外，一些路由器的设置较为复杂，不适合一般管理人员使用。这种情况下，可以考虑使用第二种方法。
方法二、借助于专门的局域网控制上网的软件来限制电脑上网、过滤局域网电脑上网行为。
鉴于路由器在控制电脑上网行为管理方面的一些局限，很多单位都采用部署专门的局域网上网控制软件、网络监控软件来实现局域网上网控制的目的。目前，国内有很多专门的局域网网络管理软件，例如有一款“聚生网管”（下载地址：
http://www.grabsun.com/soft.html）软件，只需要在一台电脑部署之后，就可以扫描到局域网所有电脑，只需要为电脑指派一个控制上网的策略，就可以实现对电脑上网行为的控制。如下图：
图：禁止上网的策略
同时，通过聚生网管软件还可以控制电脑下载，尤其是禁止迅雷上传、禁止PPlive网络电视、禁止PPS上传、禁止打开视频网站、禁止炒股、禁止电脑玩游戏、禁止网购等，从而可以有效控制电脑上述不合理的上网行为。如下图所示：
图：禁止BT下载、禁止打开网络电视
图：禁止电脑玩游戏、屏蔽网页游戏
此外，通过“聚生网管”，还可以控制电脑网速、限制局域网网速，防止局域网抢网速的行为等，如下图所示：
图：局域网带宽分配软件
总之，实现局域网禁止电脑上网或者控制局域网电脑上网，一方面可以借助于局域网现有的网络设备，如路由器、交换机和防火墙；另一方面，也可以借助于专门的网络行为管理系统、局域网控制上网的软件。无论采用何种方法，都可以实现有效的上网控制的目的，只不过相对于路由器来说，通过专门的网络监控软件管理电脑上网的操作设置更为简单、直接，具体采用何种方法，企事业单位可以根据自己的需要进行抉择。
