局域网电脑上网行为管理，怎么设置只允许局域网中部分计算机访问互联网？

方法一：借助路由器提供的MAC地址过滤功能来实现。我们首先打开安全设置中的IP地址过滤，然后添加新条目

接下来需要设置局域网IP地址范围进行控制：我们在添加新条目窗口中输入局域网电脑的IP地址，当然我们也可以输入局域网电脑的IP地址范围。例如：192.168.1.102-192.168.1.120，当然前提是您要知道局域网中各台电脑的局域网IP地址！你可以到局域网电脑的网上邻居中本地连接属性中查看！

同时我们还可以添加多条控制规则，以实现更加灵活的控制。当然你可以多次增加新条目，多次输入局域网电脑的IP地址或者范围！

如图所示，针对网络防火墙进行开启或关闭设置：输入局域网电脑的IP地址或者范围后，我们打开防火墙设置。如果你选择了开启防火墙，这样的话我们刚才设置的局域网IP的电脑将都无法访问互联网了，如果这里你没有开启防火墙，局域网的电脑是可以正常访问互联网的！

如图所示，开启网络防火墙并允许特定计算机访问网络。有时候我们想让局域网中的个别电脑上网，局域网的其它电脑无法上网如何处理呢？方法很简单，我们首先开启防火墙！

如图所示，针对特定的限制上网规则进行“生效”控制。然后我们去IP地址过滤中找到我们想让他上网的电脑！点击编辑按钮，在新窗口中将允许上网的电脑IP地址过滤：改为允许通过，生效！这样我们这台电脑在开启防火墙的情况下也可以自由上网了！

虽然以上方法可以实现局域网逻辑划分并实现部分计算机联网的功能，但是存在一定的局限性，一方面设置起来比较繁琐，同时不能灵活，对新加入的联网设置无法实现动态调整。对此我们可以借助专门用于对计算机接入行为进行控制的软件来实现，通过百度搜索下载大势至网络准入控制系统进行安装。

首先，我们对控制网段进行配置，如图所示，待配置网段监控完成后，我们就可以启用监控操作了。此时将在“黑名单 ”列表中显示当前局域网所有联网计算机。

对于不想要对其进行访问网络限制的计算机，我们只需要将其添加到白名单即可。同时勾选“不允许黑名单联网”选项，此时将阻止处于黑名单中的计算机访问网络了。

同时我们还可以针对局域网计算机实现静态绑定功能，这样就可以实现更有效的网络访问行为的管理功能了。

通过使用大势至网络准入控制系统，其强大的内外网访问管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。