管理局域网员工上网行为，禁止局域网电脑访问外网方法

首先，我们针对计算机系统及文件安全的有效保护操作，就是可以通过阻止特定计算机的联网行为。为了防止电脑访问互联网，我们首先需要获取当前计算机的MAC地址。如图所示，打开”命令提示符“界面。

如图所示，我们从打开的”命令提示符（管理员）“窗口中，输入”getmac“并按回车键，即可获取当前计算机的MAC地址。

当成功获取了电脑的MAC地址后，就可以在路由器中生成相应的限制规则。如图所示，我们可以根据当前电脑的MAC地址，在路由器后台Web管理界面中，添加一条MAC地址过滤规则即可。如图所示，切换到”MAC地址过滤“选项卡，点击”添加条目“按钮，根据提示添加一条新的MAC地址过滤规则。

如图所示，当我们完成了新的MAC过滤规则后，我们还需要开启路由器的“MAC地址过滤”功能，如图所示，同时勾选”禁止 列表中生效的MAC地址访问网络“选项，点击”使所有条目生效“按钮。较后重启一下路由器即可。

通过以上方法，我们可以通过路由器所提供的MAC地址过滤功能，除此之外，还可以通过专门用于对计算机联网行为进行控制的工具来实现。通过百度搜索下载如图所示的工具进行安装。从打开的程序主界面中，点击”配置策略“按钮，在此创建一个新的控制策略。如图所示：

如图所示，待进入”策略编辑界面“后，切换到”ACL控制规则“选项卡，勾选”启用ACL规则控制“选项，同时点击”添加规则“按钮。

接下来，我们从打开的”ACL规则“设置界面中，并在此输入想要阻止其联网的计算机IP地址或IP地址范围，同时将”协议类型“设置为”UDP“或”全部“，”传输端口“也可以根据实际需要进行设置。如图所示，较后点击”确定“完成相关规则的添加。

针对新创建的限制电脑网络行为的策略的具体应用方法：在其控制系统的主界面中，点击”启用监控“按钮，此时将自动列出当前局域网中所有联网计算机，找到想要限制其访问网络的计算机，从其右键菜单中选择”重新指派策略“项，此时就可以应用新的限制访问互联网的策略进行控制了。