一、通過路由器禁止電腦上網、禁止電腦上外網。 

這一般是通過路由器的MAC地址、IP和MAC地址綁定以及只運行訪問特定網站的方式來實現。一般路由器都有這個功能。登陸路由器，找到“安全專區”，不同路由器可能有所不同，然后選擇“接入控制”，點擊“MAC地址過濾”，然后選擇“啟用MAC地址過濾功能”，并勾選下面的“僅允許MAC地址列表中的MAC地址訪問外網”，然后點擊下面的“新增”，然后輸入MAC地址和描述后點擊“增加”就可以了，如下圖所示：

    ​    ​

這樣設置之后，局域網電腦除了加入到MAC地址綁定表內的，其他都無法上網了。 

二、通過部署專門的電腦上網管理軟件、網絡控制軟件來實現。 

目前，國內有很多專門面向企業的上網行為管理軟件、網絡控制軟件，都可以實現禁止電腦上網、禁止電腦上外網的功能，同時設置也較為簡單，只需要點點鼠標就可以實現了。例如有一款“聚生網管”（下載地址：http://www.grabsun.com/wangguan.html）企業上網管理軟件，通過在局域網一臺電腦安裝，局域網其他電腦都不需要安裝，不需要做端口鏡像、不需要部署HUB集線器或代理服務器，就可以控制局域網所有電腦上網行為，有效禁止電腦上網，可以輕松屏蔽視頻網站、禁止在線游戲網站、屏蔽購物網站、限制與工作無關的任何網站等。如下圖所示：

                         圖：既可以禁止電腦上網，也可以設置網址黑名單或白名單的方式控制電腦上網

通過聚生網管，你可以禁止某個電腦上網，也可以禁止所有電腦上網；你既可以禁止電腦上某個網站，也可以只讓電腦上某個網站，操作非常簡單，復制粘貼網址就可以了。

同時，還可以禁止在線看視頻、禁止網購網址、禁止在線游戲網址等，如下圖所示：

圖：禁止在線看視頻、屏蔽網頁視頻等。

至此，我們就成功禁止了電腦訪問外網了。