局域网禁止访问

1. 局域网被限制怎么办

局域网访问受限制怎么办
别人不能访问跟这个受限没有直接关系，右键点网上邻居－右键点本地连接属性－把此连接被限制或无连接时通知我的勾去掉叹号即可消除！

不能访问此计算机主要是网络共享的问题

解决方法：方法一：解除对Guest账号的限制

点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，烂局悄打开组策略编辑器，依次选择腊昌“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。

方法二：更改网络访问模式

打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。

当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。

不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们弗要将这个策略停用即可解决问题。

四、如何共享访问 Windows XP 中的加密文件

本节介绍如何共享访问使用Windows XP 加密文件系统 (EFS) 存储的文件。加密是将数据转换为其他人无法读取的格式的过程。如果数据存储在硬盘上，您可以使用 Windows XP 的 EFS 自动加密数据。

如何共享访问加密文件

注意：只有管理员组的成员或者是加密该文件的用户才能向该文件添加用户。如果未得到向加密文件添饥渣加用户的授权，您将会收到以下错误信息：

EFSADU Error in adding new user(s).Error code 5.

您可以保留文件加密的安全性，同时允许特定用户访问您的加密文件。要允许访问您的加密文件，请执行下列操作：

右键单击加密文件，然后单击属性。

单击常规选项卡（如果尚未选中），然后单击高级。

单击详细信息，然后单击添加。

选择您要与其共享访问加密文件的用户，然后单击确定。

添加完用户后，请单击三次确定。
局域网下载限制怎么办
限制局域网使用BT下载应该是网管关闭了BT下载使用的端口或者限制带宽,限制BT下载时使用的线程数. 不允许进行BT下载，BT一般使用TCP的6881～6889的端口。由于个人网络防火墙只能封闭本机的BT端口，对局域网用户无效，一般网管可能会使用ISA2004封闭BT端口。 具体操作方法是: 在ISA控制台窗口中，右键点击“防火墙策略”，选择“新建→访问规则”，弹出访问规则向导对话框，在“访问规则名称”栏中输入“禁用BT”，点击“下一步”按钮后，选择“拒绝”选项，接着在“协议”对话框中选择“所选的协议”。 点击“添加”按钮，在“添加协议”对话框中点击“新建→协议”，弹出协议定义向导对话框，在名称栏中输入“BT”，点击“下一步”按钮，进入“首要连接信息”对话框。点击“新建”，弹出“新建/编辑协议连接”对话框,在“协议类型”中选择“TCP”，选择方向为“入站”，端口范围为“从6881到6889”，然后点击“确定”按钮，接下来一路点击“下一步”按钮，即可完成BT协议的定义。 接着在添加协议对话框中展开“用户定义”，并添加BT协议,点击“下一步”按钮后，指定访问规则源。点击“添加”按钮，弹出“添加网络实体”对话框，展开网络目录，选择“内部”。点击“添加”按钮，接着点击“下一步”按钮，设置访问规则目标，在网络实体对话框中展开网络目录，添加“外部”，然后进入“用户集”对话框，选择“所有用户”并点击“完成”按钮。 最后在防火墙策略窗口中选中这一规则，并点击上方的“应用”按钮.这样局域网内的用户就不能进行BT下载了。 解决方法: 将BT软件使用下载接收端口设置为6881～6889以外的端口，该规则就会失效。 但同时,网管也会注意到由于BT端口是可改变的，所以一旦BT下载端口发生改变，他就会立即查到新的端口，并将它封掉。因为BT在下载过程中会极大的占用局域网的资源,很快因为网速减慢而引起网管们的注意. 不管怎样,根据你的BT的实际情况设置一下,可能会暂时逃脱网管的控制. 祝你好运!!!
局域网网速被限制，如何解除？
1:查看自己是否被P2P之类的软件限制 开始--运行--cmd--arp /a 如果结果出现了 192.168.0.1 00-13-89-A5-EF-B8 192.168.0.5 00-13-89-A5-EF-B8 那么肯定是ip为0.5的控制了你了,正常情况下只有0.1 原理都是一样的,ARP欺骗 2:防范 1) 最先在什么软件也没有的情况下一般都是手动绑定IP和MAC 开始--运行--cmd arp /d 删除P2P绑定的伪MAC地址 arp /s IP地址 MAC地址 绑定真实的ip和MAC 形如 arp -s 192.168.0.6 00-13-89-A5-EF-B8 这样做的时候最好也绑定陆游和0.1的IP和MAC 什么?不知道MAC地址是多少,运行--cmd--ipconfig /all 2)原来还流行的是修改MAC地址或者修改ip地址 这样在一段时间内他是不能控制你的,不过这样需要频繁改动,较烦 3)当然是软件了.当年网友问我的时候,我就说了:以暴制暴 网络剪刀手能剪断P2P终结者 自己挨者试,他们有相互制约的作用 4)推荐最好的一个软件:ARP防火墙 最新版本应该是4.1.1 下载地址:此软件安装即可使用,无须配置,此方法强烈推荐 5)必杀技(此方法要求陆游器的控制权完全掌握在自己手里) 浏览器输入192.168.0.1,输入用户名,密码进入 以TP-Link为例,点击 安全设置--MAC地址过滤 把刚才所查到的 MAC地址添加进去,点击仅禁止,起用,保存 OK 完成 这样做之后谁控制谁上不了网 我现在在局域网就是这样做的 还有什么地方不懂的可以交流,呵呵
怎么解决局域网络受限制
局域网工作组计算机不能访问的解决方法

一、控制面板—用户帐户—启动guest来宾帐户。

二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；

三、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“经典-本地用户以自己的身份验证”。 PS：如果是设置了登陆密码，此项设置根据情况修改，基本上可以确定用经典项不会影响效果。

四、Windows防火墙设置： 1、直接关闭，一劳永逸，个人不推荐，不利于系统防护。 2、如果不希望关掉防火墙，在“例外”栏中选中“文件和打印机共享”，个人不推荐选中“远程桌面和远程协助”（必须用到时再开启不迟），其余都选择没关系。
局域网被限制上网怎么办
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：

一、单纯的限制某些网站

不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。

对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

二、限制了某些协议

如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。

这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2了，不会连HTTP也限制了吧。

三、基于包过滤的限制
局域网里部分电脑被限制上网怎么办？
是路由上用ACL（访问控制列表）设置了，把不允许上网的电脑的MAC地址被限制了。如需要解除限制，必须在路由上设置回来。
如何解除局域网下载限制？
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：

一、单纯的限制某些网站

不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。

对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

二、限制了某些协议

如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。

这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2了，不会连HTTP也限制了吧。

三、基于包过滤的限制

或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server 2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。

这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。

四、基于端口的限制

限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。

这种限制可以通过以下办法突破，1、找普通HTTP80端口的代理，12.34.56.78：80，象这样的，配合socks2，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。

五、以上一些限制综合的

比如有限制IP的，也有限制关键字，比如封MSN， 还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。

六、还有一种情况就是你根本就不能上网

没给你上网的权限或者IP，或者做IP与MAC地址绑定了。两个办法：

1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进......
单位局域网里的电脑被限制了不能上网，怎么才能破解限制？
路由器是限制IP的，改IP就可以

桌面网络邻居右键属性——本地连接右键属性——inter协议双击——里面第一行192.168.1.XXX，把XXX随便改2-255之间的数字。如果电脑太多的话可能要多改几次才能改到没有冲突的IP
局域网带宽受限制.怎么办?求解
巧用路由器限制局域网主机的带宽流量 在实际的工作中，常常会碰到由于个别人过量占用带宽导致其它人正常上网的速度都很慢，正常的业务都无法开展，所以对局域网主机带宽流量的管理就被提上日程了。预算不是很多的客户，可能需要借助现有的硬件设备了，下面我们就从路由器入手来限制局域网主机的带宽。 常常有这样的情况：由于个别人过量占用带宽导致其它人正常上网的速度都很慢，正常的业务都无法开展，所以对局域网主机带宽流量的管理就被提上日程了。预算不是很多的客户，可能需要借助现有的硬件设备了，下面我们就从路由器入手来限制局域网主机的带宽。 这种共享上网的方法一般如下：电话线--语音分离器--ADSL猫--宽带路由器--交换机 集线器--电脑 在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。 这里以TP-LINKTL-R402M为例(因为我发现最多人用这种……)说说限制上网的步骤。 一、取得局域网内所有使用者的IP与MAC地址。 取得IP的方法很多，推荐用"局域网查看工具",网上随便搜索一下就有了。 取得MAC地址的方法：WIN+R,输入CMD,用"NBTSTAT -A IP地址" 查看 取得自己电脑IP与MAC的方法：WIN+R,输入CMD,用"IPCONFIG /ALL" 查看 二、登陆宽带路由器 打开IE，输入192.168.1.1(一般都是这个…)，就会出现登陆窗口 账号：ADMIN 密码：ADMIN(默认是这个，一般不更改滴…如果被更改了，稍候我研究下怎样破解，有进展再发帖) 三、只允许自己的电脑上网的设置 1.设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可) 2.设置页面--安全设置--防火墙设置--选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。 3.设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。 4.设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去，并选择使所有条目生效。 这样设置后，嘿嘿，除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。 四、不允许某一台电脑上网的设置 1.设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。 2.设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。 这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。 对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的(除了入侵路由器并更改设置外)。
如何破解局域网限制
修改网卡MAC地址．

我们都知道一些公司,学校等都会对网络进行统一管理,其中一个很重要的统一管理是就是根据网卡的物理地址绑定IP地址。如果你在公司上网，进行BT下载，QQ上网等违反了规定的，网管就可以根据你所登记的网卡地址封了你的IP地址。

要解决IP被封的问题根本就是要修改网卡地址，修改网卡MAC地址有多种方法：

一、直接修改

打开网络连接，在“本地连接”的小电脑图标，右键打开“属性”。

点击上图的配置，在下图选择“Network Address”，然后在右侧的“值”中输入12个十六进制的数字（注意，mac地址每一位从0－F都是合法亥，如00-50-8D-11-2F-9B，前3个字节表示制造商，后三个字节表示编号），单击“确定”保存设置，之后停用网络，在启用网络便可（或者重启电脑）。

二、修改注册表

如果网卡不支持直接修改，就可以通过注册表来完成。

1 、在 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet ControlClass {4D36E972-E325-11CE-BFC1-08002BE10318}，之后就会看到0000 、 0001 、 0002 等主键下，查找 DriverDesc ，内容为你要修改的网卡的描述，如“ NVIDIA nforce Networking Controller”。

2 、在其下，添加一个字符串，命名为 NetworkAddress ，其值设为你要的 MAC 地址（注意地址还是连续写）。如： 00E0DDE0E0E0 。

3 、然后到其下 Ndiparams 中添加一项名为 NetworkAddress 的主键，在该主键下添加名为 default 的字符串，其值是你要设的 MAC 地址，要连续写，如： 000000000000 。（实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的 MAC 地址还是取决于在第 2 点中提到的 NetworkAddress 参数，这个参数一旦设置后，以后高级属性中的值就是 NetworkAddress 给出的值而非 default 给出的了。）

4 、在 NetworkAddress 的主键下继续添加名为 ParamDesc 的字符串，其作用为指定 NetworkAddress 主键的描述，其值可自己命名，如“ Network Address ”，这样在网卡的高级属性中就会出现 Network Address 选项，就是你刚在注册表中加的新项 NetworkAddress ，以后只要在此修改 MAC 地址就可以了。继续添加名为 Optional 的字符串，其值设为“ 1 ”，则以后当你在网卡的高级属性中选择 Network Address 项时，右边会出现“不存在”选项。

5 、重新启动你的计算机，打开网络邻居的属性，双击相应网卡项会发现有一个 Network Address 的高级设置项，可以用来直接修改 MAC 地址或恢复原来的地址。

2. 局域网访问受限制怎么办

可能是IP地址设置错误或IP地址冲突或自动分配的IP地址与实际IP地址不在同一网段所致。需要正确配置IP地址，操作如下：

A、以WINXP设置为例：

（1）点击 “网上邻居”——“本地连接”——“属性”；

（2）点击本地连接属性窗口中的“Internet协议 （TCP/IP）——属性”；

（3）在“常规”选项卡配置好IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果无线路由设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

B、以WIN7无线网络设置为例：

（1）点击 “控制面板”——“网络和INTERNET”——“查看网络状态和任务”，选择连接了但无法上网的无线网络连接，在弹出窗口中点击其“属性”；

（2）点击无线网络连接属性窗口中的“Internet协议 （TCP/IPv4）——属性”；

（3）在“常规”选项卡"使用下面的IP地址"和“使用下面的DNS服务器地址”中配置好正确的IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果路由器设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

如果同一网络中有其它电脑能够正常WIFI上网，则可通过“ipconfig /all”命令获取正确的IP地址等网络参数，其操作步骤如下：

（1）打开“开始”菜单，从所有程序中找到“附件”，再从附件中打开“命令提示符”，输入命令“ipconfig /all”并回车。

（2）执行命令显示所有网络配置后，找到IPv4地址这一项，后面的值即为可用IP地址，当然还有网关，DNS服务器的主，备用地址，将这些都记下。再回到Internet协议版本4 (TCP/IPv4)属性窗口，把刚才记下的数据，逐一填上，然后再勾上“退出时验证设置”，验证一下更好，确定。如果以上参数无效，则可查看路由器说明书或电话问询网络供应商以确定。

3. 如何在电脑中控制局域网限制用户访问WWW外网

局域网通常是分布在一个有限地理范围内的网络系统，一般所涉及的地理范围只有几公里。局域网专用性非常强，具有比较稳定和规范的拓扑结构。通过控制局域网限制用户访问WWW外网，这事有些企业为了提高员工的工作效率采用的一种方法，有些家庭也会用到，怎么操作呢?现在我带你一起学习

方法一： 1、打开Internet选项，切换到内容选项卡，点击家庭安全按钮;

2、选择或创建想要监控的账户;

3、可以就当前用户设置限制策略，以设置访问网络参数为例，点击网络过滤;

4、在网络筛选中，勾选只能访问我允许的网站，同时点击允许或阻止特定网站;

5、最后在打开的允许或禁用访问的网站界面中，输入要允许或禁用的网站，点击允许或阻止按钮即可。

4、待对应的策略编辑完成后，点击启用监控按钮，此时将自动列出当前局域网中所有联网的计算机;

5、如果想针对某一台电脑设置限制访问WWW互联网，则只需要右击对应的计算机，从其右键菜单中选择为选中主机指派策略项;

6、此时将弹出如图所示的重新指派策略窗口，从其下拉列表中选择新创建的限制访问WWW策略即可。

补充：局域网、校园网安全维护方法

校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护;

在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击;

由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全;

外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护;

内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全;

4. 局域网如何限制打开网页只能打开特定网页

局域网通常是分布在一个有限地理范围内的网络系统，一般所涉及的地理范围只有几公里。局域网专用性非常强，具有比较稳定和规范的拓扑结构。这篇文章主要介绍了局域网如何限制打开网页、怎样禁止浏览网页、只让电脑打开特定网页,需要的朋友可以参考下

方法步骤

首先，可以通过路由器、防火墙扒哗败来禁止局域网电脑上网、禁止打开某个网页或禁止访问所有网页的行为。

当前，所有主流的的路由器都提供了网址控制功能，对局域网电脑的网页访问行为控制比较简单，只需要在路由器里面禁止局域网个别电脑或所有电脑的网页访问行为就可以了：如果禁止全部的话，则只需要断开路由器的PPPOE拨号就可以了;如果要禁止个别电脑上网，则只需要将禁止上网的电脑MAC地址添加到路由器的MAC地址过滤表就可以了;同时，如果你要禁止打开某个网页，则需要启用路由器的网址黑名单，然后将网址添加进去即可。如下图所示：

总之，通过路由器禁止电脑上网、禁止打开某个网页或禁止打开所有网页的功能操作比较简单，但是对于大型路由器，由于需要通过命令来进行操作，因而设置就比较复杂了;同时，一些路由器可能不提供网址黑白名单控制，从而导致无法实现较为精准的网页访问控制。

其次，你也可以通过一些网络管理软件来禁止局域网打开网页、限制局域网访问某网站或禁止局域网电脑上网。

如果你觉得路由器设置较为复杂，或者你想实现更为便捷的网络管理，则你也可以考虑通过部署专门的网络控制软件来实现局域网网页访问控制。例如，有一款“聚生网管”软件。只需要在局域网一台电脑部署之后就可以扫描到局域网所有电脑，芦晌并且点点鼠标就可以禁止电脑上网了，当然你也可以禁止某个电脑或全部电脑上网，又可以禁止电脑打开某些网站或禁止打开所有网页。同时，聚生网管还可以只让电脑打开某个网页，只让访问某些网站等，实现了更为精细的网络管理。此外，聚生网管还可以在禁止网页访问的同时给客户端电脑发送警告信息，从而便于实现人性化的、引导式的网络管理。

同时，聚生网管还可以禁止局域网P2P下载、限制局域网看视频、禁止局域网玩游戏、限制局域网炒股、控制局域网电脑网速、监控网络流量、限制局域网聊天软件使用以及禁止局域网网购等等功能，可以配合网管员实现一站式的、全方位的上网行为管理和网络行为控制，如下图所示：

总之，控制局域网电脑上网，禁止电脑打开某个网页、禁止打开所有网页的设置借助于路由器或网络管理软件都可以在一定程度上实现，不过相对于路由器来说，网管软件可以实现的网页访问控制更为精细，同时还可以帮助网管员实现更多的局域网网络行为控制，这是路由器所无法完全胜任的。

补充：局域网、校园网安全维护方法

校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护;

在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击;

由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全;

外面做好防护措春颤施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护;

内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全;

5. 局域网怎么限制上网设置

有时候出于网络安全，需要禁止局域网电脑访问外网，这就需要控制局域网电脑的网络使用。我为大家整理了相关内容，供大家参考阅读!

方法一、可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client(组织单元里有用户thin-01)

同时，白名单这里也可以添加外网服务器的IP地址，这样实现了访问外网服务器的功能。

总之，通过组策略和网管软件都可以实现对局域网电脑上网的控制，只不过相对于组策略来说，网管软件禁止电脑上网、控制局域网上网行为相对更为简单、快捷和有效。