实现局域网上网行为限制，禁止电脑上网或控制局域网电脑上网，一方面可以借助于局域网现有的网络设别，如路由器、交换机和防火墙；另一方面，也可以借助于专门的网络行为管理软件、局域网控制上网软件、电脑监控软件等。
方法一，路由器设置
我们要禁止电脑上网，可以直接通过路由器里面的"MAC地址过滤"功能即可，比如设置"只允许特定的MAC地址上网"，这样就可以把公司内部允许上网的电脑MAC地址加入进去，除此之外所有其他的电脑都将无法上网；当然，如果你不加任何MAC地址，则意味着局域网所有电脑都无法上网。
同时，通过路由器还可以实现电脑上网行为的控制，比如禁止P2P下载、禁止炒股、禁止玩游戏等。
方法二，部署电脑监控软件
百度搜一下电脑监控软件，比较常见的中科安企，网管家等，到下载站下载中科安企信息安全管理软件安装包，解压获得安装包，安装包有管理端和被控端，被控端安装在员工电脑上，管理端安装在管理者电脑，就能对员工电脑进行上网行为管控，包括禁止员工访问某些网站。
无论采取那种办法，都可以实现有效的上网控制目的，只不过相对于路由器来说，通过专门的网络监控软件管理电脑上网的操作设置更为简单、直接，具体采用哪种办法，企事业单位可以根据自己的需要进行抉择。
