怎样实现只能访问内网？？

问题描述：

公司的总交换机另分出四条线，分别连接路由器，办公楼，宿舍楼和车间，现在想让车间内的计算机只能访问公司内网的所有计算机，而不能访问外网，应该怎么做？？
我的想法是，在车间与总换机之间加一个带路由功能的交换机，通过禁用80，8080端口来实现。
希望大家纠正一下错误，另外告诉小弟更好的方法。
公司的路由是用mikrotik routerOS自己做的。
IP跟MAC地址绑定。
限定部分IP段不能访问外网,只能访问内网。
实现这个功能的命令分别是什么啊？？

问题解答：

路由器限定端口已经可以做到访问限制了

用软件也可实现。

网络剪刀手（netcut），你查找看看吧，记得给我加分。