问题描述：
不过不能都禁止访问，有选择的进行禁止访问，如何设置？
问题解答：
1、检查计算机之间的物理连接。 网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。
2、确保所有计算机上都安装了TCP/IP，并且工作正常。 在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了：在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。 这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。
3、检查IP地址 有几种情况： 查看不同的计算机的IP是否在同一范围内，方法是在MSDOS方式下输入IPCONFIG/ALL。如果一台计算机收到的地址在192.168.0.x范围内，而另一台收到的地址在169.254.x.y范围内，需要根据网络拓扑确定哪一个是正确的地址。然后，集中解决地址错误的那台计算机的问题。
4、使用ping命令测试网络中两台计算机之间的连接： ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如： Reply from x.x.x.x:bytes=32 time<1ms TTL=128 如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。
5、使用ping命令测试网络中名称解析是否正常
6、如果不行，就要分析日志，以后再详解
买合适的路由器，比如说d-link或者tp-link的都可以，里面的安全设置里有mac地址过滤，把需要访问外网电脑的mac地址填写上去就可以了。其他没有填写mac地址的电脑是无法访问外网的。
首先要看你的接入方式与网络拓扑，用的什么牌子的路由器，一般在路由器上做访问控制列表就可以。
最笨的办法，在客户端设置IP的时候不给设置DNS，前提用户要不懂才行。
1.聚生网管之类的软件
2.可管理路由
上海旅游网