如何断开外网，并保持局域网！

问题描述：

如何设置（或增加一个交换机等），进行路由设置来屏蔽“局域网内电脑”的外网，并保持“这台电脑”和“办公室电脑”的外网和局域网！还要保持三者的局域网畅通！（“这台电脑”和“办公室电脑”、“局域网内的电脑”）
如下图所示：
补充：不知道不要乱说，设置参数不正确不要乱说，凭空猜想的不要乱说！
我还可以再加分哦！
开始于：192.168.1.1结束于：192.168.1.10那么192.168.1.12也是可以上的
如果把更改配置DNS的权限设置了，那么会有很多高级权限被限制！不现实～！

问题解答：

你的意思是这样的,让办公室的可以上网,其它的不可以,很简单,要路由器里面设置,
你如果是网管的话可以知道每个网卡的它的MAC地址,比如说:192.168.1.2 它的MAC是00-00-00-00-00-0A 在路由器里设置让这个能上网,或不能上网,一般路由器里都有这个功能,一般是MAC邦定IP
,或直接限制MAC,知道它的MAC很简单,在开始-运行中输入CMD 然后在DOS里输入命令:nbtstat -a 192.168.18.116
Z:\>nbtstat -a 192.168.18.116

▒╛╡╪┴¼╜╙:
Node IpAddress: [192.168.18.158] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
PY <00> UNIQUE Registered
WORKGROUP <00> GROUP Registered
PY <20> UNIQUE Registered
WORKGROUP <1E> GROUP Registered

MAC Address = 00-1B-FC-EE-7D-0E
后面是12位的MAC,然后在路由里设置,就可以了

这样 在路由器下接入一个交换机 把所有机器都通过交换机上网 但要把局域网内的电脑的ip改一下 比如你的路由器设置为192.168.1.1 那么局域网内的电脑ip可以改为192.168.2.1 使它无法上网 而这台电脑好办公室电脑的ip应配置为192.168.1.X 这样应该可以达到你的目的

看你的图,你不是有路由器嘛,路由器里面可以设置的啊
比如 192.168.1.1-192.168.1.10可以上网 192.168.1.11-192.168.1.255不能上网
或者是全都可以上网的IP 那你不给上网的机器不要配置DNS就行了,再限制不能改本地连接里面的设置
不过还是路由器设置比较好,客户端的机器也设置下不能改IP等等