如何将一个网段内的部分机器限制上网，并且这部分机器仍然可以正常访问内网

问题描述：

公司的内部网络，由于带宽有限，故将无需使用的机器锁定，不允许访问外网，如何实现。子网掩码 255.255.255.0 网关 192.168.1.1 上网方式是通过路由的动态分配。
路由器使用的是TP-LINK TL-SF1024 如何实现

问题解答：

用MAC限制

这个问题回答比较困难，
你最好是提供你网络设备的情况，要有品牌和型号，
例如，你使用Cisco的路由器和使用如TPlink之类的路由器的方法完全不一样。

还有，一般的路由器上都有防火墙功能，你只要允许某些IP可以使用外网就可以了，但是想要实现复杂一点的管理，要看的你实际需求。

你的路由器里有没有MAC过滤功能，将你允许上网的电脑的MAC地址添加到路由器里面，并且设置为允许上网，其他的全部禁止掉，这样就能实现网络控制了