问题描述：
公司马上搭建局域网了,有些员工的电脑要求,不能上外网,有些要求屏蔽QQ和下载功能,请问高手,应该如何做,包括要求什么设备,步骤都请详细的赐教小妹,可否?因为我刚毕业一点实践经验都没有,所以请高手帮忙了
问题解答：
方案1,你可以选择好的路由器,在路由器直接设置就可以了.这个是比较简单的.
方案2,你选择好点的交换机,把他们俩设置到别的网段,这种比较麻烦,建议你使用第一方案!
方案3，使用ISA2004看看，这是一个强大的防火墙兼代理软件，微软出的，可以去天空软件或者迅雷上下载个
买个路由器，在路由器里可以设置绑定MAC。。这样的话，只有你同意的机器才能上网，没有绑定MAC和分配IP的机器是不能上网的。
而且可以在路由器上设置你所想要禁止运行网络程序，比如QQ，MSN，BT，迅雷等等。
弄个防火墙，把QQ和IE的端口都封掉。 禁止外网的话，给员工一个受限帐户，IP自己配置 不弄DNS就OK 了 ，这是最简单的方法了
最简单的方法就是代理上网，就是局域网中只能一台电脑联外网，给其它每个用户代理账户，让其通过代理方式上网，然后对指定的IP作一定的限制，如访问地址限制，速度限制，端口限制等等
其它的方法就是要一台上网服务机，对下游的电脑作限制，成本高，技术含量比较高
首先..你可以去买个好点的硬路由..
路由设置里有的...
像我现在用的就是..可是禁止有些电脑上不了网..
也可以过滤IP..让能上网的电脑访问不了某个网站...至于下载功能..ROS(软路由)可以限制...
如果不明白加QQ 670999223
不能上外网,有些要求屏蔽QQ和下载功能???
你到底想怎么个过滤法，如果你是公司网管，麻烦这点先想清楚再来提问。
如果你就想不能上外网，拨外网的网线拨掉。一切OK。
上海旅游网