企业局域网如何禁止员工电脑访问外网

在企事业单位局域网网络管理中，有时候处于网络安全的考虑，我们需要禁止电脑上网，尤其是禁止电脑上外网，那么具体如何设置呢？

一、通过路由器禁止电脑上网、禁止电脑上外网。

这一般是通过路由器的MAC地址、IP和MAC地址绑定以及只运行访问特定网站的方式来实现。一般路由器都有这个功能。登陆路由器，找到“安全专区”，不同路由器可能有所不同，然后选择“接入控制”，点击“MAC地址过滤”，然后选择“启用MAC地址过滤功能”，并勾选下面的“仅允许MAC地址列表中的MAC地址访问外网”，然后点击下面的“新增”，然后输入MAC地址和描述后点击“增加”就可以了，如下图所示：

这样设置之后，局域网电脑除了加入到MAC地址绑定表内的，其他都无法上网了。

二、通过部署专门的电脑上网管理软件、网络控制软件来实现。

目前，国内有很多专门面向企业的上网行为管理软件、网络控制软件，都可以实现禁止电脑上网、禁止电脑上外网的功能，同时设置也较为简单，只需要点点鼠标就可以实现了。例如有一款“聚生网管”（下载地址：http://rj.baidu.com/soft/detail/28519.html）企业上网管理软件，通过在局域网一台电脑安装，局域网其他电脑都不需要安装，不需要做端口镜像、不需要部署HUB集线器或代理服务器，就可以控制局域网所有电脑上网行为，有效禁止电脑上网，可以轻松屏蔽视频网站、禁止在线游戏网站、屏蔽购物网站、限制与工作无关的任何网站等。如下图所示：

图：既可以禁止电脑上网，也可以设置网址黑名单或白名单的方式控制电脑上网

通过聚生网管，你可以禁止某个电脑上网，也可以禁止所有电脑上网；你既可以禁止电脑上某个网站，也可以只让电脑上某个网站，操作非常简单，复制粘贴网址就可以了。

同时，还可以禁止在线看视频、禁止网购网址、禁止在线游戏网址等，如下图所示：

图：禁止在线看视频、屏蔽网页视频等。

总之，无论是通过路由器还是通过专门的上网行为控制软件、网管软件都可以达到禁止电脑上网、禁止局域网电脑上网、禁止电脑上外网的目的。相对于路由器来说，通过网管软件禁止电脑上网操作 更为简单、也更为灵活，具体企业可以自行选择。