通过MAC地址来限制局域网电脑上网

一、通过路由器限制上网（以TP - LINKTL - R402M为例）

1. 获取IP与MAC地址
2. 获取局域网内其他使用者的IP和MAC地址：
   • 获取IP的方法：可以使用局域网查看工具（网上可搜索到）。
   • 获取MAC地址的方法：通过WIN+R，输入CMD，用NBTSTAT - A IP地址查看。
3. 获取自己电脑IP与MAC的方法：WIN+R，输入CMD，用IPCONFIG/ALL查看。
4. 登录宽带路由器
5. 打开IE，输入192.168.1.1（一般默认是这个地址），会出现登陆窗口，账号为ADMIN。
6. 只允许自己的电脑上网的设置
7. 设置页面 - DHCP服务器 - 静态地址分配：将自己的IP地址与MAC地址绑定（输入并保存即可）。
8. 设置页面 - 安全设置 - 防火墙设置：选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项；选择凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器和仅允许已设MAC地址列表中已启用的MAC地址访问Internet。
9. 设置页面 - 安全设置 - IP地址过滤：添加新条目，把自己的IP地址填进去，并选择使所有条目生效。
10. 设置页面 - 安全设置 - MAC地址过滤：添加新条目，把自己的MAC地址填进去，并选择使所有条目生效。
11. 不允许某一台电脑上网的设置
12. 设置页面 - 安全设置 - 防火墙设置：选择开启防火墙，开启MAC地址过滤二项；禁止已设MAC地址列表中已启用的MAC地址访问Internet。
13. 设置页面 - 安全设置 - MAC地址过滤：添加新条目，把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。

二、借助专门的局域网控制上网软件（以洞察眼为例）

• 可以控制电脑上网行为，如禁止P2P下载、禁止炒股、禁止玩游戏等。还可以控制电脑网速、限制局域网网速，防止局域网抢网速的行为等。
• 可以设置禁止上网的策略，如禁止迅雷上传、禁止PPlive网络电视、禁止PPS上传、禁止打开视频网站、禁止炒股、禁止电脑玩游戏、禁止网购等。

三、其他方式

1. 域的组策略禁止修改IP（域环境局域网）
2. 给每台电脑设置固定IP地址，且不开放管理员权限（客户机无法自行修改），这个方案只能对电脑起作用。
3. 基于交换机端口绑定（以华为S5700交换机为例）
4. 通过交换机的端口设置IP - MAC绑定，需要使用特定的命令进行操作。
5. DHCP服务器上做静态IP分配（路由器或者交换机作为DHCP服务器）
6. 在DHCP服务器上静态IP分配，客户机每次都可以获取到同一个IP地址，但DHCP的静态地址分配并不能防止手动修改IP来绕开绑定，所以一般还需要和其他手段配合使用，比如旁路上网行为管理。
7. WFilterNGF的IP - MAC绑定
8. 可以阻止P2P终结者等恶意控制软件破坏局域网网络环境，通过网关与客户机的双向IP&MAC绑定来实现相关功能，例如防止非法设备占用网络资源，提高网络安全，避免IP地址冲突等。