最近在研究怎么控制局域网内部电脑的上网功能，就是需要把财务的电脑断网，但又要随时能够上网，这可不好办，用了好几种办法却未能成功。不得以情况下只好求教会些网络基础管理的人，正好公司来了位其它公司的老板，他还懂一部分电脑配置，就顺便问了他如何实现这个功能，他告诉偶用tp-link的mac防火墙来禁用局域网内的电脑上网，后来登录路由192.168.0.1配置了，果然被禁止的内网电脑无法再上网，这方法真灵。
之前为什么咋也想不出来这个呢。也许是人太笨了吧，呵呵。但这方法只管了不到一星期，然后又出了问题，这回是因为局域网有种叫arp的病毒，把ip占用并伪造了地址，这下无论怎么限制那个ip都不管用，于是自己上网查了许多这方面资料，最后还是不能禁止，难道除了消灭那台中毒电脑再无其它办法了么，抱着试的心里打电话到tp-link官网，问了一下，原来还有办法，要绑定mac，而且得双向绑定网卡，之后用了命令行并米台电脑做绑定，终于可以禁用上网功能，也直接找到了那台中毒电脑，重装系统后再杀了一遍毒，虽然整个过程花费近一星期时间，但这对偶来说是一次学习电脑技术的机会，以后如果遇到类似的问题，自己是可以处理完的。