㈠ 如何使電腦不能訪問外網
修改本機DNS地址的方法誰都會，你把它改動了，別人立馬能給你改回來。
如果是小型公司，沒有網路伺服器的，那麼公司的寬頻網路總歸有一個路由器的吧，進入路由器，里邊一般都有MAC地址過濾（黑名單/白名單）功能，把那台電腦的MAC網卡地址 填入黑名單中，再啟用黑名單，這樣這台電腦就算連上了網路，也是無法使用外網的，但是電腦可以連入公司的區域網，照樣可以在內網運行。對於那些通過網路伺服器上網的，直接使用客戶端就行了，否則不予開通外網。
如果路由器都不知道怎麼設置的，那麼你給這個電腦裝上一個網管軟體的客戶端，直接限制這台電腦上外網和QQ，不過這個比較直接，萬一對方重裝一下系統，你這個客戶端就沒了，然後你又要去安裝設置了……
㈡ 怎麼設置電腦只上區域網不能上外網
方法一：通過路由器限制區域網內部電腦訪問外網。
在此以H3C路由器為例，進入其後台Web管理界面，展開「安全專區」-「接入控制」-「MAC控制」選項卡，勾選「 啟用MAC地址過濾功能」選項，同時勾選「僅禁止MAC地址列表中的MAC訪問外網」項，點擊「啟用」以啟用MAC地址過濾功能。
接下來點擊「新增」按鈕以增加MAC地址過濾信息，如圖所示，直接輸入區域網電腦對應的MAC地址即可實現對特定計算機的阻止訪問互聯網行為。
獲取電腦MAC地址的方法有多種，其中最簡單的方法就是在MSDOS界面中，輸入「getmac」並按回車鍵來獲取。
4
根據路由器的功能特點，部分路由器還提供了針對「僅允許DHCP伺服器分配的客戶端訪問外網」和「僅允許ARP靜態綁定的客戶端訪問外網」功能，在此也可以做為禁止區域網電腦訪問外網的一種策略。
5
方法二：通過第三方工具（如「大勢至網路准入控制系統」）來阻止區域網電腦訪問外網。相比通過路由器進行設置，利用此工具可以實現更加簡單的操作。直接在網路中搜索獲取程序下載地址。