• 用其中一台做服务器，装Win2000或WinXPPRO版（才有服务器功能）。另一台接入服务器，作为客户端。服务器有管理客户端的权限，比如是否允许上网等。
  • 两台为平行等级的工作组，一台设置正确的DNS，另一台设置错误的DNS（偷偷的，不让他知道），就不能上网了。
  • 禁止上网的那台可以装限制软件。
  • 装防火墙，然后禁止重要的端口。
  • 乱设一个错识的代理服务器，就不能上网了
  • ＩＰ地址绑定ＭＡＣ地址，再用代理服务软件过滤ＩＰ段
  • 设置页面——安全设置——防火墙设置——选择开启防火墙，开启MAC地址过滤二项——"禁止已设MAC地址列表中已启用的MAC地址访问Internet".
  • 设置页面——安全设置——MAC地址过滤——添加新条目——把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。
    这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问
  • 工具－internet选项-安全－自定义级别－用户验证－钩选“用户名和密码提示”，自己设置用户名和密码。
    设置分级审查
    工具-〉internet选项-〉内容-〉启用
    2 设置代理服务器
    工具-〉internet选项-〉连接-〉局域网设置
    代理服务器前面的勾选上
    然后在地址栏输入 100.100.100.100 端口100
    还有很多别的办法
封闭电脑的80端口,禁止某台电脑上网

这里，对于采用Windows 2000或者Windows XP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下：

1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”（如果是拨号上网用户，选择“我的连接”图标），弹出“本地连接状态”对话框。

2、点击[属性]按钮，弹出“本地连接 属性”，选择“此连接使用下列项目”中的“Internet协议（TCP/IP）”，然后点击[属性]按钮。

3、在弹出的“Internet协议（TCP/IP）”对话框中点击[高级]按钮。在弹出的“高级TCP/IP 设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。

4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上