一、通过路由器禁止电脑上网、禁止电脑上外网。
这一般是通过路由器的MAC地址、IP和MAC地址绑定以及只运行访问特定网站的方式来实现。一般路由器都有这个功能。登陆路由器，找到“安全专区”，不同路由器可能有所不同，然后选择“接入控制”，点击“MAC地址过滤”，然后选择“启用MAC地址过滤功能”，并勾选下面的“仅允许MAC地址列表中的MAC地址访问外网”，然后点击下面的“新增”，然后输入MAC地址和描述后点击“增加”就可以了，如下图所示：
这样设置之后，局域网电脑除了加入到MAC地址绑定表内的，其他都无法上网了。
二、通过部署专门的电脑上网管理软件、网络控制软件来实现。
目前，国内有很多专门面向企业的上网行为管理软件、网络控制软件，都可以实现禁止电脑上网、禁止电脑上外网的功能，同时设置也较为简单，只需要点点鼠标就可以实现了。例如有一款“聚生网管”（下载地址：http://www.grabsun.com/wangguan.html）企业上网管理软件，通过在局域网一台电脑安装，局域网其他电脑都不需要安装，不需要做端口镜像、不需要部署HUB集线器或代理服务器，就可以控制局域网所有电脑上网行为，有效禁止电脑上网，可以轻松屏蔽视频网站、禁止在线游戏网站、屏蔽购物网站、限制与工作无关的任何网站等。如下图所示：
图：既可以禁止电脑上网，也可以设置网址黑名单或白名单的方式控制电脑上网
通过聚生网管，你可以禁止某个电脑上网，也可以禁止所有电脑上网；你既可以禁止电脑上某个网站，也可以只让电脑上某个网站，操作非常简单，复制粘贴网址就可以了。
同时，还可以禁止在线看视频、禁止网购网址、禁止在线游戏网址等，如下图所示：
图：禁止在线看视频、屏蔽网页视频等。
至此，我们就成功禁止了电脑访问外网了。
