如何对单位局域网用户的上网行为进行管理？基于电脑MAC地址限制电脑网络行为方法

针对局域网电脑的有效保护操作，在此可以借助修改MAC地址功能来实现。为防止电脑访问互联网，首先获取当前计算机的MAC地址。如图所示，打开”命令提示符“界面。

如图所示，在”命令提示符（管理员）“窗口中，我们输入”getmac“并按回车键，即可获取当前计算机的MAC地址。

接来，在获取电脑MAC地址后，就可以在路由器后台Web管理界面中，添加一条MAC地址过滤规则即可。如图所示，在”MAC地址过滤“选项卡界面中，点击”添加条目“按钮，根据提示添加一条新的MAC地址过滤规则。

同时我们还需要开启路由器的“MAC地址过滤”功能，通过勾选”禁止 列表中生效的MAC地址访问网络“选项，随后点击”使所有条目生效“按钮。较后重启一下路由器即可。

利用此方法，可以通过路由器所提供的MAC地址过滤功能，当然还可以通过专门用于对计算机联网行为进行控制的工具来实现。我们直接搜索下载如图所示的工具进行安装。在程序主界面中，点击”配置策略“按钮，在此创建一个控制策略。如图所示：

接下来将直接进入”策略编辑界面“，如图所示，在此界面中，切换到”ACL控制规则“选项卡，并勾选”启用ACL规则控制“选项，然后点击”添加规则“按钮。

然后，从打开的”ACL规则“设置界面中，我们在此输入想要阻止其联网的计算机IP地址或IP地址范围，同时将”协议类型“设置为”UDP“或”全部“，”传输端口“也可以根据实际需要进行设置。如图所示，较后点击”确定“完成相关规则的添加。

较后我们还需要针对新策略进行应用：如图所示，返回主界面，点击”启用监控“按钮，此时将自动列出当前局域网中所有联网计算机，找到想要限制其访问网络的计算机，从其右键菜单中选择”重新指派策略“项，此时就可以应用新的限制访问互联网的策略进行控制了。