㈠ 如何使电脑不能访问外网
修改本机DNS地址的方法谁都会，你把它改动了，别人立马能给你改回来。
如果是小型公司，没有网络服务器的，那么公司的宽带网络总归有一个路由器的吧，进入路由器，里边一般都有MAC地址过滤（黑名单/白名单）功能，把那台电脑的MAC网卡地址 填入黑名单中，再启用黑名单，这样这台电脑就算连上了网络，也是无法使用外网的，但是电脑可以连入公司的局域网，照样可以在内网运行。对于那些通过网络服务器上网的，直接使用客户端就行了，否则不予开通外网。
如果路由器都不知道怎么设置的，那么你给这个电脑装上一个网管软件的客户端，直接限制这台电脑上外网和QQ，不过这个比较直接，万一对方重装一下系统，你这个客户端就没了，然后你又要去安装设置了……
㈡ 怎么设置电脑只上局域网不能上外网
方法一：通过路由器限制局域网内部电脑访问外网。
在此以H3C路由器为例，进入其后台Web管理界面，展开“安全专区”-“接入控制”-“MAC控制”选项卡，勾选“ 启用MAC地址过滤功能”选项，同时勾选“仅禁止MAC地址列表中的MAC访问外网”项，点击“启用”以启用MAC地址过滤功能。
接下来点击“新增”按钮以增加MAC地址过滤信息，如图所示，直接输入局域网电脑对应的MAC地址即可实现对特定计算机的阻止访问互联网行为。
获取电脑MAC地址的方法有多种，其中最简单的方法就是在MSDOS界面中，输入“getmac”并按回车键来获取。
4
根据路由器的功能特点，部分路由器还提供了针对“仅允许DHCP服务器分配的客户端访问外网”和“仅允许ARP静态绑定的客户端访问外网”功能，在此也可以做为禁止局域网电脑访问外网的一种策略。
5
方法二：通过第三方工具（如“大势至网络准入控制系统”）来阻止局域网电脑访问外网。相比通过路由器进行设置，利用此工具可以实现更加简单的操作。直接在网络中搜索获取程序下载地址。