限制MAC地址。除了你自己的電腦和他的電腦MAC地址，其他的電腦一概禁止通過。 普通路由都有這個功能。或者，拔了他的線。
2. 如何阻止路由器聯接交換機分線問題
樓主你設置DHCP地址池裡只有兩個地址沒用的，第一、別人如果兩台都上網，你的電腦反而拿不到地址了；第二、就算別人拿不到地址，他還可以手工設置固定IP上網，只要同一個網段的，一樣可以上網。
最好的辦法是MAC地址綁定，但你說只是希望對方兩台不要同時用就好。我覺得有兩個方法你可以參考一下：
一、不知道你的路由器里有沒有基於IP地址的防火牆，如果有的話，打開防火牆，只允許兩個IP地址可以上網，然後你和對方的電腦都配置固定IP，這樣他們兩台電腦只能用一個IP上網，不另外私自接路由器的話，就不能同時上網。
二、如果有流量控制的話，打開流量控制，設置一個地址范圍，比如192.168.1.4~192.168.1.254所允許的帶寬大小是0kbps，這樣就只有192.168.1.2和192.168.1.3兩台電腦可以上網了，然後你和對方的電腦就使用這兩個地址上網，不允許第三個IP地址。
3. 怎麼設置區域網內的計算機禁止訪問外網
買合適的路由器，比如說d-link或者tp-link的都可以，裡面的安全設置里有mac地址過濾，把需要訪問外網電腦的mac地址填寫上去就可以了。其他沒有填寫mac地址的電腦是無法訪問外網的。
4. 三層交換機S5700怎麼設置某些電腦不能訪問網路
把某些電腦的VLAN埠 / IP或者MAC加入禁止訪問網路的名單里就行了
5. 路由器高級設置功能及阻止連接交換機方法
在主幹網上，路由器的主要作用是路由選擇。主幹網上的路由器，必須知道到達所有下層網路的路徑。這需要維護龐大的路由表，並對連接狀態的變化作出盡可能迅速的反應。路由器的故障將會導致嚴重的信息傳輸問題。
在地區網中，路由器的主要作用是網路連接和路由選擇，即連接下層各個基層網路單位－－園區網，同時負責下層網路之間的數據轉發。
在園區網內部，路由器的主要作用是分隔子網。早期的互連網基層單位是區域網（LAN），其中所有主機處於同一邏輯網路中。隨著網路規模的不斷擴大，區域網演變成以高速主幹和路由器連接的多個子網所組成的園區網。在其中，處個子網在邏輯上獨立，而路由器就是唯一能夠分隔它們的設備，它負責子網間的報文轉發和廣播隔離，在邊界上的路由器則負責與上層網路的連接。
第二層交換機和路由器的區別
傳統交換機從網橋發展而來，屬於OSI第二層即數據鏈路層設備。它根據MAC地址定址，通過站表選擇路由，站表的建立和維護由交換機自動進行。路由器屬於OSI第三層即網路層設備，它根據IP地址進行定址，通過路由表路由協議產生。交換機最大的好處是快速，由於交換機只須識別幀中MAC地址，直接根據MAC地址產生選擇轉發埠演算法簡單，便於ASIC實現，因此轉發速度極高。但交換機的工作機制也帶來一些問題。
1.迴路：根據交換機地址學習和站表建立演算法，交換機之間不允許存在迴路。一旦存在迴路，必須啟動生成樹演算法，阻塞掉產生迴路的埠。而路由器的路由協議沒有這個問題，路由器之間可以有多條通路來平衡負載，提高可靠性。
2.負載集中：交換機之間只能有一條通路，使得信息集中在一條通信鏈路上，不能進行動態分配，以平衡負載。而路由器的路由協議演算法可以避免這一點，OSPF路由協議演算法不但能產生多條路由，而且能為不同的網路應用選擇各自不同的最佳路由。
3.廣播控制：交換機只能縮小沖突域，而不能縮小廣播域。整個交換式網路就是一個大的廣播域，廣播報文散到整個交換式網路。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續進行廣播。
4.子網劃分：交換機只能識別MAC地址。MAC地址是物理地址，而且採用平坦的地址結構，因此不能根據MAC地址來劃分子網。而路由器識別IP地址，IP地址由網路管理員分配，是邏輯地址且IP地址具有層次結構，被劃分成網路號和主機號，可以非常方便地用於劃分子網，路由器的主要功能就是用於連接不同的網路。
5.保密問題：雖說交換機也可以根據幀的源MAC地址、目的MAC地址和其他幀中內容對幀實施過濾，但路由器根據報文的源IP地址、目的IP地址、TCP埠地址等內容對報文實施過濾，更加直觀方便。
6.介質相關：交換機作為橋接設備也能完成不同鏈路層和物理層之間的轉換，但這種轉換過程比較復雜，不適合ASIC實現，勢必降低交換機的轉發速度。因此目前交換機主要完成相同或相似物理介質和鏈路協議的網路互連，而不會用來在物理介質和鏈路層協議相差甚元的網路之間進行互連。而路由器則不同，它主要用於不同網路之間互連，因此能連接不同物理介質、鏈路層協議和網路層協議的網路。路由器在功能上雖然占據了優勢，但價格昂貴，報文轉發速度低。 近幾年，交換機為提高性能做了許多改進，其中最突出的改進是虛擬網路和三層交換。
劃分子網可以縮小廣播域，減少廣播風暴對網路的影響。路由器每一介面連接一個子網，廣播報文不能經過路由器廣播出去，連接在路由器不同介面的子網屬於不同子網，子網范圍由路由器物理劃分。對交換機而言，每一個埠對應一個網段，由於子網由若干網段構成，通過對交換機埠的組合，可以邏輯劃分子網。廣播報文只能在子網內廣播，不能擴散到別的子網內，通過合理劃分邏輯子網，達到控制廣播的目的。由於邏輯子網由交換機埠任意組合，沒有物理上的相關性，因此稱為虛擬子網，或叫虛擬網。虛擬網技術不用路由器就解決了廣播報文的隔離問題，且虛擬網內網段與其物理位置無關，即相鄰網段可以屬於不同虛擬網，而相隔甚遠的兩個網段可能屬於不同虛擬網，而相隔甚遠的兩個網段可能屬於同一個虛擬網。不同虛擬網內的終端之間不能相互通信，增強了對網路內數據的訪問控制。交換機和路由器是性能和功能的矛盾體，交換機交換速度快，但控制功能弱，路由器控制性能強，但報文轉發速度慢。解決這個矛盾的最新技術是三層交換，既有交換機線速轉發報文能力，又有路由器良好的控制功能。
第三層交換機和路由器的區別
在第三層交換技術出現之前，幾乎沒有必要將路由功能器件和路由器區別開來，他們完全是相同的：提供路由功能正在路由器的工作，然而，現在第三層交換機完全能夠執行傳統路由器的大多數功能。作為網路互連的設備，第三層交換機具有以下特徵：
1.轉發基於第三層地址的業務流；
2.完全交換功能；
3.可以完成特殊服務，如報文過濾或認證；
4.執行或不執行路由處理。
第三層交換機與傳統路由器相比有如下優點：
1.子網間傳輸帶寬可任意分配：傳統路由器每個介面連接一個子網，子網通過路由器進行傳輸的速率被介面的帶寬所限制。而三層交換機則不同，它可以把多個埠定義成一個虛擬網，把多個埠組成的虛擬網作為虛擬網介面，該虛擬網內信息可通過組成虛擬網的埠送給三層交換機，由於埠數可任意指定，子網間傳輸帶寬沒有限制。
2.合理配置信息資源：由於訪問子網內資源速率和訪問全局網中資源速率沒有區別，子網設置單獨伺服器的意義不大，通過在全局網中設置伺服器群不僅節省費用，更可以合理配置信息資源。
3.降低成本：通常的網路設計用交換機構成子網，用路由器進行子網間互連。目前採用三層交換機進行網路設計，既可以進行任意虛擬子網劃分，又可以通過交換機三層路由功能完成子網間通信，為此節省了價格昂貴的路由器。
4.交換機之間連接靈活：作為交換機，它們之間不允許存在迴路，作為路由器，又可有多條通路來提高可靠性、平衡負載。三層交換機用生成樹演算法阻塞造成迴路的埠，但進行路由選擇時，依然把阻塞掉的通路作為可選路徑參與路由選擇。
五、結論
綜上所述，交換機一般用於LAN－WAN的連接，交換機歸於網橋，是數據鏈路層的設備，有些交換機也可實現第三層的交換。路由器用於WAN－WAN之間的連接，可以解決異性網路之間轉發分組，作用於網路層。他們只是從一條線路上接受輸入分組，然後向另一條線路轉發。這兩條線路可能分屬於不同的網路，並採用不同協議。相比較而言，路由器的功能較交換機要強大，但速度相對也慢，價格昂貴，第三層交換機既有交換機線速轉發報文能力，又有路由器良好的控制功能，因此得以廣播應用。
6. 怎樣通過路由器設置IP過濾和MAC禁止控制區域網絡
現在很多家庭用戶都通過電信的ADSL或其他公司提供的類似類型的寬頻上網。由於寬頻的費用並低廉，而對於大多數沒有大量數據下載的家庭用戶來說，一戶人或一台電腦獨佔一條ADSL有點浪費資源的感覺。於是現在很多人都用共享一條寬頻上網。
這種共享上網的方法一般如下：電話線——語音分離器——ADSL貓——寬頻路由器——交換機集線器——電腦
在這種情況下，我經過思考與試驗，我發現可以通過對寬頻路由器進行適當設置就可以對上網進行限制。
這里以TP-LINKTL-R402M為例（因為我發現最多人用這種……）說說限制上網的步驟。
1.取得區域網內所有使用者的IP與MAC地址。
取得IP的方法很多，推薦用"區域網查看工具"，網上隨便搜索一下就有了。
取得MAC地址的方法：WIN+R，輸入CMD，用"NBTSTAT-AIP地址"查看
取得自己電腦IP與MAC的方法：WIN+R，輸入CMD，用"IPCONFIG/ALL"查看
2.登陸寬頻路由器
打開IE，輸入192.168.1.1（一般都是這個……），就會出現登陸窗口
賬號：ADMIN
登陸後會出現寬頻路由器的設置頁面3.只允許自己的電腦上網的設置
1，設置頁面——DHCP伺服器——靜態地址分配——將自己的IP地址與MAC地址綁定（輸入並保存即可）
2，設置頁面——安全設置——防火牆設置——選擇開啟防火牆，開啟IP地址過濾，開啟MAC地址過濾三項——選擇"凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器"和"僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet".
3，設置頁面——安全設置——IP地址過濾——添加新條目——把你的IP地址填進去，並選擇使所有條目生效。
4，設置頁面——安全設置——MAC地址過濾——添加新條目——把你的MAC地址填進去，並選擇使所有條目生效。
這樣設置後，嘿嘿，除了你之外，沒有人可以上外網，但區域網內部之間可以正常訪問。
4.不允許某一台電腦上網的設置
1，設置頁面——安全設置——防火牆設置——選擇開啟防火牆，開啟MAC地址過濾二項——"禁止已設MAC地址列表中已啟用的MAC地址訪問Internet".
2，設置頁面——安全設置——MAC地址過濾——添加新條目——把禁止上網的電腦的MAC地址填進去，並選擇使該條目生效。
這樣設置後，被禁止上網的電腦就不可以上網了，但區域網內部之間可以正常訪問。
對於只允許自己的電腦上網的設置，其他電腦想上網，是比較有難度的（除了入侵路由器並更改設置外）。
7. 學校電腦如何設置許可權禁止上網
首選Ping 下對方計算機是否連通；1:在計算機管理裡面查看本地用戶，啟用Guest帳號。2:打開計算機管理－>服務和應用程序－>服務，在右窗中確保「Computer Browser」"Server"兩項沒有被停止或禁用。 3:打開網路連接->本地連接->安裝IPX/SPX服務確保文件共享。如果還不能共享的話請在文件夾選項->查看->使用簡單共享 打勾。這個問題我也出現過!一般都很好解決的,照以下方法試試看!希望能對你有所幫助! 在區域網內 XP不能和 98的電腦互相訪，2K和2K、XP與XP也不能互相通信。在工作站訪問伺服器時，工作站的「網上鄰居」中可以看到伺服器的名稱，但是點擊後卻無法看到任何共享內容,或者提示找不到網路路徑、無權訪問等問題，歸納為以下幾點如果是XP的話，在首次使用的時候要在網上鄰居的屬性裡面進行網路安裝向導。 1、檢查計算機之間的物理連接。 網卡是否安裝正確，在系統中是否存在資源沖突。交換機或者集線器等網路設備是否正常工作。網線是否都是通的，接法是不是正確（如果有中心節點的區域網，網線要用直通線，兩頭都是用568B的接法；雙機通過網卡直接互聯，網線應該用交叉線，一頭為568A,一頭為568B；沒有UP－link埠的集線器級聯要用交叉線，交換機和集線器級聯，交換機和交換機級聯都用直通線。568A接法：綠白、綠、橙白、藍、藍白、橙、棕白、棕；568B接法：橙白、橙、綠白、藍、藍白、綠、棕白、棕）。 2、確保所有計算機上都安裝了TCP/IP協議，並且工作正常。 檢測 TCP/IP協議是否正常工作，可以PING 127.0.0.1，如果ping通，證明正常。 在98和2k中添加刪除協議是很簡單，這里就不介紹了。但是該協議是Microsoft XP/ 2003的核心組件，是不能刪除（不信你可以到XP里，卸載的按鈕是灰色不可用的）。但是我們可以使用NetShell實用程序使TCP/IP協議恢復到初次安裝操作系統時的狀態。 在命令提示符里運行該命令： netsh int ip reset c:\resetlog.txt， 其中，Resetlog.txt記錄命令結果的日誌文件，一定要指定，這里指定了Resetlog.txt日誌文件及完整路徑。運行此命令的結果與刪除並重新安裝TCP/IP協議的效果相同。 3、使用ping命令測試網路中兩台計算機之間的連接和網路中名稱解析是否正常 ping對方IP是很簡單的，這里不多說了，不明白的自己上網搜資料去。ping名稱格式ping 計算機的名稱。通過ping命令用名稱測試計算機連接，確定計算機的名稱的方法是：在命令提示符處，輸入SYSTEMINFO。或者在桌面上右擊我的電腦-屬性，然後單擊計算機名稱。如果看到該命令的成功答復，說明您在計算機之間具有基本連接和名稱解析。 4、正確設置網路： IP地址是否在同一個子網內。在TCP/IP協議上是否捆綁NETBIOS解析計算機名（在TCP/IP協議屬性——高級——WINS——選擇啟用TCP/IP上的NETBIOS）。 查看是否選定「文件和列印服務」組件，所有計算機也都必須啟用「文件和列印共享」。在網上鄰居和本地連接屬性里可以看到是否安裝了列印機與文件共享。如果在網上鄰居中看不到自己的機器，說明你沒有安裝列印機與文件共享。 5、啟動"計算機瀏覽器"服務 WIN2K/XP要確保計算機瀏覽服務正常啟動。打開計算機管理->服務和應用程序->服務，查看「Computer Browser」沒有被停止或禁用。 6、運行網路標識向導，將你的計算機加入區域網 控制面板——系統——計算機名，單擊「網路 ID」，開始「網路標識向導」下一步之後，選擇第一項「本機是商業網路的一部分，用它連接到其他工作著的計算機」；繼續「下一步」，選擇「公司使用沒有域的網路」；再下一步，就輸入你的區域網的工作組的名稱。完成之後，重新啟動計算機！ 7、Win2k和XP安裝NetBEUI協議 在Win2k和XP中NetBEUI協議是一個高效協議在區域網中使，因此最好能安裝此協議 2K中的安裝：網上鄰居->屬性->本地連接->屬性---->安裝------>協議------->NetBEUI Protocol
8. 怎樣禁止路由器接交換機
用聚生網管,或者p2p終結者,這些軟體主要是通過ARP攻擊來限制區域網的其它電腦的網速,或者斷開他們的連接;但是如果他們安裝了anti-ARP防火牆的話,這些軟體就不管用了; 不過沒關系,反正你是主人,路由在你那裡,你可以在路由器那裡設置MAC地址過濾,制定那些電腦不能訪問外網來禁止他們上網,方法是登陸路由器,192.168.0.1或者192.168.1.1,然後你找一下有一個過濾器的選項,然後選擇MAC地址過濾,然後選擇你要選擇過濾的主機的MAC,然後選擇禁止訪問網路,然後確定就ok了!還有要記得將路由器的默認登陸密碼改了它,別讓其它人都能登陸,防止別人進去修改!
9. 區域網內如何禁止用戶使用路由或交換機
很簡單啊，你在交換機裡面，把對方的一台電腦的mac地址和ip幫定！然後在防火強中選擇，只能提交的mac地址能訪問internet就搞定了
10. 怎樣設置路由禁止他人上網
進入TPlin路由器裡面安全設置那裡開啟IP過濾
不允許設定的IP訪問網路。你自已的電腦IP設置成192.168.1.254或192.168.1.2把192.168.1.2-192.168.1.253設定不訪問網路或192.168.1.3-192.168.1.254設定不訪問網路
2或者開啟MAC地址過濾只允許你的MAC地址訪問網路別的不允許訪問網路就行了
在把你的路由器的密都改了重啟
有時候，很多台電腦用一個路由器上網，有時想限制其他的電腦，如何限制另外一台電腦不能上網而自已卻可以上呢？以tp-link
tl-r402m為例，介紹如何通過路由器進行上網控制的步驟。
一、上網控制描述
現在很多家庭用戶都是通過電信的adsl或其他公司提供的類似類型的寬頻上網。寬頻的費用並低廉，而對於大多數沒有大量數據下載的家庭用戶來說，一戶人或一台電腦獨佔一條adsl有點浪費資源的感覺，於是很多人都用共享一條寬頻上網。
這種共享上網的方法如下：電話線—語音分離器—adsl貓—寬頻路由器—交換機、集線器—電腦
，在這種情況下可以通過對寬頻路由器進行適當設置就可以進行上網控制。
二、取得區域網內所有使用者的ip與mac地址
取得mac地址的方法:win+r，輸入cmd，用nbtstat
-a
ip地址查看;取得自己電腦ip與mac的方法:win+r，輸入cmd，用ipconfig
/all查看;取得ip的方法很多,推薦用區域網查看工具。
三、登陸寬頻路由器
打開ie，輸入192.168.1.1(一般都是這個....),就會出現登陸窗口，賬號:admin，密碼:admin，登陸後會出現寬頻路由器的設置頁面。
(1)不允許某一台電腦上網的設置
1、設置頁面—安全設置—防火牆設置—選擇開啟防火牆,開啟mac地址過濾二項—禁止已設mac地址列表中已啟用的mac地址訪問internet。
2、設置頁面—安全設置—mac地址過濾—添加新條目—把禁止上網的電腦的mac地址填進去,並選擇使該條目生效。
上網控制設置後,被禁止上網的電腦就不可以上網了,但區域網內部之間可以正常訪問。
(2)只允許自己的電腦上網的設置
1、設置頁面—dhcp伺服器—靜態地址分配—將自己的ip地址與mac地址綁定(輸入並保存即可)
2、設置頁面—安全設置—防火牆設置—選擇開啟防火牆,開啟ip地址過濾,開啟mac地址過濾三項—選擇凡是不符合已設ip地址過濾規則的數據包，禁止通過本路由器和僅允許已設mac地址列表中已啟用的mac地址訪問internet
3、設置界面—安全設置—ip地址過濾—添加新條目—把你的ip地址填進去,並選擇使所有條目生效
4、設置頁面—安全設置—mac地址過濾—添加新條目—把你的mac地址填進去,並選擇使所有條目生效