对于企业或公司网络来说，经常需要指定一部分电脑可以上网，另一部分电脑不允许上网，这个时候就需要对路由器设置一番。
用户需求：禁止指定的IP上网，允许其他的IP上网。
配置步骤：
一、 首先在“高级配置”—“IP/MAC绑定”页面，将需要禁止上网的指定的PC做IP/MAC绑定，以固定电脑IP。
二、 然后通过防火墙策略，将不允许上网的主机禁止上网；
1、在“防火墙”—“地址组”里面，添加一个IP地址组，将不允许上网主机的IP地址全部添加进去：
2、在“防火墙”—“访问控制策略”里面添加一条针对指定主机禁止上网的策略。
3、启用访问控制策略，完成配置。
本文地址：http://www.45fan.com/a/Router/493.html