① 在網關伺服器如何禁止內網瀏覽某些網站
把那些網站都加入黑名單。
② 代理伺服器如何在區域網禁用
把不允許上網的機器全部設置成guest用戶身份登陸，把administrator的密碼改成統一的密碼，只有你自己知道，然後他們的網關跟DNS不要設置，只需要指定ip地址，這樣她們只能區域網訪問，而不能上網了。
③ 怎樣設置cisco三層交換機禁止內網里的電腦用代理伺服器上網
這個不好禁止的。因為沒有辦法檢測出哪台電腦給其他電腦提供了代理服務。
不過有個變通的辦法，就是限制並發連接數。比如你限制每台電腦並發20個鏈接，那麼他要是給別人提供代理就會導致自己上網受到影響。
不過我不知道cisco能不能支持連接數的限制，我們公司用的是一個叫「超級嗅探狗」的網管軟體來設置的，我們是華為的交換機。
④ 網管來！如何禁止區域網中的非法dhcp伺服器
1、ipconfig /release 和 ipconfig /renew ，可以通過多次嘗試廣播包的發送來臨時解決這個問題，直到客戶機可以得到真實的地址為止。即先使用ipconfig /release釋放非法網路數據，然後使用ipconfig /renew嘗試獲得網路參數，如果還是獲得錯誤信息則再次
嘗試/release與/renew直到得到正確信息。
提醒：這種方法治標不治本，反復嘗試的次數沒有保證，另外當DHCP租約到期後客戶端計算機需要再次尋找DHCP伺服器獲得信息，故障仍然會出現。
2、通過「域」的方式對非法DHCP伺服器進行過濾將合法的DHCP伺服器添加到活動目錄（Active Directory）中，通過這種認證方式就可以有效的制止非法DHCP伺服器了。原理就是沒有加入域中的DHCP Server在相應請求前，會向網路中的其他DHCPServer發送DHCPINFORM查詢包，如果其他DHCP Server響應，那麼這個DHCP Server就不能對客戶的要求作相應，也就是說網路中加入域的DHCP伺服器的優先順序比沒有加入域的DHCP
伺服器 要高。這樣當合法DHCP存在時非法的就不起任何作用了。
提醒：這種方法效果雖然不錯，但需要域的支持。要知道對於眾多中小企業來說「域」
對他們是大材小用，基本上使用工作組就足以應對日常的工作了。所以這個方法，效果
也不錯，但不太適合實際情況。
3、在路由交換設備上封埠 ，DHCP服務主要使用的是UDP的67和68埠，DHCP服
務器端應答數據包使用68埠，67埠為客戶機發送請求時使用。所以我們可以在路由器上保留伺服器的68埠，封閉客戶機的68埠，就能達到過濾非法DHCP伺服器的目的。
提醒：如果計算機很多的話，操作起來不方便，而且會增加路由器的負擔，影響到網路速度。
4、查出非法DHCP伺服器幕後黑手，進行屏蔽DHCP伺服器也充當著網關的作用，如果獲得了非法網關地址，也就是知道了非法DHCP伺服器的IP地址。通過ping ip 查到主機名，通過arp 主機名查出MAC地址。知道了MAC地址，就可以在路由器中屏蔽這個MAC，或
者是屏蔽該MAC的68埠。或者其他的方法都行，幕後黑手都找到了，怎麼處置就隨便了。
⑤ 如何禁止區域網內網用戶連接網路
用路由器只讓每台電腦只連接本地連接，就是主機後面靠最下面的那個口，就是本地連接，而上面的那個網線介面不用線，就可以了。
在我們公司也是這樣，必須連接主機進入伺服器查詢，但是有的可以上網，但是有的不給上網。本地連接介面連上，網線介面不給連就可以了。信不信隨你。
⑥ 您好，方正防火牆，如果我想禁止一些外網的IP地址訪問我的內網（郵件伺服器在內網）該如何設置
應該要配置「訪問規則」的，就是加「黑名單」，不讓訪問你的伺服器（包括郵件伺服器）。你是圖形界面，還是命令行，貼一下配置了。
⑦ 如何限制區域網中的電腦上網
1.登錄路由器，一般來說登錄地址是192.168.1.1 賬號密碼可以參見路由器說明書上面的賬號密碼
2.在路由器防火牆選項裡面有一個mac地址過濾，這個是通過對電腦的mac地址進行限制，從而限制上網行為
3.點開以後，輸入要限制上網的mac地址，然後選擇禁止列表中的mac地址訪問本網路，點擊保存，那麼輸入的這些列表中的mac地址對應的電腦就無法上網了
4.另外路由器還有域名過濾功能，把領導要求不能上的網站網址添加到這里，那麼在本區域網內就無法打開相應的網站
5.另外有個功能，ip/mac地址綁定功能，就是可以把電腦的mac和相應的ip進行綁定，給每個電腦固定分配一個ip，這樣也可以達到限制上網的目的
6.輸入需要綁定的ip和相應的mac地址，點擊保存
7.綁定好以後，可以通過選擇設定是否讓本台電腦上網。
⑧ 如何在伺服器上禁止內網一些IP不能訪問
只能這樣做：
你的區域網的IP地址和路由的不是一個地址段，網關是路由的IP地址，這樣你的區域網可以通過路由上網。你分一根網線給那企業，告訴他網關地址即可，他的區域網IP如何設置就是他自己的事情了。
這樣設置你們兩個區域網各自獨立，無法互相訪問
⑨ 如何禁止外來電腦接入區域網
在路由器或者交換機上進行MAC地址過濾，設成允許已設置mac地址連接網路，將公司所有電腦的mac地址添加這樣外人進入後就沒法連接網路，必須你們將其mac地址加入列表才行
⑩ 如何禁止從伺服器訪問內網共享資源
ip安全策略/網路防火牆
管理員需要訪問的時候可以把策略禁用