① 在网关服务器如何禁止内网浏览某些网站
把那些网站都加入黑名单。
② 代理服务器如何在局域网禁用
把不允许上网的机器全部设置成guest用户身份登陆，把administrator的密码改成统一的密码，只有你自己知道，然后他们的网关跟DNS不要设置，只需要指定ip地址，这样她们只能局域网访问，而不能上网了。
③ 怎样设置cisco三层交换机禁止内网里的电脑用代理服务器上网
这个不好禁止的。因为没有办法检测出哪台电脑给其他电脑提供了代理服务。
不过有个变通的办法，就是限制并发连接数。比如你限制每台电脑并发20个链接，那么他要是给别人提供代理就会导致自己上网受到影响。
不过我不知道cisco能不能支持连接数的限制，我们公司用的是一个叫“超级嗅探狗”的网管软件来设置的，我们是华为的交换机。
④ 网管来！如何禁止局域网中的非法dhcp服务器
1、ipconfig /release 和 ipconfig /renew ，可以通过多次尝试广播包的发送来临时解决这个问题，直到客户机可以得到真实的地址为止。即先使用ipconfig /release释放非法网络数据，然后使用ipconfig /renew尝试获得网络参数，如果还是获得错误信息则再次
尝试/release与/renew直到得到正确信息。
提醒：这种方法治标不治本，反复尝试的次数没有保证，另外当DHCP租约到期后客户端计算机需要再次寻找DHCP服务器获得信息，故障仍然会出现。
2、通过“域”的方式对非法DHCP服务器进行过滤将合法的DHCP服务器添加到活动目录（Active Directory）中，通过这种认证方式就可以有效的制止非法DHCP服务器了。原理就是没有加入域中的DHCP Server在相应请求前，会向网络中的其他DHCPServer发送DHCPINFORM查询包，如果其他DHCP Server响应，那么这个DHCP Server就不能对客户的要求作相应，也就是说网络中加入域的DHCP服务器的优先级比没有加入域的DHCP
服务器 要高。这样当合法DHCP存在时非法的就不起任何作用了。
提醒：这种方法效果虽然不错，但需要域的支持。要知道对于众多中小企业来说“域”
对他们是大材小用，基本上使用工作组就足以应对日常的工作了。所以这个方法，效果
也不错，但不太适合实际情况。
3、在路由交换设备上封端口 ，DHCP服务主要使用的是UDP的67和68端口，DHCP服
务器端应答数据包使用68端口，67端口为客户机发送请求时使用。所以我们可以在路由器上保留服务器的68端口，封闭客户机的68端口，就能达到过滤非法DHCP服务器的目的。
提醒：如果计算机很多的话，操作起来不方便，而且会增加路由器的负担，影响到网络速度。
4、查出非法DHCP服务器幕后黑手，进行屏蔽DHCP服务器也充当着网关的作用，如果获得了非法网关地址，也就是知道了非法DHCP服务器的IP地址。通过ping ip 查到主机名，通过arp 主机名查出MAC地址。知道了MAC地址，就可以在路由器中屏蔽这个MAC，或
者是屏蔽该MAC的68端口。或者其他的方法都行，幕后黑手都找到了，怎么处置就随便了。
⑤ 如何禁止局域网内网用户连接网络
用路由器只让每台电脑只连接本地连接，就是主机后面靠最下面的那个口，就是本地连接，而上面的那个网线接口不用线，就可以了。
在我们公司也是这样，必须连接主机进入服务器查询，但是有的可以上网，但是有的不给上网。本地连接接口连上，网线接口不给连就可以了。信不信随你。
⑥ 您好，方正防火墙，如果我想禁止一些外网的IP地址访问我的内网（邮件服务器在内网）该如何设置
应该要配置“访问规则”的，就是加“黑名单”，不让访问你的服务器（包括邮件服务器）。你是图形界面，还是命令行，贴一下配置了。
⑦ 如何限制局域网中的电脑上网
1.登录路由器，一般来说登录地址是192.168.1.1 账号密码可以参见路由器说明书上面的账号密码
2.在路由器防火墙选项里面有一个mac地址过滤，这个是通过对电脑的mac地址进行限制，从而限制上网行为
3.点开以后，输入要限制上网的mac地址，然后选择禁止列表中的mac地址访问本网络，点击保存，那么输入的这些列表中的mac地址对应的电脑就无法上网了
4.另外路由器还有域名过滤功能，把领导要求不能上的网站网址添加到这里，那么在本局域网内就无法打开相应的网站
5.另外有个功能，ip/mac地址绑定功能，就是可以把电脑的mac和相应的ip进行绑定，给每个电脑固定分配一个ip，这样也可以达到限制上网的目的
6.输入需要绑定的ip和相应的mac地址，点击保存
7.绑定好以后，可以通过选择设定是否让本台电脑上网。
⑧ 如何在服务器上禁止内网一些IP不能访问
只能这样做：
你的局域网的IP地址和路由的不是一个地址段，网关是路由的IP地址，这样你的局域网可以通过路由上网。你分一根网线给那企业，告诉他网关地址即可，他的局域网IP如何设置就是他自己的事情了。
这样设置你们两个局域网各自独立，无法互相访问
⑨ 如何禁止外来电脑接入局域网
在路由器或者交换机上进行MAC地址过滤，设成允许已设置mac地址连接网络，将公司所有电脑的mac地址添加这样外人进入后就没法连接网络，必须你们将其mac地址加入列表才行
⑩ 如何禁止从服务器访问内网共享资源
ip安全策略/网络防火墙
管理员需要访问的时候可以把策略禁用