一、內部局域網禁止安裝無線路由器

這種情況可以有以下幾種連接方式：

一、將局域網出來的網線與無線路由器的WAN口相連，利用無線路由器構建二級局域網

在設置方面與家庭寬帶安裝無線路由器類似，區別只在于選擇上網類型時不能選擇PPPoE，而要根據局域網IP分配方式選擇靜態IP或動態IP。

此種連接的好處是，通過無線路由器接入的所有設備都是通過同一個上級局域網IP地址接入上級局域網，上級網管很難發現私裝無線路由器的事；而壞處是由于所有接入設備處于二級局域網內，因而無法訪問上級局域網的共享資源，如打印機等。

二、第二種方法是將局域網出來的網線與無線中由器的LAN口相連中，僅將無線路由器當作無線集線器或無線交換機使用

由于WAN口沒有插線，所以在設置方面可以略過網絡參數設置，直接設置無線參數即可，由此時的無線路由器僅僅相當于一個無線集線器，所以需要關閉無線路由器的DHCP功能，所有接入無線路由器的設備都需要遵循上級局域網的IP地址分配原則。

此種連接的好處是，通過無線路由器接入的設備可以訪問上級局域網的共享資源，如打印機等；缺陷則是每個設備可能都需要向上級局域網管理員申請IP地址才可以接入。

三、第三種方法是購買一個USB接口的隨身WIFI，插到已接入上級局域網的電腦的USB接口上，用隨WIFI構建一個小型的二級局域網，僅供給手機等無線設備使用。

此種連接方法的好處是電腦依然處于上級局域網中，仍然可以訪問上級局域網的共享設備，而手機則使用隨身WIFI構建的二級局域網上網，互不干涉；壞處是此二級局域網以電腦為中心，只適用于電腦周圍的很小范圍。

二、如何用路由器限制上網

方法一：

在“防火墻設置”中的“開啟IP地址過濾”選項中，將“禁止通過”選項改為“允許通過”。再保存就會發現他們都能讓網了。

對于你要禁止的那臺電腦，其實很簡單。你在IP 地址過濾里面，選中你開始設置了的那臺電腦的條目。點擊編輯。(刪除了的話就請添加新條目）將里面的“局域網端口”“廣域網端口”“廣域網IP地址”全部留空。局域網IP當然是要禁止的那臺電腦的IP 。再在“通過”選項中選擇“禁止通過”。（其實這些都是默認設置）再保存。記得防火墻中開啟IP地址過濾。這時你就會發現只有這一臺電腦不能上網了。

方法二：

更加簡單。在MAC地址過濾中，“添加新條目”，出現MAC地址過濾設置。將要禁止的電腦的MAC地址添加進去。描述隨便填什么。狀態生效。再到防火墻設置中“開啟MAC地址過濾”。“缺省過濾規則”中選擇下面的那個“禁止.....”再保存就行了。

附： MAC地址的獲得知道不？本機上用ipconfig /all 可以查看。查看其它電腦的MAC地址，則先ping對方。再用arp -a 選項就可以看到你剛剛ping過的電腦的MAC地址了。

方法三：

不通過路由就可以設置。在本機的“網上鄰居”里可以設置。通過TCP/IP篩選來過濾端口。使之不能上網。這個我這里就不寫出來了。如果你想知道，再發信息給我就是了。