如何让公司里的电脑只能访问内网而无法访问外网。

你的问题描述太模糊。你上网途径不清楚，不好解决。

实现这个功能的方法很多：

一，如果是通过傻瓜路由器上网，只能在电脑配置时候给限定机器仅配置IP地址即可，其他网关、dns不配置。

二，可以通过网管软件实现，如网路岗。

三，如果是智能交换机，可以进入超级终端配置路由即可。

拓展资料：

局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。

它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。

局域网由网络硬件（包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等）和网络传输介质，以及网络软件所组成。

参考资料：百度百科-局域网

你好，这样的情况，有很多方法可以实现，
1、用路由器，路由器上的防火墙功能上可以实现，MAC地址加IP绑定，然后过滤IP
2、通过划分两个VLAN来实现，所以有不能上外网在一个VLAN，另外可以上网的在一个VLAN中。
3、可以通过行为管理软件也可以实现，控制哪些可以上外网，那些上内网。
4、你可以将内网服务器连接到某一个只能上内网的交换机，其它电脑只能访问此区域，交换机上不接外网线路，即可。
纯手工打，还说我的答案有问题，我只能呵呵

在出口路由器（也就是连接外网的路由器上）上的连接外网的端口做个访问控制列表（ACL），禁止将某一网段，或者某几个指定IP的电脑的数据向外转发就OK。
至于具体怎么配置，请咨询的网络管理人员。

路由启动ARP绑定的机器允许上网，绑定正确的ARP后可以访问外网

我觉得你应该把公司的网络拓扑晒出来才能有解决方案。