高手请进(能解决给加分)!!学校微机房如何阻止学生机上网!!!

办法有很多，随便举例吧：

1. 最好的办法是用VLan，也就是虚拟局域网，可以把教师和学生分在不同的VLan，而两个VLan能够互相访问，学生所在的VLan却不能上外网。
2. 最简单的办法就是再换个默认网关，只有配置上正确默认网关的电脑才能上外网。但是很容易被破解，须定时更换。更换方法：通过电脑登陆到路由器，进入端口配置模式重新输入一个网关即可。
3. 在学生机上配置好ip后，不设置网关，便上不了外网，然后通过注册表或者组策略等来限制学生机查看网络连接项。
4. 到网上找个网吧管理的软件，学一下就会用了。而且功能多，操作简单，管理性强。

用软件限制，只开放允许的IP和网卡MAC地址。这样其它的就不能上了。象网路岗可以。如果有路由器就更方便了，直接限制IP地址段范围，封闭他们的端口。

这个问题在我们学校也发生过,现在我们将学生机的设置进行进一步的限制。
1、学生机设置为受限用户。
2、学生机的权限再进修改，最重要一点就是不允许修改TCP/IP。
3、将学生机的ctrl+alt+delete功能关闭，直接启动后就进入学生权限界面，学生无法调用任务管理器。
4、将教师机安装windows2003，并设置为路由转换，学生机的网关指向教师机。
5、划分VLan，将学生机和主网关分离，无法访问，必须通过教师机开放网关才能上网。

网吧管理系统都熟悉吧~~
在那里面有这项功能
我们学校用的是麦科网吧管理系统学生机上都有条进程是student3由这个进程控制和监控学生上网 还能屏蔽上网

用个叫WINGATE的软件,功能很全面的.
http://www.onlinedown.net/soft/3516.htm
里面可以限制其他用户的网络连接