首先在你的防火墙里设置几个你允许访问的网站和dns，注意要先允许后拒绝，，，在第一条规则下，在添加条所有的网站拒绝访问！！！！！
需要VLAN，VLAN就是虚拟局域，把你不想要的局域计算机区分，，，如果没有VLAN功能的交换机，就限制速度就可以了。
路由器可以做 策略 或者是 网管功能的路由器
路由器高级选项一般都有，自己看着设置——采纳吧，我有任务！
