1、在每台电脑上用组策略或注册表限制更改IP；
2、路由器上绑定IP/MAC地址；
3、路由器上设定可上网IP数量；
4、登记每台电脑自己设定的IP和MAC地址，一但发现有人私自更换，可以采用行政手段。
局域网被限制怎么办?
局域网访问受限制怎么办别人不能访问跟这个受限没有直接关系，右键点网上邻居－右键点本地连接属性－把此连接被限制或无连接时通知我的勾去掉叹号即可消除！
不能访问此计算机主要是网络共享的问题
解决方法：方法一：解除对Guest账号的限制
点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
方法二：更改网络访问模式
打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。
当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。
不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们弗要将这个策略停用即可解决问题。
四、如何共享访问 Windows XP 中的加密文件
本节介绍如何共享访问使用Windows XP 加密文件系统 (EFS) 存储的文件。加密是将数据转换为其他人无法读取的格式的过程。如果数据存储在硬盘上，您可以使用 Windows XP 的 EFS 自动加密数据。
如何共享访问加密文件
注意：只有管理员组的成员或者是加密该文件的用户才能向该文件添加用户。如果未得到向加密文件添加用户的授权，您将会收到以下错误信息：
EFSADU Error in adding new user(s).Error code 5.
您可以保留文件加密的安全性，同时允许特定用户访问您的加密文件。要允许访问您的加密文件，请执行下列操作：
右键单击加密文件，然后单击属性。
单击常规选项卡（如果尚未选中），然后单击高级。
单击详细信息，然后单击添加。
选择您要与其共享访问加密文件的用户，然后单击确定。
添加完用户后，请单击三次确定。
局域网下载限制怎么办
限制局域网使用BT下载应该是网管关闭了BT下载使用的端口或者限制带宽,限制BT下载时使用的线程数. 不允许进行BT下载，BT一般使用TCP的6881～6889的端口。由于个人网络防火墙只能封闭本机的BT端口，对局域网用户无效，一般网管可能会使用ISA2004封闭BT端口。 具体操作方法是: 在ISA控制台窗口中，右键点击“防火墙策略”，选择“新建→访问规则”，弹出访问规则向导对话框，在“访问规则名称”栏中输入“禁用BT”，点击“下一步”按钮后，选择“拒绝”选项，接着在“协议”对话框中选择“所选的协议”。 点击“添加”按钮，在“添加协议”对话框中点击“新建→协议”，弹出协议定义向导对话框，在名称栏中输入“BT”，点击“下一步”按钮，进入“首要连接信息”对话框。点击“新建”，弹出“新建/编辑协议连接”对话框,在“协议类型”中选择“TCP”，选择方向为“入站”，端口范围为“从6881到6889”，然后点击“确定”按钮，接下来一路点击“下一步”按钮，即可完成BT协议的定义。 接着在添加协议对话框中展开“用户定义”，并添加BT协议,点击“下一步”按钮后，指定访问规则源。点击“添加”按钮，弹出“添加网络实体”对话框，展开网络目录，选择“内部”。点击“添加”按钮，接着点击“下一步”按钮，设置访问规则目标，在网络实体对话框中展开网络目录，添加“外部”，然后进入“用户集”对话框，选择“所有用户”并点击“完成”按钮。 最后在防火墙策略窗口中选中这一规则，并点击上方的“应用”按钮.这样局域网内的用户就不能进行BT下载了。 解决方法: 将BT软件使用下载接收端口设置为6881～6889以外的端口，该规则就会失效。 但同时,网管也会注意到由于BT端口是可改变的，所以一旦BT下载端口发生改变，他就会立即查到新的端口，并将它封掉。因为BT在下载过程中会极大的占用局域网的资源,很快因为网速减慢而引起网管们的注意. 不管怎样,根据你的BT的实际情况设置一下,可能会暂时逃脱网管的控制. 祝你好运!!!
局域网网速被限制，如何解除？
1:查看自己是否被P2P之类的软件限制 开始--运行--cmd--arp /a 如果结果出现了 192.168.0.1 00-13-89-A5-EF-B8 192.168.0.5 00-13-89-A5-EF-B8 那么肯定是ip为0.5的控制了你了,正常情况下只有0.1 原理都是一样的,ARP欺骗 2:防范 1) 最先在什么软件也没有的情况下一般都是手动绑定IP和MAC 开始--运行--cmd arp /d 删除P2P绑定的伪MAC地址 arp /s IP地址 MAC地址 绑定真实的ip和MAC 形如 arp -s 192.168.0.6 00-13-89-A5-EF-B8 这样做的时候最好也绑定陆游和0.1的IP和MAC 什么?不知道MAC地址是多少,运行--cmd--ipconfig /all 2)原来还流行的是修改MAC地址或者修改ip地址 这样在一段时间内他是不能控制你的,不过这样需要频繁改动,较烦 3)当然是软件了.当年网友问我的时候,我就说了:以暴制暴 网络剪刀手能剪断P2P终结者 自己挨者试,他们有相互制约的作用 4)推荐最好的一个软件:ARP防火墙 最新版本应该是4.1.1 下载地址:此软件安装即可使用,无须配置,此方法强烈推荐 5)必杀技(此方法要求陆游器的控制权完全掌握在自己手里) 浏览器输入192.168.0.1,输入用户名,密码进入 以TP-Link为例,点击 安全设置--MAC地址过滤 把刚才所查到的 MAC地址添加进去,点击仅禁止,起用,保存 OK 完成 这样做之后谁控制谁上不了网 我现在在局域网就是这样做的 还有什么地方不懂的可以交流,呵呵
怎么解决局域网络受限制
局域网工作组计算机不能访问的解决方法
一、控制面板—用户帐户—启动guest来宾帐户。
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“经典-本地用户以自己的身份验证”。 PS：如果是设置了登陆密码，此项设置根据情况修改，基本上可以确定用经典项不会影响效果。
四、Windows防火墙设置： 1、直接关闭，一劳永逸，个人不推荐，不利于系统防护。 2、如果不希望关掉防火墙，在“例外”栏中选中“文件和打印机共享”，个人不推荐选中“远程桌面和远程协助”（必须用到时再开启不迟），其余都选择没关系。
局域网被限制上网怎么办
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：
一、单纯的限制某些网站
不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议
如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2了，不会连HTTP也限制了吧。
三、基于包过滤的限制
局域网里部分电脑被限制上网怎么办？
是路由上用ACL（访问控制列表）设置了，把不允许上网的电脑的MAC地址被限制了。如需要解除限制，必须在路由上设置回来。
如何解除局域网下载限制？
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：
一、单纯的限制某些网站
不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议
如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2了，不会连HTTP也限制了吧。
三、基于包过滤的限制
或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server 2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。
这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。
四、基于端口的限制
限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。
这种限制可以通过以下办法突破，1、找普通HTTP80端口的代理，12.34.56.78：80，象这样的，配合socks2，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。
五、以上一些限制综合的
比如有限制IP的，也有限制关键字，比如封MSN， 还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网
没给你上网的权限或者IP，或者做IP与MAC地址绑定了。两个办法：
1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进......
单位局域网里的电脑被限制了不能上网，怎么才能破解限制？
路由器是限制IP的，改IP就可以
桌面网络邻居右键属性——本地连接右键属性——inter协议双击——里面第一行192.168.1.XXX，把XXX随便改2-255之间的数字。如果电脑太多的话可能要多改几次才能改到没有冲突的IP
局域网带宽受限制.怎么办?求解
巧用路由器限制局域网主机的带宽流量 在实际的工作中，常常会碰到由于个别人过量占用带宽导致其它人正常上网的速度都很慢，正常的业务都无法开展，所以对局域网主机带宽流量的管理就被提上日程了。预算不是很多的客户，可能需要借助现有的硬件设备了，下面我们就从路由器入手来限制局域网主机的带宽。 常常有这样的情况：由于个别人过量占用带宽导致其它人正常上网的速度都很慢，正常的业务都无法开展，所以对局域网主机带宽流量的管理就被提上日程了。预算不是很多的客户，可能需要借助现有的硬件设备了，下面我们就从路由器入手来限制局域网主机的带宽。 这种共享上网的方法一般如下：电话线--语音分离器--ADSL猫--宽带路由器--交换机 集线器--电脑 在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。 这里以TP-LINKTL-R402M为例(因为我发现最多人用这种……)说说限制上网的步骤。 一、取得局域网内所有使用者的IP与MAC地址。 取得IP的方法很多，推荐用"局域网查看工具",网上随便搜索一下就有了。 取得MAC地址的方法：WIN+R,输入CMD,用"NBTSTAT -A IP地址" 查看 取得自己电脑IP与MAC的方法：WIN+R,输入CMD,用"IPCONFIG /ALL" 查看 二、登陆宽带路由器 打开IE，输入192.168.1.1(一般都是这个…)，就会出现登陆窗口 账号：ADMIN 密码：ADMIN(默认是这个，一般不更改滴…如果被更改了，稍候我研究下怎样破解，有进展再发帖) 三、只允许自己的电脑上网的设置 1.设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可) 2.设置页面--安全设置--防火墙设置--选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。 3.设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。 4.设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去，并选择使所有条目生效。 这样设置后，嘿嘿，除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。 四、不允许某一台电脑上网的设置 1.设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。 2.设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。 这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。 对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的(除了入侵路由器并更改设置外)。
如何破解局域网限制
修改网卡MAC地址．
我们都知道一些公司,学校等都会对网络进行统一管理,其中一个很重要的统一管理是就是根据网卡的物理地址绑定IP地址。如果你在公司上网，进行BT下载，QQ上网等违反了规定的，网管就可以根据你所登记的网卡地址封了你的IP地址。
要解决IP被封的问题根本就是要修改网卡地址，修改网卡MAC地址有多种方法：
一、直接修改
打开网络连接，在“本地连接”的小电脑图标，右键打开“属性”。
点击上图的配置，在下图选择“Network Address”，然后在右侧的“值”中输入12个十六进制的数字（注意，mac地址每一位从0－F都是合法亥，如00-50-8D-11-2F-9B，前3个字节表示制造商，后三个字节表示编号），单击“确定”保存设置，之后停用网络，在启用网络便可（或者重启电脑）。
二、修改注册表
如果网卡不支持直接修改，就可以通过注册表来完成。
1 、在 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet ControlClass {4D36E972-E325-11CE-BFC1-08002BE10318}，之后就会看到0000 、 0001 、 0002 等主键下，查找 DriverDesc ，内容为你要修改的网卡的描述，如“ NVIDIA nforce Networking Controller”。
2 、在其下，添加一个字符串，命名为 NetworkAddress ，其值设为你要的 MAC 地址（注意地址还是连续写）。如： 00E0DDE0E0E0 。
3 、然后到其下 Ndiparams 中添加一项名为 NetworkAddress 的主键，在该主键下添加名为 default 的字符串，其值是你要设的 MAC 地址，要连续写，如： 000000000000 。（实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的 MAC 地址还是取决于在第 2 点中提到的 NetworkAddress 参数，这个参数一旦设置后，以后高级属性中的值就是 NetworkAddress 给出的值而非 default 给出的了。）
4 、在 NetworkAddress 的主键下继续添加名为 ParamDesc 的字符串，其作用为指定 NetworkAddress 主键的描述，其值可自己命名，如“ Network Address ”，这样在网卡的高级属性中就会出现 Network Address 选项，就是你刚在注册表中加的新项 NetworkAddress ，以后只要在此修改 MAC 地址就可以了。继续添加名为 Optional 的字符串，其值设为“ 1 ”，则以后当你在网卡的高级属性中选择 Network Address 项时，右边会出现“不存在”选项。
5 、重新启动你的计算机，打开网络邻居的属性，双击相应网卡项会发现有一个 Network Address 的高级设置项，可以用来直接修改 MAC 地址或恢复原来的地址。
TP-link禁止局域网用户上网怎么设置？
1、首先在DHCP服务器中的客户端列表中找到你想K掉的机子的MAC地址把它复制下来，同时记下它的IP
2、安全设置 -------MAC地址过滤，把个MAC地址添加进去
3、安全设置------防火墙设置----开启MAC地址过滤------禁止已设MAC地址列表中XXXXX访问internet
4、重启路由器
步骤：
1、首先在浏览器的地址栏中输入路由器的
IP地址，默认一般都是192.168.1.1，然后输入路由器的用户名密码登录路由器，默认账户密码在说明书中都有。
2、开启IP带宽控制
在路由器的设置菜单中找到IP带宽控制功能。以TP路由器为例子，一定要勾选“开启IP带宽控制”才有效。有的路由器在开启IP控制之后，还要重启路由器才能生效。请认真填写宽带的类型和最大带宽，否则很容易“被限速”，也就是4M的宽带可能才达到2M的速度。
3、选择不同的IP控制规则
选择IP控制模式，例如限制最大带宽、保留最小带宽等等，可以设置为“限制最大带宽”，这样可以控制限制他的网速，来限制下载速度。可以设置为“保留最小带宽”，这样可以保证浏览网页等基本要求。
