192.168.1.1为网关为例。

　　1.登录路由的界面。点开基础设置--基本选项的位置，去掉VEF快速转发。(此功能会导致生效时间变慢)

　　2，选中上网行为管理的界面，点开IP地址组，添加新规则。推荐建立一个三个字符以上的英文组名称，同时把禁止上网电脑的IP地址放进去，允许上网的电脑如果不限制可以不添加IP组。比如网管的IP是192.168.1.100不受限，老总的IP是192.168.1.168不受限。经理组192.168.1.20-192.168.1.25不受限。其他都禁止上网为例。设置的规则需要灵活处理，注意：IP地址不能重复。

　　3.启用上网行为管理--防火墙添加新规则：动作 禁止，接口 任意，源地址 就是禁止组。保存即可。(如下图所示)

　　4.重启一次路由器，同时把电脑也重启一次即可。