局域网中禁止某台机子上网

路由限止就可以了

在Windows 2000/XP系统下，要在命令提示符下输入“ipconfig /all”，显示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要将二者绑定，输入“arp -s IP地址 MAC地址”，如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。

网卡的MAC地址通常是惟一确定的，在路由器中建立一个IP地址与MAC地址的对应表，只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答，来控制IP-MAC不匹配的主机与外界通讯，达到防止IP地址的他人使用。

比如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco的路由器或交换机的路由模块上使用命令：

router(config)# arp 202.196.191.190 0010.40bc.b54e arpa

把该IP地址与MAC地址进行绑定，若有人想使用该IP地址，因其MAC地址的唯一性，使得IP地址与MAC地址不匹配而使用失败．对于哪些未分配的IP地址，我们可以为其绑定一个MAC地址,比如，0000.0000.0000，使其不被他人使用．比如：202.196.190.119未被使用，通过以下命令把其绑定起来．

router(config)# arp 202.196.191.190 0000.0000.0000 arpa