怎样通过域控制器控制客户端，不给客户端修改IP地址上网。

进入路由器界面，绑定Mac+IP就可以了

这样，1、没有权限的上不了网

2、上网的只能用指定的IP，且不能修改

补充:不好意思，上午看的匆忙没看清你的意思。道理同样的:把你允许上网的几台电脑绑定Mac+指定IP，开通“Mac过滤”和“IP过滤”功能，其余的自然就上不了网了(不过内网也上不了了哦，如果你要求他们只能上内网不能上Internet那么就要深入设置)

或者，用P2P终结者来实现软路由控制，不过P2P现在可以通过ARP工具或者更高权限实现反控制。

　局域网怎么设置电脑上网呢我为大家整理了相关内容，供大家参考阅读!

　局域网设置电脑上网的方法

　1在每台机器在上安装网卡的驱动程序(在有的WINDOWS XP中带有网卡驱动，就不需要再安装)，再用网线把每台机器都联接起来，即每台机器一条网线，一端联电脑上的网卡，一端联交换机上的任一个端口。再把你的ADSL猫和路由器之间用一根网线联接起来。

　2设置每台机器的IP地址：点“网上邻居”，点“查看网络联接”，用右键点“本地联接”，点“属性”，选“INTERNET协议(TCP/IP)”，点属性，就可以进行IP地址设置了。路由器IP地址设为19216810，各台电脑的IP地址设为192168，其中“”为2-255之间的任意一个数字都可以，但不可同名。19216811作为网关地址，留给联接上网的调制解调器(猫、路由器)使用。这样，一个小型局域网就基本建成了。DNS地址是网络服务商提供的服务器地址。

　3最后，设置小型办公网络：打开“网上邻居”，点“设置家庭或小型办公网络”，点“下一步”，再点“下一步”，选“其他”点“下一步”，选“这台机器直接或通过网络集线器连接到INTERNET”，点“下一步”，设置你的计算机名(各台不能同名)，设置工作组名(各台必须一样，才能在一个工作组内，互相才能访问)，选“启用文件和打印共享”，弹出一个对话框询问是不是要共享，点“是”，再点下一步，等待设置完成，选“完成该向导，我不要在其他计算机上运行该向导”，点下一步，点“完成”。OK，你重启机器后就可以了。

　定义

　为了完整地给出LAN的定义，必须使用两种方式：一种是功能性定义，另一种是技术性定义。前一种将LAN定义为一组台式计算机和其他设备，在物理地址上彼此相隔不远，以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。这种定义适用于办公环境下的LAN、工厂和研究机构中使用的LAN。

　就LAN的技术性定义而言，它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机，并受网络操作系统监控的网络系统。功能性和技术性定义之间的差别是很明显的，

　功能性定义强调的是外界行为和服务;技术性定义强调的则是构成LAN所需的物质基础和构成的方法。

　局域网(LAN)的名字本身就隐含了这种网络地理范围的局域性。由于较小的地理范围的局限性，LAN通常要比广域网(WAN)具有高得多的传输速率。例如，LAN的传输速率为10Mb/s，FDDI的传输速率为100Mb/s，而WAN的主干线速率国内仅为64kbps或2048Mbps，最终用户的上限速率通常为144kbps。

　LAN的拓扑结构常用的是总线型和环行，这是由于有限地理范围决定的，这两种结构很少在广域网环境下使用。

　LAN还有诸如高可靠性、易扩缩和易于管理及安全等多种特性。局域网一般为一个部门或单位所有，建网、维护以及扩展等较容易，系统灵活性高。其主要特点是：

　覆盖的地理范围较小，只在一个相对独立的局部范围内联，如一座或集中的建筑群内。

　使用专门铺设的传输介质进行联网，数据传输速率高(10Mb/s～10Gb/s)

　通信延迟时间短，可靠性较高

　局域网可以支持多种传输介质

　局域网的类型很多，若按网络使用的传输介质分类，可分为有线网和无线网;若按网络拓扑结构分类，可分为总线型、星型、环型、树型、混合型等;若按传输介质所使用的访问控制方法分类，又可分为以太网、令牌环网、FDDI网和无线局域网等。其中，以太网是当前应用最普遍的局域网技术。

　协议

　局域网中的一些协议，在安装操作系统时会自动安装。如在安装Windows 2000或Windows 95/98时，系统会自动安装NetBEUI通信协议。在安装NetWare时，系统会自动安装IPX/SPX通信协议。其中三种协议中，NetBEUI和IPX/SPX在安装后不需要进行设置就可以直接使用，但TCP/IP要经过必要的设置。所以下文主要以Windows 2000环境下的TCP/IP协议为主，介绍其安装、设置和测试方法，其他操作系统中协议的有关操作与Windows 2000基本相同，甚至更为简单。

　在Windows 2000中，如果未安装有TCP/IP通信协议，可选择“开始/设置/控制面板/网络和拨号连接”，右键单击“本地连接”选择“属性”将出现“本地连接属性”对话框，单击对话框中的“安装”按钮，选取其中的TCP/IP协议，然后单击“添加”按钮。系统会询问你是否要进行“DHCP服务器”的设置如果你局域网内的IP地址是固定的(一般是这样)，可选择“否”。随后，系统开始从安装盘中复制所需的文件。

　在“网络”对话框中选择已安装的TCP/IP协议，打开其“属性”，将出现“Internet协议(TCP/IP)属性”的对话框。在指定的位置输入已分配好的“IP地址”和“子网掩码”，不知道可以去询问网络管理员。建议在安装系统前记下此号码，毕竟求人不如求己嘛。如果该用户还要访问其它Widnows 2000网络的资源，还可以在“默认网关”处输入网关的地址。当TCP/IP协议安装并设置结束后，为了保证其能够正常工作，在使用前一定要进行测试。我建议大家使用系统自带的工具程序：PING命令，该工具可以检查任何一个用户是否与同一网段的其他用户连通，是否与其他网段的用户连接正常，同时还能检查出自己的IP地址是否与其他用户的IP地址发生冲突。

　假如服务器的IP地址为19020121，如要测试你的机器是否与服务器接通时，只需切换到DOS提示符下，并键入命令“PING19020121”即可。如果出现类似于“Reply from 19020121……”的回应，说明TCP/IP协议工作正常;如果显示类似于“Request timed out”的信息，说明双方的TCP/IP协议的设置可能有错，或网络的其它连接(如网卡、HUB或连线等)有问题，还需进一步检查。

建议使用IP和MAC绑定技术

在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。

对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。

查看网卡MAC地址

先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示：

记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是：

ARP -s 19216804 00-EO-4C-6C-08-75

这样，就将您上网的静态IP地址19216804与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址19216804也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍：

ARP �-s�� -d��-a�

-s——将相应的IP地址与物理地址的捆绑。

-d——删除所给出的IP地址与物理地址的捆绑。

-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。

作为一个网络管理人员，如果对MAC地址和IP的绑定能灵活熟练的运用，就会创建一个十分安全有利的环境，可以大大减小安全隐患。

笔记本电脑无法上网可能有多种原因，以下是一些常见的原因和可能的解决方法