如何在局域网限制ip

这个单位的网络有点复杂,且往下看:
路由器----防火墙----核心交换机---通过核心交换机引出各办公室交换机和光电转换器 其中办公室交换机又引出新加的交换机 然后联如各个办公室 光电转换器通过光纤由各个交换机引至各个住宿楼

大体的结构就是这样的,现在有一个问题就是限制某个办公室不能上网,但是路由器是动态分配ip地址,做了限制人家改ip之后就能上网,无法绑定mac地址,机器老了点.
由于计算机众多,不便于管理,所以想请教大家怎么样限制某个办公室的机器不能上网,用软件能实现么?
我的分数不多,所以给的也少,请间量.

如何在局域网限制ip 如何在局域网上网（单位计算机管理科限制IP) 如何在局域网中限制用户修改IP,下载啊? 在局域网内如何限制IP的连接 局域网限制了ip 如何在局域网中限制客户机上网？ 如何在一个局域网内限制其他用户 如何在局域网限制玩网络游戏 如何在局域网内限制BT下载？ 在局域网内如何设置共享限制？