企业局域网中怎样分配ip地址使一部分机子能上网，其余的不能上网

不知道你是什么型号的路由器，不过告诉你一个通用的的吧。
首先进入路由器，运行向导-选择以太网宽带 ，网络服务商提供的固定IP地址（静态IP）-下一步-完成
网络参数- LAN口设置-IP地址（这里就是网关）-子网掩码（一般都是255.255.255.0）-WAN口设置-WAN口连接类型（静态）-IP地址/子网掩码/网关(填写ISP所提供的-数据包MTU（1500）-DNS服务器和备选的（也是找ISP进行询问）
转发规则-虚拟服务器-按照需要进行配置
安全设置-防火墙设置-开启防火墙-开启IP地址过滤（选择凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器）-开启域名过滤-开启MAC地址过滤（选择禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet）-开启攻击防护
IP地址过滤-在这就可以添加不能使用外网的IP地址，如192.168.32.1-192.168.32.10表示从1-10不允许上INTERNET
域名过滤-你可以设置时间来规定不能上什么网站，比如8：00-18：00不允许上www.xunlei.com这个网址，也可以全天24小时不许上。
MAC地址过滤-如果您不希望局域网中MAC地址为00-E0-4C-00-07-BE和00-E0-4C-00-07-5F的计算机访问Internet，而希望局域网中的其它计算机能访问Internet，就把对方的MAC地址添加进去，然后还可以写上对方名字，可以让自己辨别。
攻击防护-一般把这里的钩全部选择，不需要调整，如果有需要按需要进行设置。
上面就是对IP进行的设置，如果不知道对方MAC地址可以在路由中点击IP与MAC绑定这个选项，对其IP地址和MAC进行绑定，然后就不会产生同一IP2台机器使用了，这个比较简单就不说了。

在路由里面把能上网的IP和MAC地址绑定，并且关掉DHCP功能就行了

如果要是全用手动IP设置的话，修改网关可以实现