我校机房有一台服务器，一交换机，组成局域网，

你想控制什么？不让学生上网？还是你想让他们上他们才能上？
你可以用服务器做代理，双网卡共享上网，只要你关掉共享学生机就不能上。接法是：路由器----外网网卡----内网网卡---交换机----学生机。
另一方法就是用路由器的防火墙功能，打开防火墙，限制MAC，设定仅允许列表中的通过路由，只把服务器的MAC地址输入进去就行了。接法：路由----交换机---所有电脑。这样的话，你只要关掉防火墙，打开DHCP所有的电脑就都能上网。不过你要改路由器的密码，不然的话小心有学生搞一下。

不用那么麻烦,直接进路由,把连接网络的端口关闭就行,至于关哪边的端口视你的具体情况看,如果还有其他学校电脑接在路由上就只用关机房机子接进路由的端口就行.本来可以用访问控制列表来控制上网的IP段,但是这个东西在网上是说不清楚的
根据你的要求就是去路由里把端口关掉,要上的时候打开端口就行,这样就不用改任何IP了