小型办公室组建局域网？？？

猫的一端连电话线,另一端口连路由器,路由器的其他端口连电脑.
然后用IE登陆到路由器的设置页面(通常为192.168.1.1).
设置好宽带帐号密码等,再开启放火墙功能.
设置MAC地址过滤,把其他3台添加进MAC地址过滤表,设置为过滤表中MAC地址不能访问INTERNET.
这样.可以灵活控制连外网.同时内网互通.

限制上网可以在路由器上设置，比较简单，但功能也不多。
但员工还是可以通过一些手段欺骗路由器，达到上网目的。

应该注意，通过路由器防火墙和一些局域网控制软件来控制内网，都治标的办法。
规范标准化的IT环境才是企业IT治理的长久之道。