用路由器控制上网

可以
是不是工作时间错开 不用时让他用 又怕他偷偷和你们一起用？
每张网卡都有自己的MAC地址
是 类似这样的 XX:XX:XX:XX:XX
不使用特殊技术一般不会出现同样的MAC地址
进入路由的控制界面
在左面导航栏 找到 安全
下面有 MAC地址的选项

不同的路由功能不一样
有的是允许 有的是禁止
看仔细了
别给自己下了个套
有时候弄错了 就会走进死胡同

可以的~~设置MAC地址过滤就可以了~~局域网通，INTEL网不通~~是这效果吗？。

完全可以设置 你进入路由器的管理界面，然后在安全设置中有个mac地址过滤 你把要限定的那台机器的mac地址输入进去选择添加 把mac地址过滤选择启用，选择禁止列表中的mac地址即可。
那台机器的mac地址可以在他机器上用ipconfig/all 命令来显示mac地址

能, 平时加到"黑名单"(叫法不一定一样)里,必要时候从里面删了

这个是完全可以的，进入你的路由器，比如192.168.1.1，这个看你路由的品牌不同，进入的地址有不同；然后里面有一个MAC地址映射，找到你要限制的那台机，然后禁止它连接入

这个不用设置吧……你不上网的时候，他就没上网啊。

或者你的意思是平时让这台电脑与外网(这里也就是指互联网)完全隔绝,需要上网的时候再联通？

两种做法：
1.开启防火墙的网卡屏蔽功能，把这台电脑的MAC地址加到禁止上网的名单里，需要上网的时候，再关闭这个功能即可。（这个内网还可以互相访问，就是和路由器内的别的3台电脑）
2.把这台电脑的IP段设置成和路由器不在一个IP段。（内网也无法访问，彻底与外界隔绝）