想把公司的一些部门不让上网，另一些可以上网，机子都是连在一个交换机上的

使某写人不能上网,那么有3种解决方法.一是进行虚拟居鱼网划分.二是进行访问控制,三是应用层软件控制.要看你组网方式进行选择.比如你公司如果是用IPPBX系统.那就不能用VLAN.
不让上QQ或者网页限制.可以限制端口,或者建立域,进行域控制.使之不能执行该程序.
如果这些觉得太复杂.你买个多功能防火墙,什么都能用鼠标点点就设置成功了.

设置代理上网，或者花钱买监控软件

在端口或者协议上做限制,你最起码得买个路由器了,在路由器上做ACL就行,或者拿出台计算机来做出口,用IPTABLE什么的做限制.

买个高级点的路由器 或者 用电脑来拨号 在电脑上设置