單位網路被設置內網

⑴ 單位的寬頻ip被限制，只能上內網，有什麼辦

比方就是，路由器就像一條街，而網關192.168.1.1就像那條街的門樓，而且是只有一個出口，而從192.168.1.2到192.168.1.254則是這條街住的人的門牌號，也就是說你要有門牌別人才能找得到你，和你溝通。 MAC地址也叫物理地址、硬體地址或鏈路地址，由網路設備製造商生產時寫在硬體內部。IP地址與MAC地址在計算機里都是以二進製表示的，IP地址是32位的，而MAC地址則是48位的。MAC地址的長度為48位（6個位元組），通常表示為12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進制數08:00:20代表網路硬體製造商的編號，它由IEEE（電氣與電子工程師協會）分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網路產品（如網卡）的系列號。只要你不去更改自己的MAC地址，那麼你的MAC地址在世界是惟一的。MAC地址的作用 IP地址就如同一個職位，而MAC地址則好像是去應聘這個職位的人才，職位可以既可以讓甲坐，也可以讓乙坐，同樣的道理一個節點的IP地址對於網卡是不做要求，基本上什麼樣的廠家都可以用，也就是說IP地址與MAC地址並不存在著綁定關系。本身有的計算機流動性就比較強，正如同人才可以給不同的單位幹活的道理一樣的，人才的流動性是比較強的。職位和人才的對應關系就有點像是IP地址與MAC地址的對應關系。比如，如果一個網卡壞了，可以被更換，而無須取得一個新的IP地址。如果一個IP主機從一個網路移到另一個網路，可以給它一個新的IP地址，而無須換一個新的網卡。當然MAC地址除了僅僅只有這個功能還是不夠的，就拿人類社會與網路進行類比，通過類比，我們就可以發現其中的類似之處，更好地理解MAC地址的作用。 無論是區域網，還是廣域網中的計算機之間的通信，最終都表現為將數據包從某種形式的鏈路上的初始節點出發，從一個節點傳遞到另一個節點，最終傳送到目的節點。數據包在這些節點之間的移動都是由ARP（Address Resolution Protocol：地址解析協議）負責將IP地址映射到MAC地址上來完成的。其實人類社會和網路也是類似的，試想在人際關系網路中，甲要捎個口信給丁，就會通過乙和丙中轉一下，最後由丙 轉告給丁。在網路中，這個口信就好比是一個網路中的一個數據包。數據包在傳送過程中會不斷詢問相鄰節點的MAC地址，這個過程就好比是人類社會的口信傳送過程。相信通過這兩個例子，我們就可以進一步理解MAC地址的作用。 了解了這么多，目的只有一個，因為通過路由器限制上網只有兩種情況，一種就是限制IP地址段，也就是說網管只讓192.168.1.2至192.168.1.22這一段IP地址的人上網，其他都限制。但是，可以強行手動或用軟體修改和這一段落的IP地址一樣來實現上網。所以，他最終選擇限制MAC地址上網，也就是說他把全公司的每台電腦的IP地址和MAC地址抄下後，只開通幾台電腦MAC地址可以上網。但是，道高一尺魔高一丈，本人雖不是魔，但也讓我找到方法把MAC地址給改了，抱著試試看的心態，看能不能改成能上網的MAC地址來上網。 修改MAC地址方法如下: 1、首先，我們要先獲取自己電腦的MAC。在運行中輸入 「cmd」 ，回車，進入命令行方式，然後輸入 「ipconfig -all」( 此命令在 Win 98 和 Win ME 中也可使用 ) ，你就可以找到網卡的各項信息 , 其中有一項是 Physical Address, 如 :00 -11 -09-31-91-F9 就是網卡的物理地址，抄下後關閉命令行窗口。

2、然後，在運行輸入regedit，運行注冊表編輯器,在 「HKEY ＿LOCAL ＿ MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318\0000 、 0001 、 0002」 等主鍵下， 因為你有可能安裝了不止一塊網卡，所以在這個主鍵下可能會有多個類似於 「0000 、 0001」 的主鍵，這時候你可以查找 DriverDesc 內容為你要修改的網卡的描述相吻合的主鍵，如 「0000」 。

3、 在上面提到的主鍵下比如我的是「0008」，添一個字元串，名字為 「NetworkAddress」 ，把它的值設為你要的 MAC 地址，要連續寫如 「001010101010」 。

4、然後到主鍵下 「NDI\params」 中添加一項 「NetworkAddress」 的主鍵值，在該主鍵下添加名為 「default」 的字元串，值寫要設的 MAC 地址，要連續寫，如 「001010101010」 。

【注】實際上這只是設置在後面提到的高級屬性中的 「 初始值 」 ，實際使用的 MAC 地址還是取決於在第 3 點中提到的 「NetworkAddress」 參數，而且一旦設置後，以後高級屬性中值就是「NetworkAddress」 給出的值而非 「default」 給出的了。

5、 在 「NetworkAddress」 的主鍵下繼續添加名為 「ParamDesc」 的字元串，其作用為指定 「NetworkAddress」 主鍵的描述，其值可為 「MAC Address」( 也可以隨意設置，這只是個描述，無關緊要，這個值將會在你以後直接修改 MAC 地址的時候作為描述出現 ) ，

這樣重新啟動一次以後打開網路鄰居的屬性--》配置--》高級，其下存在 MAC Address 就是你在前面設置的 ParamDesc ，這就是你在第3點里在注冊表中加的新項 「NetworkAddress」 ，以後只要在此修改 MAC 地址就可以了。

⑵ 如何設置單位內部區域網

建立（公司）內部使用的區域網伺服器步驟如下：

步驟一：設置共享

1. 為了確定區域網共享電腦的地址信息，首先需設置電腦用戶名，方便查找。

(2)單位網路被設置內網擴展閱讀：

區域網（Local Area Network，LAN）是指在某一區域內由多台計算機互聯成的計算機組。一般是方圓幾千米以內。區域網可以實現文件管理、應用軟體共享、列印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網是封閉型的，可以由辦公室內的兩台計算機組成，也可以由一個公司內的上千台計算機組成。

區域網（Local Area Network，LAN）是在一個局部的地理范圍內（如一個學校、工廠和機關內），一般是方圓幾千米以內，將各種計算機，外部設備和資料庫等互相聯接起來組成的計算機通信網。它可以通過數據通信網或專用數據電路，與遠方的區域網、資料庫或處理中心相連接，構成一個較大范圍的信息處理系統。區域網可以實現文件管理、應用軟體共享、列印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網嚴格意義上是封閉型的。它可以由辦公室內幾台甚至上千上萬台計算機組成。決定區域網的主要技術要素為：網路拓撲，傳輸介質與介質訪問控制方法。

區域網由網路硬體（包括網路伺服器、網路工作站、網路列印機、網卡、網路互聯設備等）和網路傳輸介質，以及網路軟體所組成。

⑶ 怎麼設置公司區域網

啟用來賓帳戶。控制面板-用戶帳戶-啟用來賓帳戶

安裝NetBEUI協議。查看「網上鄰居」屬性——查看「本地連接」屬性——點擊「安裝」——查看 「協議」——看其中NetBEUI協議是否存在，如果存在則安裝這個協議，如果不存在則表明已經安裝了該 協議，在Winxp系統默認的情況下該協議是已經安裝好了的。

查看本地安全策略設置是否禁用了GUEST賬號。控制面板——管理工具——本地安全策略——用戶權利指派——查看「拒絕從網路訪問這台計算機」項的屬性——看裡面是否有GUEST帳戶，如果有就把它刪除掉。

設置共享文件夾。你如果不設置共享文件夾的話，網內的其它機器無法訪問到你的機器。

在Windows桌面上用右鍵點擊「我的電腦」，選擇「屬性」，然後單擊「計算機名」選項卡，看看該選項卡中有沒有出現你的區域網工作組名稱，如「workgroup」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，這里我建議大家用「BROADVIEW」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

重新啟動計算機後，區域網內的計算機就可以互訪了。

對於Winxp和Win2000間的訪問，基本也按照上面的步驟來進行，但是還需要添加一個步驟：

查看「計算機管理是否起用了來賓帳戶」。控制面版——計算機管理——本地用戶和組——用戶——啟用來賓帳戶。機器重新啟動後就可以了。
如果大家想提高訪問別人機器的速度的話，還可以做一些相關操作：控制面版——管理工具——服務——Task Scheler——屬性——啟動方式改為手動，這樣就可以了。

希望能幫到你！謝謝！這個比較長，慢慢看一步一步做！

⑷ 求助一下，單位的ip地址被內網設置成黑名單

區域網管理工具
區域網內的管理軟體，今天上網找了下，發現還是中國人寫的比較多，而且功能也越來越強大。
原理都是安裝winpcap，使網卡工作在混雜模式下，然後進行相應的操作。
說不定什麼時候會用到，把看到的介紹都轉過來吧。都沒有測試。
1. AnyView(網路警)網路監控系統

軟體簡介:
是一款企業級的網路監控軟體。一機安裝即可監控、記錄、控制區域網內其他計算機的上網行為。用於防止單位重要資料機密文件等的泄密；監督審查限制網路使用行為；備份重要網路資源文件。主要功能有：
一、網路行為和內容監視：
包括：網站瀏覽監視、郵件收發監視、聊天行為監視、游戲行為監視、FTP監視、流量監視、自定義監視；
（1）AnyView能實時記錄區域網內所有用戶瀏覽過的網頁（包括網頁標題、網頁內容、所屬網站、網頁大小等），並以網頁快照的形式供管理者查看；
（2）AnyView能實時記錄區域網內所有收發的郵件（包括POP3/SMTP協議和HTTP協議的郵件），同時檢測並記錄其所用的IP地址、收發時間、標題、收件人/發件人、附件、內容及郵件大小等信息。
（3）AnyView能實時監控區域網用戶對各類聊天工具的使用情況，能檢查出在線用戶所使用的聊天工具、上下線時間等信息，並保存。
（4）AnyView能實時記錄網內所有用戶通過FTP協議上傳下載的文件（服務地址以及內容）
（5）AnyView能監視所有網路游戲行為，並可以自己定義需要監視的網路游戲；
（6）AnyView能監視用戶即時流量，歷史流量分析和流量排行
（7）AnyView能自定義被監視的網路應用，比如BT、股票軟體、FLASHGET等
二、通用的、全系列、整網路、自定義、埠級的上網行為控制
包括：網站瀏覽控制、郵件收發控制、聊天行為控制、游戲行為控制、自定義行為控制、埠級控制；所有的控制都可針對3層對象（一個網路、一個分組、一個電腦）；都可針對指定的時段；都可針對指定的協議TCP/UDP；可通用的自由定義；全系列埠級別管理；
（1）可禁止瀏覽所有網站、只允許瀏覽指定網站（白名單）、禁止瀏覽指定網站（黑名單）
（2）可禁止收發郵件、只允許收發指定郵局（白名單）、禁止手法指定郵局（黑名單）
（3）可禁止所有的聊天行為（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E話通等），並可以自行增加聊天行為控制列表；
（4）可禁止所有的網路游戲（比如聯眾、中國游戲中心等等）；並可以自行增加網路游戲行為控制列表；
（5）可禁止自定義控制列表，比如股票軟體、BT軟體等；並發起阻斷；
（6）可進行嚴格的UDP/TCP整個網路段的全系列埠級別的控制，並支持黑名單和白名單功能；
三、內容過濾功能
包括：對不需要的監視的象和行為進行過濾，忽略監視；可針對3種對象操作（一個網路、一個分組、一個電腦）；
（1）全部監視、不監視、只監視部分應用
（2）網站過濾白名單和黑名單功能
四、IP和MAC綁定
包括：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用戶訪問網路資源；
五、用戶管理
包括：分組增加刪除、用戶名修改、鎖定分組刷新、監視對象設置
（1）自動搜索區域網內的電腦，並自動解析出機器名，默認以MAC地址區分用戶
（2）允許建立分組並允許刷新分組；方便管理以及許可權控制；
（3）允許用戶名修改，方便識別和管理，分組許可權移動後自然繼承新分組許可權；
六、其他功能。
（1）採用C/S管理模式，支持分級許可權管理。AnyView支持伺服器和客戶端程序分開，支持多客戶連接，允許對不同控制台賦予不同的監控許可權。如果是有固定外部IP，可以遠程管理和查看；
（2）跨平台監控；被監控電腦也可以是Unix 、Linux 等其他操作系統；
（3）不需要在被監視和管理電腦上安裝任何軟體，一機運行，整網管理；
（4）支持攔截監視內容和配置文件的的備份、恢復；支持無限多個IP網段監視
（5）採用連接密碼管理禁止非法用戶連接，採用控制台密碼管理禁止非法用戶查看；
（6）引擎作為系統服務運行在後台（如IIS一樣），不需要登陸和用戶干預就可監控；
（7）離線瀏覽監視數據功能，附帶自動檢測連接設備是否HUB的功能；
（8）正式版安裝以後，同一網段內，其他機器上的試用版不能正常運行。

2、區域網助手

LanHelper(中文名稱「區域網助手」)是Windows平台上強大的區域網管理、掃描、監視工具。LanHelper獨特的強力網路掃描引擎可以掃描到您所需要的信息，使用可擴展和開放的XML管理掃描數據，具有遠程網路喚醒、遠程關機、遠程重啟、遠程執行、發送消息等功能，能夠5。同時不需要服務端軟體，節省您的時間和金錢，使您的網路管理更加輕松和安全。
LanHelper能掃描到遠程計算機非常豐富的各種信息，包括了名稱(NetBIOS名或者DNS名)、IP地址、MAC地址、工作組名、用戶名稱、操作系統類型、伺服器類型、備注、共享文件夾、隱藏共享、共享列印機、共享文件夾的屬性(是否可寫、只讀或者密碼保護等)、共享備注等，而且由於使用了多線程，每秒鍾最快可以掃描上百台計算機。掃描引擎集成的掃描共享文件夾是否可寫、只讀、密碼保護等屬性為LanHelper獨有的特性，其中掃描可寫共享對於預防和協助清除像尼姆達這樣難於根除的蠕蟲病毒非常有用。
不需要額外安裝任何服務端程序，使用LanHelper可以大大簡化您的網路管理。「遠程喚醒」可以給位於區域網、廣域網或者網際網路上的計算機發送喚醒命令而使其自動加電啟動，可以定時。「遠程關機」讓系統管理員能夠通過網路關閉或者重新啟動遠程計算機，可以定時。「遠程執行」使您可以在遠程機器統上執行命令，運行程序或者打開文件，比如使遠程機器啟動信使服務，或者只是播放一首MP3歌曲等，執行專門設計的「LanHelper集成命令」則可以輕松讓遠程機器完成關機、鎖定、截取屏幕、獲取系統信息、窗口管理、進程管理等等各種操作。「刷新狀態」 可用於定時監視網路，查看計算機是否在線，以及檢測計算機名或者IP地址是否有改動，當指定的事件發生時能夠以電子郵件等方式通知管理員。「發送消息」功能可以用非常靈活的方式給用戶、計算機、工作組或者整個區域網發送消息。
掃描數據的保存使用XML，在LanHelper後續版本甚至以前版本中都可以使用。即使沒有LanHelper，保存的XML文件可以使用IE 瀏覽器或者其他像MS OFFICE 2002這樣支持XML的軟體打開。當使用瀏覽器打開XML文件時，使用XSL編寫的樣式表文件LHstyle.xsl會將其轉換為網頁表格，非常便於查看。

3、Easy網管

全面管理區域網內計算機：1.Internet流量監測；2.Internet帶寬監測與控制；3.Internet流量日誌，實時記錄區域網內計算機的 Internet流量、流速和帶寬佔用情況；4.限制可以上網計算機；5.限制訪問網站；6.限制上網時間,為一個星期內每天規定不同的上網時間限制； 7.監視網內計算機收發郵件，保留郵件摘要副本；8.規定哪些計算機可以使用QQ、在什麼時間可以使用QQ；9.控制使用各種聊天軟體，包括QQ、MSN Messenger、YAHOO通等；10.遠程"任務管理器"，實時監測其他計算機運行程序，殺進程；11.鎖其他計算機鍵盤、滑鼠和禁止屏幕保護； 12.遙控其他Log Off；13.遙控其他計算機關閉電源Power Off；14.遙控其他計算機重新啟動Reboot；15.遠程截取工作站屏幕；16.控制運行「聯眾」等各種網路游戲和各種單機游戲程序；17.控制和管理區域網內計算機上運行程序；18.自動掃描區域網內IP節點，包括網路、工作組、網路列印機、計算機，自動獲得IP地址、MAC地址、機器名稱、共享目錄；19.適合通過代理伺服器、路由器、專線等各種方式接入Internet環境；20.IP地址與MAC地址進行幫定，限制私自修改IP地址與MAC 地址；21.用戶分組管理，每個用戶組可以單獨分配控制許可權；22.自定義網路阻斷信息。

4、區域網查看工具(LanSee)

採用多線程技術，搜索速度很快。它將區域網上比較實用的功能完美地融合在一起,比如搜索計算機（包括計算機名，IP地址，MAC地址，所在工作組，用戶），搜索共享資源，搜索共享文件，多線程復制文件（支持斷點傳輸），發短消息，高速埠掃描，捕獲指定計算機上的數據包,查看本地計算機上活動的埠, 遠程重啟/關閉計算機等,功能十分強大。該軟體是一款綠色軟體,解壓後直接打開運行，無需安裝。

5、超級網管(SuperLANadmin)

SuperLANadmin的中文名為超級網管，是一款極富個性的網路工具，簡單易用而功能強大。SuperLANadmin按照「用戶至上」的理念開發而成，程序界面友好、操作方式簡單直觀、功能強大。SuperLANadmin是一款綠色軟體，無需安裝，在區域網內的任何一台計算機上都可以使用。它可以運行在Windows 98/Me/NT/2000系統中，但是只有在Windows NT/2000下運行時才能獲得最佳性能和使用全部功能。 SuperLANadmin可以跨網段掃描。只要您在系統設置-掃描IP段設置項里設置好IP段後，以後系統會自動掃描已經配置好的IP段，由於使用了多線程，掃描速度快，同類軟體無法比擬。SuperLANadmin具有強大的掃描能力，能掃描到網路上計算機的各種非常有用的信息，包括了計算機的計算機名、工作組名、IP地址、MAC地址、共享文件夾。它還可以實現一些很有用的系統功能：包括遠程關機，遠程重啟，發送消息,搜索共享,網路流量檢測,數據包的檢測,埠掃描,活動埠查看,埠進程查看器等。以上功能的操作對象可以是一台計算機，一個用戶組，甚至是整個區域網。每個功能的操作方式基本相同，簡單易用。 SuperLANadmin具有強大的網路管理功能：上網許可權（某時間段內可以上網，某時間段內限制上網）。通過分配機器上網許可權，管理員就可以很輕松實時監控整個區域網 ,限制用戶違規上網。總之，SuperLANadmin就象為您度身量制，讓您管理網路更輕松。SuperLANadmin的掃描結果保存為文本文件、Excel文件、 Html文件，作為日誌使用。

6、網路執法官

\"網路執法官\"是一款區域網管理輔助軟體，採用網路底層協議，能穿透各客戶端防火牆對網路中的每一台主機（本文中主機指各種計算機、交換機等配有IP的網路設備）進行監控；採用網卡號（MAC）識別用戶，可靠性高；軟體本身佔用網路資源少，對網路沒有不良影響。
軟體不需運行於指定的伺服器，在網內任一台主機上運行即可有效監控所有本機連接到的網路（支持多網段監控），主要功能如下：
一、 實時記錄上線用戶並存檔備查
網路中任一台主機，開機即會被本軟體實時檢測並記錄其網卡號、所用的IP、上線時間、下線時間等信息，該信息自動永久保存，可供查詢，查詢可依各種條件進行，並支持模糊查詢。利用此功能，管理員隨時可以知道當前或以前任一時刻任一台主機是否開機、開機多長時間，使用的是哪一個IP、主機名等重要信息；或任一台主機的開機歷史。
二、 自動偵測未登記主機接入並報警
管理員登記完或軟體自動檢測到所有合法的主機後，可在軟體中作出設定，拒絕所有未登記的主機接入網路。一旦有未登記主機接入，軟體會自動將其MAC、 IP、主機名、上下線時段等信息作永久記錄，並可採用聲音、向指定主機發消息等多種方式報警，還可以根據管理員的設定，自動對該主機採取IP沖突、與關鍵主機隔離、與網路中所有其它主機隔離等控制措施。
三、 限定各主機的IP，防止IP盜用
管理員可對每台主機指定一個IP或一段IP，當該主機採用超出范圍的IP時，軟體會判定其為\\\\\\\"非法用戶\\\\\\\"，自動採用管理員事先指定的方式對其進行控制，並將其MAC、IP、主機名作記久記錄備查。管理員可事先指定對非法用戶實行IP沖突、與關鍵主機隔離、與其它所有主機隔離等管理方式。
四、 限定各主機的連接時段
管理員可指定每台主機在每天中允許與網路連接的時段或不允許與網路連接的時段（可指定兩個時段，如允許每天8:30-12:00和13:30-17:00 與網路連接），並可指定每一用戶是否被允許在每個周六、周日與網路連接。對違反規定的用戶，軟體判其為非法用戶，自動記錄並採用管理員事先指定的方式進行管理。管理方式同樣可為IP沖突、與關鍵主機隔離、與其它所有主機隔離等。
總之，本軟體的主要功能是依據管理員為各主機限定的許可權，實時監控整個區域網，並自動對非法用戶進行管理，可將非法用戶與網路中某些主機或整個網路隔離，而且無論區域網中的主機運行何種防火牆，都不能逃避監控，也不會引發防火牆警告，提高了網路安全性。管理員只需依據實際情況，設置各主機的許可權及違反許可權後的管理方式，即可實現某些具體的功能，如禁止某些主機在指定的時段訪問外網或徹底禁止某些主機訪問外網；保護網路中關鍵主機，只允許指定的主機訪問等等。

⑸ 單位上的網路只可以上內網，不可以連接英特網，是什麼回事

你問的是兩個問題：
問題一、
你說的是內網和網際網路之說。我這樣給你解釋：
內網也就是我們通常說的區域網，即只能在本單位內進行文件的輸送的網路。這種情況的出現時因為你內部的網路管理員設置了上網許可權。只有憑密碼才能進入網際網路。建議你找你單位的網路管理員予以咨詢。
問題二、
如果是網頁打開的慢，那是你們單位上網的人過多，致使網速過慢。須單位向網路服務商申請增加網速。
另外一個原因是，你的電腦配置過低，沒有進行電腦優化，系統運行緩慢，致使網頁打開過慢。

⑹ 怎樣判斷單位的網路有內網或者說區域網，單位電腦的IP是動態的，連的交換機

外網上網是直接與互聯網連接，別人也可以直接訪問你；內網是許多台電腦電腦自己組成一個和外網隔離的網域。內網要上網，就要有一台電腦或者設備給他提供一個網關，比如路由器，路由交換機，或者有路由功能的電腦（如NAT服務）。
要查看自己是不是內網，有幾種方法。
一、查看自己的IP。可以相看網路配置獲得的IP，或者命令 ipconfig -all
如果IP地址是10.0.0.1——10.255.255.254和192.168.0.1——192.168.255.254范圍內，明顯是內網，這兩種地址不能經過路由直接訪問，必需一個網關來轉發才能通信。可以查閱IP地址分類相關知識。
二、比較方法。一般要獲得一個IP地址，都要付費的。有光纖綁定，寬頻撥號等，但是，每個IP都是要收費的，一個電腦一個IP，自己想像一下數量，看看公司有沒有能力支付。
三、看路由路徑跳點。這個較為技術性一點，就是檢查從你的電腦到互聯網指定的一台電腦或設備，所經過的哪些設備轉發了你的信號。此情況是在自己的IP不是上面兩種時使用，有些網管會給內網設置一個公網的IP，這些只要設置內網禁止訪問80埠，也是可以正常訪問外網網站的。路徑上第一個點是是與你電腦最近的電腦，可能是DHCP服務，可能是網關服務。

四、還有個事情。
DHCP獲得IP的都可以當作區域網處理了。沒人會在互聯網上開DHCP服務，那是不安全的，也是沒必要的。