公司局域网如何实现内外网隔离？只允许部分计算机访问网络资源怎么实现？

方法一：我们可以直接通过路由划分逻辑网段，在此我们进入路由后台Web界面，切换到“安全专区”选项卡，在右侧列表中，将想要允许访问互联网的多台设备选中，点击“确定”按钮即可。

接下来切换到“设置”-‘连接限制’选项卡，勾选“启用网络连接限制”功能选项，点击“启用”按钮后，再点击“新增“按钮。

然后从弹出的”网络连接限制“界面中，输入想要限制访问网络的地址范围，同时针对网络连接数上限进行设置即可。当然此方法只能对局域网中部分电脑访问互联网的行为进行管理。

方法二：如图所示，从打开的程序主界面中，点击”配置单网段“按钮，在此可以选择本地计算机中的网络适配及IP地址范围进行配置。

当点击”启用监控“按钮后，将自动列出当前局域网中所有联网计算机并显示在右侧列表中，我们可以在选中右侧列表中的相关计算机等设备，通过点击”移至左侧列表按钮，将右侧列表中的设备移动到左侧列表中，利用此方法实现整个局域网设备的逻辑分隔操作。

对于右侧列表中的设备，我们可以对其访问互联网以及与其它计算机之间的通信行为进行管理。如图所示，通过勾选‘禁止右侧列表中的电脑访问互联网”以及“禁止左侧列表中的电脑主动访问右侧列表中的设备”两个功能选项为实现。

同时对于左侧列表中的计算机，是可以正常访问互联网的。同时为了更进一步进行控制，我们还可以针对左侧列表中的计算机的相关网络行为进行管理。如图所示，其中包括“IP修改时自动断开”、"自动分割混杂网卡“以及”禁止无线路由“的接入、自动断开ARP攻击源主机、自动禁止局域网代理功能，此外还具有静态绑定IP和MAc地址的功能。利用此款工具，可以实现针对局域网连接设备的有效管理，实现不同网段的分割，从而确保整个局域网中存储的资料的安全。