看交换机或者路由上面有没有这个功能了，如果是可网管交换机，可以把其余端口都DOWN掉，但如果你是傻瓜交换机，那就没戏了。用路由来封是必须通过IP地址的，也就是说只能封他们上外网而不能封他们访问局域网，所以，交换机是关键。有个问题很好奇，如果连局域网都要封，那干嘛不直接把网线从交换机上拔下来？很莫名啊！
