你在公司与互联网相连的路由器上设置访问控制列表，其中限定只有指定的IP地址可以上网。另外，在DHCP服务器上将可以上网的IP与指定的主机的MAC地址绑定。这样，修改者修改后因为该地址已被占用，他不可能得到，所以也就不可能通过这个途径上网了！同时，又不必逐一为他们设定ip，所以也不会加大管理员的工作量呀！
你那里应该有路由器，进入里面的设置，把员工电脑的MAC地址和IP绑定，他只要改了IP地址就上不了网
