使路由器的某一些端口不能上網？

普通的TP-link，或者騰達，Fast,等等的路由器是不可能實現這個功能的。我跟你解決問題，在詳細說明一下原理吧：

首先，先說怎么解決你說的問題。

你可以買一臺思科或者華為的高級路由器，這里拿思科的2811型號路由器來講解吧！

你要一個端口能上網。一個端口不能上網，但又要求兩個電腦可以通信。

這問題如果放在普通幾十塊錢的路由器上來講，根本就是一個矛盾的問題。普通的路由器不具備這個功能。

思科的2811路由器，你可以這樣子做。寫一條擴展的ACL（訪問控制列表），限制A電腦訪問外網，然后放行A電腦其他所有流量。這樣子就可以讓A電腦不能上網。但是又可以和B電腦通信。

具體寫法是：access-list 100 deny ip host x.x.x.x host y.y.y.ypermit ip any anySorry，忘記寫原理了。

這問題放在路由器上來講，就是一個策略安全的問題，寫一條ACL策略就可以解決，如果放在交換機上來講，就是夸Vlan 間的通信。需要啟用SVI口或者單臂路由。PS：你說的問題，在公司企業里面，經常會有領導提出來的。為了限制某些員工的上網，都是又要確保這個員工可以正常和其他員工通信。