一、内部局域网禁止安装无线路由器

这种情况可以有以下几种连接方式：
　　一、将局域网出来的网线与无线路由器的WAN口相连，利用无线路由器构建二级局域网
　　在设置方面与家庭宽带安装无线路由器类似，区别只在于选择上网类型时不能选择PPPoE，而要根据局域网IP分配方式选择静态IP或动态IP。
　　此种连接的好处是，通过无线路由器接入的所有设备都是通过同一个上级局域网IP地址接入上级局域网，上级网管很难发现私装无线路由器的事；而坏处是由于所有接入设备处于二级局域网内，因而无法访问上级局域网的共享资源，如打印机等。
　　二、第二种方法是将局域网出来的网线与无线中由器的LAN口相连中，仅将无线路由器当作无线集线器或无线交换机使用
　　由于WAN口没有插线，所以在设置方面可以略过网络参数设置，直接设置无线参数即可，由此时的无线路由器仅仅相当于一个无线集线器，所以需要关闭无线路由器的DHCP功能，所有接入无线路由器的设备都需要遵循上级局域网的IP地址分配原则。
　　此种连接的好处是，通过无线路由器接入的设备可以访问上级局域网的共享资源，如打印机等；缺陷则是每个设备可能都需要向上级局域网管理员申请IP地址才可以接入。
　　三、第三种方法是购买一个USB接口的随身WIFI，插到已接入上级局域网的电脑的USB接口上，用随WIFI构建一个小型的二级局域网，仅供给手机等无线设备使用。
　　此种连接方法的好处是电脑依然处于上级局域网中，仍然可以访问上级局域网的共享设备，而手机则使用随身WIFI构建的二级局域网上网，互不干涉；坏处是此二级局域网以电脑为中心，只适用于电脑周围的很小范围。

二、如何用路由器限制上网

你好。我是和你用的同一品牌同一型号的路由器。你是在寝室上的么？
你的设置没设好。那个你用的“禁止通过”意思就是说其它没有设的全部不能通过。所以他们就都不能上网了。你想要另三台都能上的话，那就要都设置一下。比较麻烦。另外，你对那台禁止上网的电脑设置也有问题。
解决办法：
方法一：
在“防火墙设置”中的“开启IP地址过滤”选项中，将“禁止通过”选项改为“允许通过”。再保存就会发现他们都能让网了。
对于你要禁止的那台电脑，其实很简单。你在IP 地址过滤里面，选中你开始设置了的那台电脑的条目。点击编辑。(删除了的话就请添加新条目）将里面的“局域网端口”“广域网端口”“广域网IP地址”全部留空。局域网IP当然是要禁止的那台电脑的IP 。再在“通过”选项中选择“禁止通过”。（其实这些都是默认设置）再保存。记得防火墙中开启IP地址过滤。这时你就会发现只有这一台电脑不能上网了。
方法二：
更加简单。在MAC地址过滤中，“添加新条目”，出现MAC地址过滤设置。将要禁止的电脑的MAC地址添加进去。描述随便填什么。状态生效。再到防火墙设置中“开启MAC地址过滤”。“缺省过滤规则”中选择下面的那个“禁止.....”再保存就行了。
附： MAC地址的获得知道不？本机上用ipconfig /all 可以查看。查看其它电脑的MAC地址，则先ping对方。再用arp -a 选项就可以看到你刚刚ping过的电脑的MAC地址了。
方法三：
不通过路由就可以设置。在本机的“网上邻居”里可以设置。通过TCP/IP筛选来过滤端口。使之不能上网。这个我这里就不写出来了。如果你想知道，再发信息给我就是了。

好了，希望上述三种方法能帮到你。需言明的是，我不是用的ctrl+c再ctrl+v。而是自己写的。如果对上述问题还有疑问，请联系我。