电脑上网问题，能上局域网，不能上外网

通常都是DNS设置的问题。DNS是将域名转换为IP地址的服务，你上网的各种行为都是需要通过IP进行的，但我们平时记的都是域名，如果没有正确的DNS服务就无法按域名来访问。

检查DNS也很简单，先进入dos窗口，然后打ipconfig/all命令就能查出当前网络连接指定的DNS服务器地址。检测DNS是否有效，可以使用Nslookup命令。

还有一个可能是电脑上的网络连接设置不正确，只让IP自动获取 ，没设置DNS也自动获取，调出网络连接的属性，检查一下，将DNS项也配置成自动获取就成了。

如何阻止局域网电脑上外网？

1、通过路由器限制局域网内部电脑访问外网。

在此以H3C路由器为例，进入其后台Web管理界面，展开“安全专区”-“接入控制”-“MAC控制”选项卡，勾选“ 启用MAC地址过滤功能”选项，同时勾选“仅禁止MAC地址列表中的MAC访问外网”项，点击“启用”以启用MAC地址过滤功能。

2、接下来点击“新增”按钮以增加MAC地址过滤信息，如图所示，直接输入局域网电脑对应的MAC地址即可实现对特定计算机的阻止访问互联网行为。

3、获取电脑MAC地址的方法有多种，其中最简单的方法就是在MSDOS界面中，输入“getmac”并按回车键来获取。

4、根据路由器的功能特点，部分路由器还提供了针对“仅允许DHCP服务器分配的客户端访问外网”和“仅允许ARP静态绑定的客户端访问外网”功能，在此也可以做为禁止局域网电脑访问外网的一种策略。