在企业网络中，经常有这种情况：只允许局域网部分电脑上网，而另一部分电脑则禁止访问Internet。比如财务电脑或某些技术资料存档电脑。今天以TP-Link路由器为例，讲解设置部分电脑允许上网的方法。

1、打开路由器WEB管理界面。打开IE浏览器，在地址栏中输入192.168.1.1，在弹出的用户名和密码框中输入admin/admin。

2、登陆管理界面后，点击左侧菜单栏“安全设置”选项，进入防火墙配置界面》开启防火墙（防火墙的总开关）。

3、选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。如下图所示：