蜗居

本人在管理一公司局域网时，共享上网用的是一个普通的路由，公司要求只有部分人可以上网，除他人都不可以给开通上网。因为这个路由比较简单，只有限制网卡的MAC上网。
刚开始一阵子还可以，可是最近发现有个别员工去修改了他自己的电脑的MAC码跟可以上网的电脑的MAC码相同而能上网！
我本想更换一个高档一下路由，可是公司老板不同意，让我就这些解决一下。
想请教一下大家，就这种情况有什么更好的方案来解决呢？

蜗居

谢谢以上两位的意见！
第一条说得对，没办法老板为了省钱。
第二条和第三条我都做了，不过很要命的是这个路由不能IP和MAC捆绑。只能简单的设置从第N到第N个IP，那么他们还是会去偷下班了的人的IP。等对方上班一开始又提示冲突。虽然他们会受批评，但谁都不承认。特别是在一台机几人用的情况下！
第四条我试着用过。还是比较可行，但因为有时候工作需要，可能要经常去给他打开管理权限，虽然麻烦一点，但应该不错，我去试试！
最后网线不拉是不行的啦，要用到数据库用的是SQL，没办法，这一条行不能。要不早让我把网线剪了！不过还是要谢谢你！

蜗居

谢谢大家的建议，看来得在行政手段上给予解决，这个要跟老板好好沟通一下。员工也有一些跟老板有关系，这个人事部门处理起来也是比较困难。