2.其中，局域網IP地址為公司局域網員工的電腦IP；廣域網的IP地址是外網的IP地址(比如股票軟件和網絡遊戲的服務器的IP地址)，端口是禁止局域網計算機訪問外網的端口(比如某些股票軟件的端口是8601，那麽只需要在端口上加8601就可以阻止計算機通過端口8601鏈接到股票軟件的服務器，從而禁止使用股票軟件)；這裏的協議通常分為TCP協議和UDP協議，妳也可以選擇全部，也就是說所有協議都被屏蔽，妳可以根據自己的需求進行選擇。如果對壹些網絡應用的通信協議不太了解，可以選擇all，這樣可以完全禁止TCP協議和UDP協議傳輸。
3.其次，如果通過路由器設置IP訪問禁止和端口禁止比較復雜，也可以使用壹些網絡管理軟件來禁止局域網電腦訪問公網IP地址，屏蔽局域網電腦訪問公網端口。通過在局域網內安裝壹臺電腦，可以控制局域網內所有電腦的上網行為，有效禁止局域網的P2P下載、炒股、玩遊戲、網購和網速。
4.同時，針對部分網絡管理員希望關閉端口，禁止訪問外網IP地址的情況，聚勝網管系統集成了ACL(訪問控制列表)實現了更簡單的實現。
5.聚勝網管的ACL訪問控制和路由器非常相似。這裏可以選擇單個或IP地址段，也可以選擇“任意”，從而禁止局域網內的所有計算機；目的IP地址也可以是單個、IP段或任意，協議類型可以是TCP、UDP或all，傳輸端口可以添加單個端口或端口段。同時，聚盛網管與路由器的區別在於，聚盛網管集成了攔截和識別局域網報文的功能，妳可以通過聚盛網管隨時查詢各種網絡應用，比如通訊端口、網絡遊戲的服務器IP地址和協議、炒股軟件、P2P軟件甚至聊天軟件，甚至DNS解析。具體方法如下:聚盛網管系統啟動後，會掃描局域網內所有電腦的IP地址。妳可以在任何壹臺電腦上點擊右鍵，選擇“查看主機的詳細流量信息”。然後妳可以看到聚盛網管會攔截這臺電腦的所有通訊消息，然後妳就可以在這臺電腦上登錄股票軟件、網絡遊戲、聊天軟件(最好關閉其他無關的網絡應用)
關閉，保證抓取的消息是該網絡應用的消息，防止誤攔截)。
6.顯示捕獲的消息數量，點擊“停止”可以看到這次捕獲的所有消息。
7.要顯示抓取到的消息，包括公網的IP地址、端口、協議、DNS解析，可以點擊右下角的“導出列表”，然後就可以將這些信息導出為文本(安裝目錄下的BandInfo)，然後就可以將這些IP地址、端口、協議添加到聚盛網管的ACL訪問控制列表中，從而實現對網絡應用的自主、定向攔截，從而實現更細致的網絡管理。
簡而言之，禁止局域網計算機訪問公共IP地址和端口的方法有很多，壹定程度上可以通過路由器和網管軟件來實現。但是對於國內企業來說，使用專業的網管軟件更方便有效。畢竟有些網絡應用有很多服務器IP地址和各種通信端口，很難通過單壹的ACL訪問控制列表完全屏蔽。而網絡管理軟件通常已經集成了主流網絡應用的攔截功能，如股票軟件、P2P軟件、聊天軟件、網絡遊戲等，可以方便網絡管理，尤其是在企業沒有專業網絡管理員的情況下。