请教关于限制局域网里的机子上网的问题。...

局域网里有约90台机，全部都可以通过网关（小型硬件防火墙，没有代理服务器，支持DHCP，在启用DHCP的情况下支持IP/MAC绑定）上互联网，现在由于带宽有限，准备只允话其中约一半的机子上网，请问如何做既能限制机子上网、又能减轻防火墙的负担？ 我初步想法是：允话上网的机上设置为固定IP，不允许上网的机子由防火墙分配动态IP，在防火墙上将那一段固定IP设置为允许上网。不知这个是否可行，或者是否还有更好、更方便的办法，请各位赐教！

不知道交换是什么的，不然可以在acl上控制就可以了。