怎么通过网卡物理地址屏蔽计算机！...

本人单位上网和不上网的计算机是通过IP地址来分别的。可是单位用的烂软件必须给操作人员以--管理员--的权限才能良好运行，可这样一来不能上网的机器也控制不了了。

我单位用的是华为2621路由器，请问能不能设为通过网卡的物理地址来屏蔽这些机器上网？如果可以怎样设置，请赐教！

dhcp relay security 192.168.20.12 0010-5CB9-B295 static

MAC地址与IP绑定