一个IP配置4台电脑上网

3种方法：
1、每个办公室放一台宽带路由器，总共就70台
2、每个办公室放一台交换机或HUB（口越少越好，省钱，比宽带路由器稳定），但是需要在总机房将这70根线汇聚到一台NAT设备上，又NAT设备统一分配私网地址，如果有某些必须使用公网IP的线路可接到与NAT设备平行的一台交换机上。很多网关都有NAT功能的。
3、每个办公室使用一台电脑作为代理服务器，配双网卡，网卡1接进线，设机房分配的IP，网卡2接HUB或交换机下挂3台电脑都设私网地址，比如19216812～3, 网关19216811（代理服务器网卡2的地址）
先说这么多，有不明白的再问
----------------------------------------
NAT设备就是网络地址转换设备，用于将私网IP转换为公网IP连接到Internet，一般的宽带路由器就属于NAT设备，可以将1个公网IP转换为若干私网IP，也就是多台电脑共享1个公网IP上网。
建议不要堆叠3台交换机，容易有带宽瓶颈，可以将三台24口交换机分别接网关交换机的3个口（应该有3个口的吧？）网关一般都有NAT功能的。
--------------------------------------
分给各房间的IP是有NAT设备分配的私网IP，这些IP最后通过NAT转换为可以上校园内网的IP。交换机不用做设置，这些IP是由NAT设备通过各交换机直接分配到各电脑的。
NAT设备上可以设置分配给每个房间的IP地址段，就用1个C段可以了，比如19216810/24网段，19216811作为内网的网关。
也就是各电脑的IP范围:19216812～1921681255，子网掩码:2552552550,网关：19216811。DNS：你们校园网应该有专门的DNS的吧，就这这个。

限制办公室电脑上网必须从以下几个方面入手：

首先，针对有些单位要限制电脑上网、控制电脑上网时间的情况。可以通过一些上网行为管理设备，如上网行为管理路由器来实现。一些带有上网行为管理功能的路由器大都提供了一些简单的电脑网络控制功能，可以限制电脑上班玩游戏、看视频、网购、限制P2P下载、禁止聊天等，同时也提供了控制上网时间的功能。

但是，由于路由器核心功能是为局域网提供上网路由的功能，如果设置较多的过滤和控制策略，则会占用路由器较多的资源（如路由器的CPU和内存），从而影响路由器数据包转发、提供上网功能的性能，容易导致路由器负荷过大而死机，从而影响网络的稳定和畅通。

此外，路由器控制局域网电脑上网功能大都是通过基于封堵端口、过滤IP地址的方式来实现的，这使得对于一些复杂的网络应用，如迅雷、QQ游戏、股票软件、聊天软件等，由于服务器IP地址众多、通讯端口也可以自动切换，使得无法对这些网络应用进行有效的封堵，从而无法帮助网管员实现网络管理的目的，而只能实现一些简单网络行为管理，如网页浏览、上网时间控制等。如下图所示：

其次，可以借助一些专业的上网行为管理软件来实现。当前，国内有很多面向企事业单位的网络行为管理系统，可以完全实现局域网网络行为控制的目的。同时，由于网络管理软件大都采用了深度数据包检测（DPI）和深度流量检测（DFI），使得对各种网络应用的封堵更为有效。

例如，当前国内使用较多的“聚生网管”（下载地址请点击），只需要在公司局域网一台电脑安装后就可以扫描局域网所有电脑，可以控制所有电脑的P2P下载（尤其是可以完全禁止迅雷下载、限制PPS影音、禁止QQlive、限制PPlive网络电视等）、炒股、聊天、玩游戏（可以完全禁止QQ游戏、征途游戏、联众游戏、屏蔽一切网页游戏）、看视频的行为；同时，还可以禁止员工网购、实时控制局域网网络流量、限制局域网网速等。如下图所示：

首先要把WIN7的guest账户禁用掉。然后在WIN7里面添加1、2账户：计算机-右键-管理-用户和组-用户-添加用户。然后在E盘的共享里面点高级共享-点权限-把EVERYONE删除-再点添加按钮-加上你刚才建的1、2用户（高级-立即查找-找到你的1、2用户）。选择你添加的用户，下面可以设置这个用户访问共享的权限。
这样应该就可以了、！不行还要改组策略，那就复杂了。还是问百度吧！

---