答：在分组管理中添加需要禁止访问的内网IP或者IP段，通过防火墙规则实现禁止上网的需求
第一步、进入【分组管理】——》【地址组】配置
第二步、进入【上网行为管理】——》【防火墙规则】配置
说明：路由器的新规则不会对老的连接生效，如果在新规则建立后发现对连接不生效，等连接老化建立新的连接即可（在配置规则之前pc有ping过产生有icmp的连接，在建立规则后pc的ping不受限制可以继续ping，这是icmp的连接未老化，pc其他的上网功能是被限制住的）
电话：0755-61133269
地址：深圳市龙华区大浪街道新石社区浪荣路17号2栋