要控制电脑只上内网，可以通过以下几种方法实现：

利用防火墙或路由器设置

防火墙设置：

1. 访问防火墙的管理界面，根据品牌和型号的不同，操作方式会有所不同。

2. 在规则或策略配置中，找到与网络访问相关的部分。

3. 创建新的规则或策略，指定不允许访问的IP地址范围或域名，通常是外网的IP地址或域名。

4. 应用并保存设置，使规则生效。

路由器设置：

1. 登录路由器的管理界面，通常需要输入用户名和密码。

2. 找到访问控制或安全设置的相关选项。

3. 可以设置MAC地址过滤，只允许指定的MAC地址访问外网，其他设备则无法访问。

4. 或者设置域名过滤，阻止访问特定的外网域名。

5. 保存设置并重启路由器，使配置生效。

部署专业的网络安全管理系统

例如，使用洞察眼MIT系统，通过安装和配置该系统，并开启网络访问控制和非法外联功能，可以实现更精细、更全面的网络安全管理。

通过浏览器设置限制

打开IE浏览器，进入工具 -> Internet选项 -> 内容 -> 启用，然后在常规选项里创建密码，在许可站点里面输入允许访问的公司内部网络地址，这样就可以限制只访问公司内部网络。

使用远程桌面功能

在Windows系统中，可以通过远程桌面功能在局域网中通过电脑的IP地址进行远程控制。需要先启用远程桌面功能，然后使用远程桌面连接工具连接到目标电脑的IP地址。

使用第三方远程软件

可以使用如远程看看等第三方远程控制软件，这些软件不仅可以在内网远程控制电脑，还可以从外网远程控制内网电脑。需要安装软件并输入相应的设备ID或IP地址进行连接。

通过路由器的高级设置

登录路由器界面，进入高级设置 -> 上网控制 -> 行为管理，设置禁止上网的时间管理和员工电脑上网时间规则，从而限制电脑的上网行为。

这些方法各有优缺点，可以根据实际需求和场景选择合适的方法进行配置。对于企业环境，建议使用专业的网络安全管理系统以实现更全面的管理。对于家庭或小型办公室环境，可以通过防火墙或路由器的基本设置来满足需求。