先说楼上几位的方法:
1.网络执行官,网络剪刀手之类的.说白了就是ARP欺骗.只要是通过路由器上网.他装一个APR防火墙就可以破解.
2.双向绑定.现在MAC和IP都是可以修改的.如果修改的和两外两台机器一样你怎么处理.
如果要是用ARP欺骗类,那就舍弃掉路由器.直接用你的电脑做代理.在你的电脑上安装ARP欺骗软件.这样一来他安装什么都不管用.只要你限制他上网.他就绝对上不去.
再一种办法就是拔出网线,我感觉这个最好.不过还要看实际情况.如果只是因为他拖慢了你们的速度.你可以考虑第一种.至于双向绑定,我觉得工程量大,你要和另外两个人打好交道.