如何禁止在局域網(wǎng)內(nèi)使用無線路由器

　　企業(yè)局域網(wǎng)中，部分員工為了方便自己的手機(jī)、平板電腦等無線設(shè)備上網(wǎng)，往往是通過私接無線路由器來實(shí)現(xiàn)的?？墒沁@一行為可能會(huì)影響到公司網(wǎng)絡(luò)的正常運(yùn)行，另外也對(duì)內(nèi)網(wǎng)安全造成很大的威脅，所以不少公司已經(jīng)開始封殺私接無線路由器的行為。下面是學(xué)習(xí)啦小編跟大家分享的是如何禁止在局域網(wǎng)內(nèi)使用無線路由器，歡迎大家來閱讀學(xué)習(xí)。

　　如何禁止在局域網(wǎng)內(nèi)使用無線路由器

　　通過設(shè)置路由器：

　　無線路由器的連接工作原理是這樣的：無線路由器需要從最上級(jí)路由器上自動(dòng)獲得一個(gè)IP地址，或者需要管理員手動(dòng)給無線路由器配置一個(gè)IP地址才可以經(jīng)過網(wǎng)絡(luò)層和外界取得聯(lián)系(也就是能正常上網(wǎng))。我們可以根據(jù)這個(gè)工作原理在總路由器里做如下設(shè)置：

　　首先打開路由器管理頁(yè)面把DHCP功能給關(guān)掉，不讓外接的無線路由能自動(dòng)獲取到IP，這樣有個(gè)弊端就是局域網(wǎng)內(nèi)的客戶機(jī)不能從路由器里自動(dòng)獲取IP地址，需要管理員做手動(dòng)的設(shè)置，然后再把IP和MAC地址做個(gè)綁定，特別注意，沒有用到地址也做綁定.(沒有用到的IP地址隨便自己編一個(gè)假的MAC地址給他綁定一起就可以了)

　　或者可以利用路由器自帶的MAC地址過濾功能屏蔽無線路由器，具體操作如下：1.點(diǎn)擊“安全設(shè)置”—“防火墻設(shè)置”，在“開啟防火墻”和“開啟MAC地址過濾”前打勾，并選擇“僅允許已設(shè)MAC地址列表中已啟用的MAC地址訪問internet”，最后點(diǎn)擊“保存”。2.點(diǎn)擊“MAC地址過濾”—“添加新條目”，然后按照提示輸入MAC地址，并備注(按照人名備注，方便查詢)，最后點(diǎn)擊“確定”即可可以看出，方法二相對(duì)于使用大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士來說比較麻煩，有時(shí)間的話可以嘗試著做一下，如果對(duì)路由器操作不熟悉，或者時(shí)間緊迫則通過大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士是您的首選。

　　使用大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士(直接在百度中搜索“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”即可獲取下載地址)大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士的使用方法很簡(jiǎn)單，安裝并運(yùn)行此軟件后，勾選“自動(dòng)隔離局域網(wǎng)無線路由器”即可，這樣軟件可以自動(dòng)屏蔽局域網(wǎng)中的無線路由器了，此外大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士的強(qiáng)大功能在于可以隔離公司電腦以外的設(shè)備接入內(nèi)網(wǎng)，結(jié)合ARP攻擊防護(hù)，極大地保護(hù)了企業(yè)內(nèi)網(wǎng)安全，保證網(wǎng)絡(luò)的正常運(yùn)行。如下圖所示：

　　通過設(shè)置路由器：

　　無線路由器的連接工作原理是這樣的：無線路由器需要從最上級(jí)路由器上自動(dòng)獲得一個(gè)IP地址，或者需要管理員手動(dòng)給無線路由器配置一個(gè)IP地址才可以經(jīng)過網(wǎng)絡(luò)層和外界取得聯(lián)系(也就是能正常上網(wǎng))。我們可以根據(jù)這個(gè)工作原理在總路由器里做如下設(shè)置：

　　首先打開路由器管理頁(yè)面把DHCP功能給關(guān)掉，不讓外接的無線路由能自動(dòng)獲取到IP，這樣有個(gè)弊端就是局域網(wǎng)內(nèi)的客戶機(jī)不能從路由器里自動(dòng)獲取IP地址，需要管理員做手動(dòng)的設(shè)置，然后再把IP和MAC地址做個(gè)綁定，特別注意，沒有用到地址也做綁定.(沒有用到的IP地址隨便自己編一個(gè)假的MAC地址給他綁定一起就可以了)

　　或者可以利用路由器自帶的MAC地址過濾功能屏蔽無線路由器，具體操作如下：1.點(diǎn)擊“安全設(shè)置”—“防火墻設(shè)置”，在“開啟防火墻”和“開啟MAC地址過濾”前打勾，并選擇“僅允許已設(shè)MAC地址列表中已啟用的MAC地址訪問internet”，最后點(diǎn)擊“保存”。2.點(diǎn)擊“MAC地址過濾”—“添加新條目”，然后按照提示輸入MAC地址，并備注(按照人名備注，方便查詢)，最后點(diǎn)擊“確定”即可可以看出，方法二相對(duì)于使用大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士來說比較麻煩，有時(shí)間的話可以嘗試著做一下，如果對(duì)路由器操作不熟悉，或者時(shí)間緊迫則通過大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士是您的首選。

　　使用大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士(直接在百度中搜索“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”即可獲取下載地址)大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士的使用方法很簡(jiǎn)單，安裝并運(yùn)行此軟件后，勾選“自動(dòng)隔離局域網(wǎng)無線路由器”即可，這樣軟件可以自動(dòng)屏蔽局域網(wǎng)中的無線路由器了，此外大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士的強(qiáng)大功能在于可以隔離公司電腦以外的設(shè)備接入內(nèi)網(wǎng)，結(jié)合ARP攻擊防護(hù)，極大地保護(hù)了企業(yè)內(nèi)網(wǎng)安全，保證網(wǎng)絡(luò)的正常運(yùn)行。如下圖所示：