企业局域网接入设备管理方法，怎么防止无线路由器接入局域网方法

由于我们无法对接入的无线路由设备进行直观的判断，因此我们可以通过将已知联网设备的MAC地址与其IP地址进行绑定，且设置只允许绑定的设备访问网络来实现。

如图所示，切换到”接入控制“选项卡，勾选”只允许进行了绑定操作的设备访问网络“项。接着点击”应用“按钮，此时就启用了MAC访问网络的过滤功能。

接下来我们需要做的就是逐个将允许联网的设备的MAC地址与其IP进行绑定即可。有关设备MAC地址的获取方法，我们可以在MSDOS界面输入getmac命令来获取。

在此需要说明的一点是，虽然通过MAC过滤功能可以确保只允许已知的设备访问网络，但是对于新加入的设备，我们还需要通过修改策略将其加入到许可列表，这显然比较费事。一种比较好的解决办法就是借助大势至局域网接入控制软件来实现。如图所示，首先创建基于网卡的监控网络配置。

为了确保该工具控制效果的发挥，我们需要将防护类软件暂时关闭掉。在监控模式下，将自动显示整个局域网中的联网设备并显示在右侧列表中。

如图所示，从右键列表中所显示的所有联网设备中，我们可以通过信息获取局域网中的路由设备信息，如图所示：

为了阻止此类无线路由访问网络的行为，我们可以勾选禁止右侧列表中的设备访问网络。同时将允许正常访问网络的设备添加到左侧列表中即可。在此我们还可以对左侧列表中的主机实行IP地址的绑定操作，以及其它相关网络行为（比如：P被修改时进行断网等）进行管理。