企业局域网内网保护，禁用局域网私接无线路由器的行为

如果想对局域网中接入的无线路由器进行检测并限制其联网功能，我们可以直接借助路由器进行限制。首先，我们通过电脑登录当前局域网中的根路由器（即网关），切换到“DHCP客户端列表”界面，即可根据“联网设备名称”来判断当前局域网中接入的无线路由器。如图所示：

根据联网设备名称初步可以判读当前设备是否是私接的无线路由器，对于已确定的私接无线路由器，我们可以获取其MAC地址，以便进行更近一步的限制。如图所示，切换到“无线设置"-”无线MAC地址过滤“选项卡，点击“启用过滤“按钮以启用此功能。

接下来在”规则”列表中勾选“禁止 本列表中的设备访问本无线网络”项，同时点击“添加新条目”按钮，并在弹出的窗口中输入想要限制联网的无线路由器的MAC地址即可。

以上通过路由器限制私按无线路由器联网的前题是必须要正确获取无线路由器的MAC地址才行，且无法及时发现通过无线网络私自接入的设备并自动进行拦截或监控操作。一种比较有效的解决办法，就是借助专门用于对局域网接入设备进行管理的工具来实现，通过百度搜索下载大势至网络准入控制软件来实现。安装并运行大势至网络准入控制系统后，在其主界面中点击“配置网段”按钮，并在弹出的窗口中设置相应的网卡类型，同时设置监控的局域网电脑IP地址范围，点击“确定”完成监控网段的配置操作。

由于此软件通过低层协议进行控制，会被电脑中安装的防护类软件进行拦截，因此在启用监控操作后，应当关闭相关网络防护类软件。

待开启监控功能后，将自动检测并列出当前局域网中的所有联网设备，其中包括“计算机”、“手机”和“无线路由器”等设备，从“黑名单”列表中即可查看相关无线路由器设备。如图所示：

如果想对局域网中的无线路由器进行禁止访问无线网络的操作，只需要在如图所示的界面中，勾选“自动禁止无线路由器”选项即可。同时我们还可以在“监控日志”列表中查看当前局域网中所有接入的无线路由器设备信息。如图所示：

此软件除了可以禁止无线路由器的联网访问操作外，还可以实现代理服务器的禁止联网操作，大势至网络准入控制软件具有强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。