禁止私接无线路由器的行为 局域网接入设备控制

方法一：通过路由器对接入设备进行管理。在此我们可以借助路由器提供的DHCP和MAC设置相关参数来实现。如图所示，进入路由器Web后台管理界面，切换到“DHCP客户端列表”，根据“设备端名称”就可以找到未知或相关私接无线路由器。

接下来，通过路由器对接入其网络的设置进行过滤：在此我们进行如下设置：通过切换到“无线设置”-”无线网络MAC地址过滤设置“选项卡，点击“启用过滤”按钮以启用MAC地址过滤功能。

然后将打开如图所示的“过滤规则”列表，在此我们勾选“禁止 列表中生效的MAC地址访问本无线网络”项，如图所示，点击“添加新条目”按钮。如图所示：

较后，就可以对已发现的非法接入设备的MAC地址进行过滤操作了。从弹出的【本页设置MAC地址过滤来控制计算机对本无线网络的访问】界面中，通过输入想要禁止联网的无线路由器的MAC地址。如图所示，较后启用“立即生效”项，点击“保存”即可。

通过路由器实现接入设备的管理，具有一定的实际用途。但是此方法也存在一定的局限性，主要表现在：一方面对于私接入的无线路由器检测不准确，尤其是当私接的无线路由器名称和MAC地址被修改后，更难通过名称进行定位。另一方面来说，限制相对不方便，只有对新接入的路由器进行检测后才能进行限制，而无法提前进行自动检测并限制。为了解决以上问题，我们可以借助如图所示的聚生网管上网行为控制软件来实现。

需要说明的一点：该软件通过低层协议进行控制，会被电脑中安装的防护类软件进行拦截，因此在启用监控操作后，应当关闭相关网络防护类软件。如图所示：

接下来就可以进行相关配置操作了：当我们开启此软件的监控功能后，程序将自动检测并列出当前局域网中的所有联网设备，这其中包括“计算机”、无线设备、“手机”和“无线路由器”等设备，从“黑名单”列表中即可查看相关无线路由器设备。如图所示：

然后，我们就可以针对局域网中的无线路由器的接入行为进行限制啦。在此我们通过勾选“自动禁止无线路由器”选项即可实现相应的功能。除此之外，我们还可以在“监控日志”列表中查看当前局域网中所有接入的无线路由器设备信息。如图所示：

通过大势至局域网接入设备控制程序，除了可以实现禁止无线路由器的联网访问操作外，还可以实现代理服务器的禁止联网操作。同时还可以针对局域网进行逻辑分隔，将处于隔离外（黑名单）中的设备无法访问内容，从而保存内网安全。总之，通过借助大势至网络准入控制软件具有强大的内外网管理功能，一方面可以实现自动、快速分隔内外网，更重要的，我们还可以针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。