如果对外来接入设备进行管理呢？通常情况下，对于整个内部局域网而言，为了实现管理的方便性、共享资源的安全性，我们很有必要对接入内网的外来设备进行限制。下面小编就与大家分享一下限制外来设备接入内部局域网的具体方法。
方法一：通过路由器限制外来设备的接入。
部分功能强大的路由器本身就提供了“接入设备”管理功能，如图所示，在“H3C”路由器后台管理界面中，利用“安全专区”-“接入设备”界面，可以实现针对接入设备控制。
通常情况下，我们可以只针对内部局域网中的所有计算机进行IP和MAC地址的绑定操作，并勾选“只允许静态绑定的计算机联网”项，此时就可以有效阻止外来设备（即未绑定IP和MAC地址）的接入内网中。
方法二：通过第三方网络行为管理工具实现外来设备的接入控制。
由于以上方法需要依赖功能比较强的路由器，普通路由器通常都不具有此功能，而且在对外来接入设备进行控制前，还需要针对内网中的计算机进行逐一绑定IP和MAC，其操作过程比较繁琐。为了弥补以上的不足，我们可以通过百度搜索下载“聚生网管网络行为管理系统”，用于针对接入设备及网络行为进行全面有效的管理。
安装并打开“聚生网管网络行为管理系统”后，从其主界面中，点击“启用监控”按钮后，将自动列出当前局域网中所有联网计算机，勾选对应的计算机或“全选”项，将检测并显示计算机的流程使用情况。
点击“安全防御”下拉列表，从中选择“IP-MAC绑定”项，将打开如图所示的界面，勾选“启用IP-MAC地址绑定”项，点击“获取IP-MAC绑定’按钮，此时将自动显示当前局域网中的相关IP和MAC地址信息。在此可以添加或删除静态绑定信息，点击“保存配置”按钮即可完成静态邦迪。
接下来我们还需要再执行较重要的操作，在“聚生网管网络行为管理系统”程序主界面中，勾选“禁止平板/手机”和“只允许IP和MAC地址绑定电脑上网”两个项目，此时就可以有效阻止外来设备的接入了。
当然，我们也可以针对外来接入设备实行更个性化的管理，通过“配置策略”界面，可以对接入设备进行“网速限制”、“下载限速”、“网购限制”、“游戏限制”以及“时间限制”等操作。
对应的策略创建完成后，我们只需要右击相应的外来设备，从其右键菜单中选择“为选中主机指派策略”项，并应用新的策略即可。
“聚生网管网络行为管理系统”具有对整个局域网的全面网络行为管理功能，除了可以实现对整个局域网的网速进行监控和管理之外，还具有基于策略的“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，可以满足针对局域网多样化的控制需要。同时还具有上网设备接入控制、无线路由器禁用、随身Wifi管控、内网安全检测以及ARP防护功能。
