单位局域网接入设备管理，禁止手机平板接入企业内网方法

方法一：通过路由器限制外来设备的接入。

部分功能强大的路由器本身就提供了“接入设备”管理功能，如图所示，在“H3C”路由器后台管理界面中，利用“安全专区”-“接入设备”界面，可以实现针对接入设备控制。

通常情况下，我们可以只针对内部局域网中的所有计算机进行IP和MAC地址的绑定操作，并勾选“只允许静态绑定的计算机联网”项，此时就可以有效阻止外来设备（即未绑定IP和MAC地址）的接入内网中。

方法二：通过第三方网络行为管理工具实现外来设备的接入控制。

由于以上方法需要依赖功能比较强的路由器，普通路由器通常都不具有此功能，而且在对外来接入设备进行控制前，还需要针对内网中的计算机进行逐一绑定IP和MAC，其操作过程比较繁琐。为了弥补以上的不足，我们可以通过百度搜索下载“聚生网管网络行为管理系统”，用于针对接入设备及网络行为进行全面有效的管理。

安装并打开“聚生网管网络行为管理系统”后，从其主界面中，点击“启用监控”按钮后，将自动列出当前局域网中所有联网计算机，勾选对应的计算机或“全选”项，将检测并显示计算机的流程使用情况。

点击“安全防御”下拉列表，从中选择“IP-MAC绑定”项，将打开如图所示的界面，勾选“启用IP-MAC地址绑定”项，点击“获取IP-MAC绑定’按钮，此时将自动显示当前局域网中的相关IP和MAC地址信息。在此可以添加或删除静态绑定信息，点击“保存配置”按钮即可完成静态邦迪。

接下来我们还需要再执行较重要的操作，在“聚生网管网络行为管理系统”程序主界面中，勾选“禁止平板/手机”和“只允许IP和MAC地址绑定电脑上网”两个项目，此时就可以有效阻止外来设备的接入了。

当然，我们也可以针对外来接入设备实行更个性化的管理，通过“配置策略”界面，可以对接入设备进行“网速限制”、“下载限速”、“网购限制”、“游戏限制”以及“时间限制”等操作。

对应的策略创建完成后，我们只需要右击相应的外来设备，从其右键菜单中选择“为选中主机指派策略”项，并应用新的策略即可。

“聚生网管网络行为管理系统”具有对整个局域网的全面网络行为管理功能，除了可以实现对整个局域网的网速进行监控和管理之外，还具有基于策略的“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，可以满足针对局域网多样化的控制需要。同时还具有上网设备接入控制、无线路由器禁用、随身Wifi管控、内网安全检测以及ARP防护功能。