這個是不可能實現的，首先你的房間肯定有一台電腦能正常上網，那麼通過這台電腦可以獲得合法的mac地址和ip地址，路由器可以模擬mac地址，也能通過靜態指定合法ip，所以上面兩位的說法均不能解決根本問題。
建議在網路中增加一台伺服器，安裝可針對無線路由器進行管控的軟體，該軟體的原理是發現網路中運行在網關模式下的設備，據此籠統性的判斷有沒有無線路由器接入，只要放行你認可的網關設備（包括你的主路由和你允許接入的無線路由器），其它網關設備一概禁止即可做到其它無線路由器接入後無法使用。
部分廠家的上網行為管理設備也有專門針對私自添加無線路由器而進行管理的功能。比如深信服的設備。
看了樓上幾位的回答，居然還有個「專業回答」，我只想說，你們把禁用無線路由器的工作看的太簡單了，作為一個專業人員，不僅要考慮到「禁」，還要考慮到「用」。「禁」是要禁私接的無線路由器，「用」是要讓其它正常客戶不受影響，依然能正常使用網路。
考慮到這幾點，至少需要以下手段：
具有snooping功能的交換機組。
檢測無線網關設備的行為管理伺服器。
更改主路由的網段，不要用192.168.0.0，這個很多設備用。比如可以改成10.10.100.1。
滿足以上3點，若對方使用了無線路由器的wan口，則被伺服器阻止，不能正常使用。若對方使用了lan口，則無線路由器可以正常使用且不會影響到其他用戶。
若不想讓客戶接路由器lan口使用，再增加一個MAC地址綁定即可。
『貳』 通常說的「網路黑客」具體是什麼概念
黑客就是在網路上，能為所欲為，俱有破壞力，神秘的網路高手
利用，網路安全的脆弱性及網上漏洞，有網上進行諸如修改網頁、非法進入主機破壞程序，串入銀行網路轉移金額、進行電子郵件騷擾以及阻塞用戶和竊取密碼等行為。
什麼是網路黑客?
以現在人們對黑客一詞定義，就是在網路上，能為所欲為，俱有破壞力，神秘的網路高手。如果以大小來分的話，則「大黑客」能入侵美國五角大樓，任意修改大網站主頁......次之「小黑客」，也許是跟網友利益關系得比較密切的一群，這些小黑客們「可以把你從QQ上轟下線來，盜取你的QQ，E－MAIL，BBS的ID等等的密碼，甚至進入你的電腦，盜取上網帳號，盜取你硬碟上的任何文件，偷偷地格式化你的硬碟，監視你的屏幕，靜靜地看著你一舉一動，像幽靈般窺視著你......要以年齡來分大多數小黑客們都在12,3歲到17,8歲之間，「大黑客」以10幾歲到20多歲的在校大學生和年青的與電腦網路有關的工作者為多。
黑客常用手段
1、網路掃描--在Internet上進行廣泛搜索，以找出特定計算機或軟體中的弱點。
2、網路嗅探程序--偷偷查看通過I網路的數據包，以捕獲口令或全部內容。通過安裝偵聽器程序來監視網路數據流，從而獲取連接網路系統時用戶鍵入的用戶名和口令。
3、拒絕服務攻擊 -通過反復向某個Web站點的設備發送過多的信息請求，黑客可以有效地堵塞該站點上的系統，導致無法完成應有的網路服務項目(例如電子郵件系統或聯機功能)，稱為「拒絕服務」問題。
4、欺騙用戶--偽造電子郵件地址或Web頁地址，從用戶處騙得口令、信用卡號碼等。欺騙是用來騙取目標系統，使之認為信息是來自或發向其所相信的人的過程。欺騙可在IP層及之上發生（地址解析欺騙、IP源地址欺騙、電子郵件欺騙等）。當一台主機的IP地址假定為有效，並為Tcp和Udp服務所相信。利用IP地址的源路由，一個攻擊者的主機可以被偽裝成一個被信任的主機或客戶。
5、特洛伊木馬--一種用戶察覺不到的程序，其中含有可利用一些軟體中已知弱點的指令。
6、後門--為防原來的進入點被探測到，留幾個隱藏的路徑以方便再次進入。
7、惡意小程序--微型程序，修改硬碟上的文件，發送虛假電子郵件或竊取口令。
8、競爭撥號程序--能自動撥成千上萬個電話號碼以尋找進入數據機連接的路徑。邏輯炸彈計算機程序中的一條指令，能觸發惡意操作。
9、緩沖器溢出-- 向計算機內存緩沖器發送過多的數據，以摧毀計算機控制系統或獲得計算機控制權。
10、口令破譯--用軟體猜出口令。通常的做法是通過監視通信信道上的口令數據包，破解口令的加密形式。
11、社交工程--與公司雇員談話，套出有價值的信息。
12、垃圾桶潛水--仔細檢查公司的垃圾，以發現能幫助進入公司計算機的信息。
金山網鏢為什麼要反黑客網站?
不良黑客利用網路安全的脆弱性,把網上任何漏洞和缺陷作為「靶子」,在網上進行諸如修改網頁、非法進入主機破壞程序、串入銀行網路轉移金額、竊取網上信息興風作浪、進行電子郵件騷擾以及阻塞用戶和竊取密碼等行為。政府、軍事和金融網路更是他們攻擊的主要目標。美國司法部主頁被納粹標志所取代,美國空軍站點由於黑客攻擊不得不暫時關閉,美國金融界由於計算機犯罪造成的金額損失每年計近百億美元。
目前國內這種形式的犯罪正呈現增長趨勢，如果沒有有效的防護方法，後果將不堪設想。為保障廣大網民的利益免受侵犯，金山網鏢增加反黑客網站功能。
黑客攻擊的方法
1、隱藏黑客的位置
典型的黑客會使用如下技術隱藏他們真實的IP地址:
利用被侵入的主機作為跳板;
在安裝Windows 的計算機內利用Wingate 軟體作為跳板;利用配置不當的Proxy作為跳板。
更老練的黑客會使用電話轉接技術隱蔽自己。他們常用的手法有:利用800 號電話的私人轉接服務聯接ISP, 然後再盜用他人的賬號上網;通過電話聯接一台主機,再經由主機進入Internet。
使用這種在電話網路上的"三級跳"方式進入Internet 特別難於跟蹤。理論上,黑客可能來自世界任何一個角落。如果黑客使用800號撥號上網,他更不用擔心上網費用。
2、網路探測和資料收集
黑客利用以下的手段得知位於內部網和外部網的主機名。
使用nslookup 程序的ls命令;
通過訪問公司主頁找到其他主機;
閱讀FTP伺服器上的文擋;
聯接至mailserver 並發送 expn請求;
Finger 外部主機上的用戶名。
在尋找漏洞之前,黑客會試圖搜集足夠的信息以勾勒出整個網路的布局。利用上述操作得到的信息,黑客很容易列出所有的主機,並猜測它們之間的關系。
3、找出被信任的主機
黑客總是尋找那些被信任的主機。這些主機可能是管理員使用的機器,或是一台被認為是很安全的伺服器。
第一步,他會檢查所有運行nfsd或mountd的主機的NFS輸出。往往這些主機的一些關鍵目錄(如/usr/bin、/etc和/home)可以被那台被信任的主機mount。
Finger daemon 也可以被用來尋找被信任的主機和用戶,因為用戶經常從某台特定的主機上登錄。
黑客還會檢查其他方式的信任關系。比如,他可以利用CGI 的漏洞,讀取/etc/hosts.allow 文件等等。
分析完上述的各種檢查結果,就可以大致了解主機間的信任關系。下一步, 就是探測這些被信任的主機哪些存在漏洞,可以被遠程侵入。
4、找出有漏洞的網路成員
當黑客得到公司內外部主機的清單後,他就可以用一些Linux 掃描器程序尋找這些主機的漏洞。黑客一般尋找網路速度很快的Linux 主機運行這些掃描程序。
所有這些掃描程序都會進行下列檢查:
TCP 埠掃描;
RPC 服務列表;
NFS 輸出列表;
共享(如samba、netbiox)列表;
預設賬號檢查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本檢測。
進行完這些掃描,黑客對哪些主機有機可乘已胸有成竹了。
如果路由器兼容SNMP協議,有經驗的黑客還會採用攻擊性的SNMP 掃描程序進行嘗試, 或者使用"蠻力式"程序去猜測這些設備的公共和私有community strings。
5、利用漏洞
現在,黑客找到了所有被信任的外部主機,也已經找到了外部主機所有可能存在的漏洞。下一步就該開始動手入侵主機了。
黑客會選擇一台被信任的外部主機進行嘗試。一旦成功侵入,黑客將從這里出發,設法進入公司內部的網路。但這種方法是否成功要看公司內部主機和外部主機間的過濾策略了。攻擊外部主機時,黑客一般是運行某個程序,利用外部主機上運行的有漏洞的daemon竊取控制權。有漏洞的daemon包括Sendmail、IMAP、POP3各個漏洞的版本,以及RPC服務中諸如statd、mountd、pcnfsd等。有時,那些攻擊程序必須在與被攻擊主機相同的平台上進行編譯。
6、獲得控制權
黑客利用daemon的漏洞進入系統後會做兩件事:清除記錄和留下後門。
他會安裝一些後門程序,以便以後可以不被察覺地再次進入系統。大多數後門程序是預先編譯好的,只需要想辦法修改時間和許可權就可以使用,甚至於新文件的大小都和原有文件一樣。黑客一般會使用rcp 傳遞這些文件,以便不留下FTP記錄。
一旦確認自己是安全的,黑客就開始侵襲公司的整個內部網
7．竊取網路資源和特權
黑客找到攻擊目標後,會繼續下一步的攻擊,步驟如下:
（1）下載敏感信息
如果黑客的目的是從某機構內部的FTP或WWW伺服器上下載敏感信息,他可以利用已經被侵入的某台外部主機輕而易舉地得到這些資料。
（2）攻擊其他被信任的主機和網路
大多數的黑客僅僅為了探測內部網上的主機並取得控制權,只有那些"雄心勃勃"的黑客,為了控制整個網路才會安裝特洛伊木馬和後門程序,並清除記錄。 那些希望從關鍵伺服器上下載數據的黑客,常常不會滿足於以一種方式進入關鍵伺服器。他們會費盡心機找出被關鍵伺服器信任的主機,安排好幾條備用通道。
（3）安裝sniffers
在內部網上,黑客要想迅速獲得大量的賬號(包括用戶名和密碼),最為有效的手段是使用"sniffer" 程序。 黑客會使用上面各節提到的方法,獲得系統的控制權並留下再次侵入的後門,以保證sniffer能夠執行。
（4）癱瘓網路
如果黑客已經侵入了運行資料庫、網路操作系統等關鍵應用程序的伺服器,使網路癱瘓一段時間是輕而易舉的事。 如果黑客已經進入了公司的內部網,他可以利用許多路由器的弱點重新啟動、甚至關閉路由器。如果他們能夠找到最關鍵的幾個路由器的漏洞,則可以使公司的網路徹底癱瘓一段時間
『叄』 公司網路私接路由器造成網路癱瘓拔掉就好了嗎
是的。公司網路可以供全部員工使用，當有員工為了自身便利，私自接通個人路由器，會造成網路癱瘓解決辦法直接拔掉，就會好了是的。網路癱瘓指網路喪失通信功能的狀態，此時公共服務、社交平台、民眾網路等都將無法使用。
『肆』 區域網內接入無線路由，接線時將wan線接到了lan口上，導致網路癱瘓，怎麼防止
最好不要將WAN線接到LAN口，因為接到LAN口之後，路由器相當於交換機使用，這樣用戶還是用路由器功能，就會造成IP地址錯誤，
『伍』 如何解決二級路由接入導致網路癱瘓
沒設置過的路由器直接接到你交換機的LAN口，那這個沒設置過的路由器的IP地址肯定與你主路由器的IP地址沖突了，估計都是192.168.1.1，肯定會導致全網癱瘓。
解決辦法，要麼你去找出這個私自接的路由器，進去設置把這個路由器的LAN口地址改成其他網段，比如改成192.168.2.1，要麼你把主路由器的LAN口IP地址改成其他網段，和他不沖突就行了。