网络中防止增加无线路由器

❶ 局域网内如何禁止添加路由器

这个是不可能实现的，首先你的房间肯定有一台电脑能正常上网，那么通过这台电脑可以获得合法的mac地址和ip地址，路由器可以模拟mac地址，也能通过静态指定合法ip，所以上面两位的说法均不能解决根本问题。

建议在网络中增加一台服务器，安装可针对无线路由器进行管控的软件，该软件的原理是发现网络中运行在网关模式下的设备，据此笼统性的判断有没有无线路由器接入，只要放行你认可的网关设备（包括你的主路由和你允许接入的无线路由器），其它网关设备一概禁止即可做到其它无线路由器接入后无法使用。

部分厂家的上网行为管理设备也有专门针对私自添加无线路由器而进行管理的功能。比如深信服的设备。

看了楼上几位的回答，居然还有个“专业回答”，我只想说，你们把禁用无线路由器的工作看的太简单了，作为一个专业人员，不仅要考虑到“禁”，还要考虑到“用”。“禁”是要禁私接的无线路由器，“用”是要让其它正常客户不受影响，依然能正常使用网络。

考虑到这几点，至少需要以下手段：

1. 具有snooping功能的交换机组。

2. 检测无线网关设备的行为管理服务器。

3. 更改主路由的网段，不要用192.168.0.0，这个很多设备用。比如可以改成10.10.100.1。

满足以上3点，若对方使用了无线路由器的wan口，则被服务器阻止，不能正常使用。若对方使用了lan口，则无线路由器可以正常使用且不会影响到其他用户。

若不想让客户接路由器lan口使用，再增加一个MAC地址绑定即可。

❷ 局域网内如何在增加无线路由器

1、进入主路由器后台Web界面，切换到“LAN口设置”选项卡，查看一下主路由器的LAN口IP地址（192.168.0.1），如图所示：

❸ 移动宽带路由怎么防止蹭网

你家的无线宽带是否被人“蹭”过？如何赶跑恶意的“蹭网小偷”？很多人可能会认为，蹭网，不就是自己家的无线网络被别人用一下么？千万不要轻视“被蹭网”的危害。如果想要知道自己的无线网是否被别人蹭到，想知道别人是怎么破解无线密码的，想知道如何防止别人蹭wifi ，看看这篇文章。

查询是否被别人蹭网的方法

1、你用的路由器吧，在IE地址栏输入192.168.1.1，然后看到输入密码和用户名，密码和用户名都是admin，看到当前连接项目，有多余的电脑的话就被蹭网了，如果是无线路由器，最好是把无线广播给关了。

防止被别人蹭网的防御措施

1、采用WPA/WPA2-PSK加密：

蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号；稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话，一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法！设置方法也很简单，只要进到无线设置中，把加密模式改为WPA-PSK，再输入密钥就OK啦。

7、通过专门的网络准入控制系统来实现防止局域网蹭网

目前国内有很多专门的局域网网络准入控制系统，可以阻止某些电脑接入局域网，也就是阻止使用共同的路由器上网。例如有一款“大势至网络准入控制系统”（下载地址：http://www.grabsun.com/wailaidiannaokong.html），只需要在公司局域网一台电脑部署，然后就可以实时监测接入到局域网的电脑、手机或平板，然后通过将其加入到黑名单，即可阻止其访问局域网其他电脑或服务器，并可以阻止其访问外网，也即实现了禁止其蹭网的功能。如下图所示：

图：大势至网络准入控制系统、局域网接入管理软件

总之，局域网防止蹭网的方法很多，但大体不外乎通过设置无效路由器和通过专门的网络准入控制软件两种方式，具体采用哪种方式，企事业单位可以根据自己的需要进行抉择。

❹ 怎么布置家庭网络能够防止无线路由器太多引起的地址冲突

有一个方法，把你路由的网关改一下，如你现在是路由是192.168.1.1那么你就把这个改成192.168.12.1，这样你的房客只要把网线插在WAN口就能上网了，路由都可不用设置。
但也有可能有的人会把网线插在LAN口，这样就会害了大家上网时断时续。为了不让这个情况发生你可在醒目的位置告诉大家，需要用路由必须把网线插在WAN口上，这样你的问题就不会发生了。
改路由的参数在路由的网络参数----LAN口设置中改。

❺ 怎样防止局域网用户私接无线路由器

利用路由器禁止局域网用户私接无线路由器操作方法（以TP-LINK路由器为例）：
1、登录路由器
在浏览器地址栏输入192.168.1.1（详细地址和登录的帐号密码请参见路由器背面），回车，按提示输入帐号密码，点击“确定”。

2、点击“ip与MAC地址绑定”—“添加新条目”，按照提示输入主机的IP地址和MAC地址，选择“生效”，然后点击“确定”。

3、点击“安全设置”—“防火墙设置”，在“开启防火墙”和“开启MAC地址过滤”前打勾，并选择“仅允许已设MAC地址列表中已启用的MAC地址访问internet”，最后点击“保存”。

4、点击“MAC地址过滤”—“添加新条目”，然后按照提示输入MAC地址，并备注（按照人名备注，方便查询），最后点击“确定”即可。

❻ 路由器怎么防蹭网

方法1：QSS安全设置(有的无线路由器是：WPS) 把QSS功能关闭，防止蹭网的人跑PIN来连接网络。

方法2：关闭SSID广播

无线设置---基本设置 开启SSID广播 不要勾选 隐藏你的无线网络ID。通过关闭SSID广播来起到更好的效果。这样你的无线网络，对于一般人来说，就是隐蔽了(不要忘记SSID名称) 。

首先是不要让那些蹭网的人找到你，找到开启SSID广播这一项，选择去掉，这样你的无线网就不会出现在他们的搜寻列表里了。当然你也发现不了，所以要把ssid和密码记住，字母注意大小写就行。

这时，在你自己的笔记本上，点击“查看无线网络”按钮。以Window7为例，在修改高级设置链接中，然后点击无线网络配置标签。在首选网络部分点击增加按钮，然后输入你修改后的SSID，点击确认，你就可以连接到你的无线网络中了。一般人不知道你的无线网络SSID，所以安全性得到了一定提高。

方法三：使用MAC地址过滤(水星路由器为例)

每一个网络设备都有唯一的被称作MAC地址的ID，一般是这种格式：00-D8-A1-40-9F-62。你可以利用他来据入侵者于门外，记录好已经连接设备的ip(建议用这招时，把家里的设备都连上wifi)。

无线设置----无线MAC地址过滤 首先添加新的条目，输入你允许连接设备的ip，什么都不用管，输入后保存就行!

输入你允许通过的ip设备后，然后点击“所有条目生效”和“启动过滤”就搞定了!
-------------------
防止被别人蹭网的防御措施：
1、采用WPA/WPA2-PSK加密
2、关闭SSID(网络名称)广播
设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。
3、关闭DHCP功能
4、、设置MAC地址过滤
在防止“蹭网”的整体设置中，MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点，通过设置“允许MAC地址连接”的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“蹭网”者依然无法连入你的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列表中，最后点击确定即可。
那么如何查看客户端设备的MAC地址呢？很简单，我们只需依次单击“开始”→“运行”→输入“cmd”→回车,在出现的命令提示符界面中输“ipconfig /all”→回车，就可以得到客户端的MAC地址了。
5、修改内部IP设置
如果你觉得还不够安全，那么可以继续设置。首先，关闭DHCP服务器。DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。
一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。
这样我们的整体防护设置也就全部完成了。在这套整体防护方案的保护下，一般的“蹭网”者就很难侵入到你的无线网络了，你的网络将会恢复往日的畅通，你的数据信息将变得更加安全。

❼ 没有安装路由器,安装了光猫如何防止别人增网

你好

加密方法如下：

1，首先登陆到无线路由的管理页面，在浏览器中输入http://后面加上路由器的IP地址192.168.1.1,（这个地址不是固定的一般查看你自己的默认网关就是等录管理页面的地址）。
输入之后一般会弹出个对话框让你输入用户名密码，这个地方不同的路由器厂家的设置是不一样的，可以参考使用说明书（一般用户名是admin，密码是空或者admin）。

2，进入到管理页面之后，在左边有菜单栏，可以找到 无线mac地址过滤 这个选项。点击之后，主页就会显示出无线mac过滤设置。

3，一般MAC地址过滤功能默认是关闭的，我们点击启用过滤启动它。下面有选项，禁止...和允许...，一般如果我们不想别人蹭网，只允许局域网内几个人连接，那就选择允许，然后在下面的条目中添加允许的MAC地址。
设置完成之后，我们的无线网络就只属于自己设定的人才可以用。

移动光猫安全设置方法：

首先，做好物理连接，这里不作介绍，不清楚的可以单独问我。连好以后，连接192.168.1.1进入光猫的设置页面，用户名：telecomadmin 密码：nE7jA%5m，以下配置信息移动多半都已经完成，所以，只需要对照下列步骤，按需要修改，不建议盲目修改配置，否则会造成光猫无法正常通信。在修改之前先抓图做好备份，这一步非常重要，请大家重视！

第一步：配置逻辑id 与密码，这个是电信分配的用以唯一标识你的ONU 设备的东东，不要改它，密码同样也是非常重要，不要改它。这个数据是安装人员到你家里安装时输入，并终端注册的。一旦变动，光猫将无法通信。

第二步：配置语音（电话）业务，配置如下图，其中的配置信息，每个人都不一样，这个数据不要动它，否则家里电话就打不通了。

第三步，配置宽带连接，这一步比较重要，在配置这个之前，请将原来的VLAN ID 记好，本文是41，然后新建一条W AN 连接，按下图来配置（注意端口绑定部分，2是没有勾选的，因为那是用来放IPTV 的），VLAN ID 用你自己的值。这样配好以后，光猫就能自动拨号上网了，家里也可以有多台电脑上网，不用在电脑上再新建宽带连接来拨号。

第四步，无线配置，基本设置这个比较简单，首先将无线开关选中打开，其它不变。SSID 设置，给自己的无线信号起个名字，搜索信号的时候可以看到它，SSID选择1，安全设置，就是设置你的无线的密码，设个密码吧，要不谁都来蹭网了哦。

第五步，配置IPTV ，这个比较简单，主要就是VLAN 值，还有端口2跟SSID2在这儿绑定了，所以，也尽量不要动它吧。通过无线这三步，无线就配好了，家里的能无线上网的终端都来WIFI 上网冲浪吧。

第六步，最后一步，也是不能动的，宽带电话的基本配置，其中用户名跟密码也是唯一标识了你家的电话号码，一旦改了，电话就不通了，这也是一个验证的地方，改了的话，光猫也不会通了。

上面就是整个安全配置过程了，简单的几步写完了。

❽ 如何防止局域网里再被私人接无线路由器

只有一个办法；
设置最长的无线上网密码；采用WAP和XXX（不记得）双加密；
密码用64位或更长的，你路由器支持多长用多长； 我家路由器密码64个数字；
我让他破解一年也搞不定！

请采纳！