网络中如何防止私接路由器

‘壹’ 如何禁止在局域网内使用无线路由器

企业局域网中，部分员工为了方便自己的手机、平板电脑等无线设备上网，往往是通过私接无线路由器来实现的。可是这一行为可能会影响到公司网络的正常运行，另外也对内网安全造成很大的威胁，所以不少公司已经开始封杀私接无线路由器的行为。下面是我跟大家分享的是如何禁止在局域网内使用无线路由器，欢迎大家来阅读学习。

如何禁止在局域网内使用无线路由器

通过设置路由器：

无线路由器的连接工作原理是这样的：无线路由器需要从最上级路由器上自动获得一个IP地址，或者需要管理员手动给无线路由器配置一个IP地址才可以经过网络层和外界取得联系(也就是能正常上网)。我们可以根据这个工作原理在总路由器里做如下设置：

首先打开路由器管理页面把DHCP功能给关掉，不让外接的无线路由能自动获取到IP，这样有个弊端就是局域网内的客户机不能从路由器里自动获取IP地址，需要管理员做手动的设置，然后再把IP和MAC地址做个绑定，特别注意，没有用到地址也做绑定.(没有用到的IP地址随便自己编一个假的MAC地址给他绑定一起就可以了)

或者可以利用路由器自带的MAC地址过滤功能屏蔽无线路由器，具体操作如下：1.点击“安全设置”—“防火墙设置”，在“开启防火墙”和“开启MAC地址过滤”前打勾，并选择“仅允许已设MAC地址列表中已启用的MAC地址访问internet”，最后点击“保存”。2.点击“MAC地址过滤”—“添加新条目”，然后按照提示输入MAC地址，并备注(按照人名备注，方便查询)，最后点击“确定”即可可以看出，方法二相对于使用大势至内网安全卫士来说比较麻烦，有时间的话可以尝试着做一下，如果对路由器操作不熟悉，或者时间紧迫则通过大势至内网安全卫士是您的首选。

使用大势至内网安全卫士(直接在网络中搜索“大势至内网安全卫士”即可获取下载地址)大势至内网安全卫士的使用方法很简单，安装并运行此软件后，勾选“自动隔离局域网无线路由器”即可，这样软件可以自动屏蔽局域网中的无线路由器了，此外大势至内网安全卫士的强大功能在于可以隔离公司电脑以外的设备接入内网，结合ARP攻击防护，极大地保护了企业内网安全，保证网络的正常运行。如下图所示：

‘贰’ 局域网中，怎么阻止有人再接路由器呢在有线路由器里怎么设置

首先要明确你到底想要发现有人私接上路由器，还是要防止别人用路由器使用你的网络。
如果是后者，建议你在你的路由器里面找这两个功能。第一：把下面正常主机的mac和ip地址绑定起来。第二：在防火前或过滤里面禁止其他非法ip和mac地址。当然这样他不能通过你上网了。但是还是无法防止他吧路由器插上去。
如果他把路由器插上导致其他机器不能上网，你要做的是搞清楚是什么原因。一般有三个原因。第一：ip冲突？ip冲突容易发现。第二：他设置了和你网络里面主机或网关一样的mac，这个属于极度恶意的，windows主机通过arp -a命令可以查看到网络里其他主机ip与mac对应情况。发现不正常了，你直接下去k他。第三，他把lan口插上去了，为你的其他主机分配错误地址。这个可以通过设置静态地址解决。详细可以询问我。

‘叁’ 怎样禁止别人蹭网

浏览器程序打开路由器后台，点击打开网速控制，点击找到蹭网设备，将网络状态设置为禁用。

工具/原料：联想拯救者 Y7000、Windows10 1909、QQ浏览器 10.5。

1、打开后台

使用QQ浏览器打开路由器后台。

‘肆’ 如何防止局域网内接无线路由器介绍

当前，在国内很多企事业单位的局域网中，由于网络布线的限制、局域网无线上网的需要等原因，常常在单位局域网中通过网线连接小型的无线路由器，然后员工通过无线路由器进行上网的情况。下面由我给你做出详细的如何防止局域网内接无线路由器介绍!希望对你有帮助!

如何防止局域网内接无线路由器介绍：

如何防止局域网内接无线路由器1

如果是把交换机或路由器上的网线直接连接无线路由器的LAN口，则这种情况就相当于把无线路由器当做了交换机来使用，这实际上相当于是无线AP。这样通过无线上网的电脑获取的IP地址、网关等信息和局域网有线上网的电脑获取的完全一致，则聚生网管自然就可以扫描无线上网的电脑(如 笔记本 、手机、平板电脑)、控制无线上网电脑的上网行为，和对有线电脑上网的控制完全一样。

如何防止局域网内接无线路由器2

如果是将交换机或路由器的网线直接接到无线路由器的WAN口，则这种情况下通过无线路由器上网的电脑获取的网关的IP地址就是无线路由器LAN口的IP地址，而获取的IP地址也自然是和网关的IP地址在同一个网段内。比如无线路由器的LAN口IP地址一般是192.168.0.1，则无线上网的电脑获取的网关IP地址就是192.168.0.1，而IP地址就是192.168.0.X。那么这种情况下，聚生网管如果是通过有线上网的电脑控制局域网，就会因为IP地址段和网关地址完全不同而无法再扫描到通过无线路由器上网的电脑了。但是，聚生网管可以扫描到无线路由器，因为无线路由器的WAN口的IP地址和聚生网管的电脑IP地址在同一个IP段内，同时网关的IP地址也完全相同。因此，针对这种方式，网络管理员可以进行如下控制:

如何防止局域网内接无线路由器3

像控制局域网有线电脑上网一样控制无线路由器上网行为。由于聚生网管会扫描到无线路由器的IP地址和MAC地址，则自然就可以像控制局域网其他电脑上网行为一样，控制无线路由器所带的电脑上网，并且对无线路由器的控制后则所有通过无线路由器上网的电脑都会被控制。比如你禁止无线路由器QQ聊天、控制无线路由器迅雷下载，则所有通过无线路由器上网的电脑均无法登录QQ聊天也无法进行迅雷下载。

如何防止局域网内接无线路由器4

如果你想具体监控无线路由器下各个电脑的上网行为，则网管员只需要在安装聚生网管的电脑上插上一个USB无线网卡(假如是 台式机 的话，聚生网管公司免费赠送)，并通过无线网卡成功连接到无线路由器，然后再次启动聚生网管根据无线网卡获取的IP信息、网关信息创建监控网段，然后启动监控无线网段就可以了。这样在电脑的右下角就会有两个聚生网管同时运行，一个监控有线局域网，一个监控无线路由器所带的电脑上网行为，从而实现了对有线和无线混合的网络结构下的上网行为管理。

如何防止局域网内接无线路由器5

如果你想禁止局域网私接无线路由器、禁止无线路由器上网也比较简单。由于聚生网管系统可以扫描到局域网所有电脑的IP地址、MAC地址和主机名，并且聚生网管还提供了主机备注功能，也就是你可以根据使用这个电脑的员工姓名来为电脑添加备注，这样你也就同样可以发现无线路由器的IP和MAC地址，然后你可以用聚生网管禁止无线路由器、禁止无线AP上网;当然，你也可以在路由器里面设置MAC地址过滤来禁止无线路由器接入和上网。

如何防止局域网内接无线路由器6

此外，由于局域网私自安装无线路由器也可能会引发一些网络安全管理的问题(由于无线路由器的阻挡，使得我们无法精确得知员工具体的上网行为);同时，在公司局域网中，经常有公司外部人员、非公司员工私自携带笔记本、平板电脑或手机等等接入到局域网中，访问单位内部重要的共享文件、访问互联网等，这些外来电脑或网络设备给企业的商业机密和无形资产的安全造成重大隐患;此外，一些有一定技术的外来人员还可能运行一些嗅探软件、网络抓包软件或黑客软件来窃取公司商业机密、员工个人隐私信息等等;此外，外来人员的上网行为也极容易传播病毒木马、抢占局域网宽带资源等等，从而对企业局域网的网络安全、网络的畅通运行造成严重影响。为此，我们必须采取一定的手段来禁止外来电脑接入、防止非公司电脑接入公司局域网、防止局域网嗅探、防范网络抓包等，此外还要防止ARP攻击、禁止电脑代理上网或充当代理服务器等等。这种情况下，我们可以借助聚生网管的扩展插件——大势至内网安全卫士来实现，有兴趣的网管可以登录聚生网管官网进行详细了解。

如何防止局域网内接无线路由器7