怎麼禁止區域網無線路由器

　　計算機技術已經發展數十年,網路技術應用到日常辦公中也有一段時間了,隨著區域網的逐步普及,更多無線技術應用到區域網體系中，區域網也遍佈工作和生活中，那麼你知道嗎?下面是小編整理的一些關於禁止區域網無線路由器的相關資料，供你參考。

　　禁止區域網無線路由器的方法：　

　　當前，在公司區域網中，由於白領上班族的手機、平板電腦以及膝上型電腦等無線上網裝置很多，而公司的區域網常常沒有足夠的網線供這些裝置上網，同時手機和平板電腦也不支援有線網路，而只能通過無線wifi上網。而很多公司也不併都有自己的無線wifi，這使得員工經常會自行安裝一些無線路由器，然後為自己的手機、平板等裝置提供無線上網服務。同時，現在無線路由器的價格非常便宜，很多員工還隨身攜帶無線路由器，這使得在公司區域網中，私接無線路由器的現象極為普遍。

　　同時，由於員工私自接無線路由器，並用自己的手機、平板電腦通過無線路由器下載檔案，一方面會佔用公司的網路頻寬;另一方面，在公司本來就是無線區域網的情況下，還會佔用公司的無線IP地址。此外，員工通過手機、平板無線上網也會佔用員工自身的工作時間，造成工作效率降低，影響公司的經營生產活動。

　　為此，公司區域網必須禁止使用無線路由器、禁止區域網接無線路由器，實現區域網禁止路由器的網路管理舉措。那麼，公司區域網如何遮蔽無線路由器、限制使用無線路由器呢?筆者以為，公司區域網控制無線路由器使用的方法主要有幾個：

　　首先，如果是在有線區域網的情況下，則可以通過IP和MAC地址繫結的方法來限制無線路由器接入交換機。在對區域網電腦做了IP和MAC地址繫結的情況，則外來電腦、無線路由器等由於沒有加入到公司的IP和MAC繫結列表中去，自然也就無法接入公司區域網了。同時，也可以防止員工私自修改IP和MAC地址而引發的區域網IP地址衝突攻擊的情況發生。但是，由於員工可以通過修改無線路由器的IP地址成自己電腦的IP地址，同時將無線路由器的MAC地址克隆自己電腦的MAC地址，因此依然可以繞過公司的IP和MAC地址繫結而達到重新可以啟用無線路由器的目的，因此這種管理區域網無線路由器使用的方法存在一定的安全漏洞，很容易被一些稍微懂一些網路技術的員工繞過，是一種不太徹底的阻止無線路由器接入區域網的方法。如下圖所示：

　　圖：路由器的IP和MAC地址繫結功能

　　其次，可以通過一些網路安全管理軟體來檢測區域網無線路由器，然後禁止使用無線路由器。目前，國內一些有一些專門的網路安全管理軟體，如“聚生網管”軟體***百度搜索“聚生網管”即可下載***，可以檢測區域網無線路由器，同時這種檢測基於深度資料包識別，包括探測資料包的簽名、從資料包裡面解析出路由器的特徵的方法來識別無線路由器，然後在發現無線路由器之後，可以直接阻止無線路由器的網路通訊，從而使得所有通過無線路由器上網的手機、平板電腦等都無法上網，從而實現了阻止區域網無線路由器的目的。同時，如果你的區域網本來就是無線區域網，則你一方面可以通過聚生網管查詢區域網無線路由器，阻止無線路由器上網;另外一個方面，由於員工的手機、平板電腦或膝上型電腦和聚生網管是在同一個IP段內，則你可以通過聚生網管的網路控制功能，把這些手機和平板電腦當做電腦來管理，有效控制P2P下載、炒股、聊天、玩遊戲以及限制電腦網速等功能，從而也可以防止員工通過手機做這些與工作無關的上網行為。如下圖所示：

　　圖：啟用手機、平板和無線路由器掃描功能

　　圖：掃描到區域網手機、平板和無線路由器

　　圖：控制P2P下載、限制網路視訊截圖

　　圖：控制區域網網速、限制上網頻寬截圖

　　圖：禁止區域網網購、限制線上購物截圖

　　此外，最近出現一種“隨身wifi”的無線上網裝置，插入電腦USB介面之後，也可以充當無線路由器的功能，可以為自己的手機或平板提供上網服務。這種情況下，由於這種無線上網裝置是依賴員工自己的電腦，同時傳輸網絡卡也是基於桌上型電腦自身的有線網絡卡，因此很難通過網路掃描的方式來探測這些無線上網裝置。那麼，這種情況下，網管員可以通過BIOS遮蔽USB埠、禁用USB介面的方式來禁用隨身wifi、遮蔽隨身wifi的使用。但是，由於現在很多滑鼠、鍵盤都是USB介面，包括很多U盾、印表機也都用到USB埠，因此也不能完全禁止USB介面使用。那麼，這種情況下可以用一款“大勢至USB埠管理軟體”***百度搜索“大勢至USB埠管理軟體”即可下載***來實現，這是一款專業禁用U盤、行動硬碟和手機儲存卡的軟體，集成了一個“禁用隨身wifi”的功能，可以讓你輕鬆禁用360隨身wifi、禁用百度隨身wifi等主流的隨身wifi裝置，從而可以有效阻止員工隨意在電腦使用隨身wifi的行為，防止了網路不適當擴充套件。如下圖所示：

　　圖：禁用隨身wifi、禁用360隨身wifi截圖

　　總之，在公司區域網中，由於無線路由器、隨身wifi等裝置的存在，會對公司區域網造成各種各樣的負面影響，因此必須採取各種舉措加以制止和管理。對於國內大多數企事業單位來說，推薦使用專業的電腦安全軟體加以管理，比較方便，同時效果相對更好。

　　看過文章“

　　1.怎麼建立區域網

　　2.區域網共享設定 詳細圖文設定教程

　　3.區域網安全策略

　　4.如何簡單設定一個區域網

　　5.怎樣建立區域網網站