公司局域网上网行为控制方法，如何检测公司局域网蹭网行为并进行限制？

针对局域网蹭网行为，我们可以在LPLink路由器实现防蹭网行为。为了防止他人通过局域网对计算机文件进行访问操作，我们可以通过路由器实现防蹭网设置。

如图所示，我们可以通过MAC地址过滤功能，或者静态分配IP地址这两种方式即可实现防蹭网的配置功能。

当然，我们也可以借助其它类型的路由器来实现更强大的防蹭网行为限制功能。如图所示，登陆路由器设置管理以后，点击无线设置的基本设置。如下图所示我们把ssid名称更改

接下来，我们需要开启无线广播这个栏的勾去掉。这样无线信号就搜索不到了。使用的时候需要手动添加无线网名称，然后再输入密码才能登陆。这一方法很实用可以防止大部分人蹭网。

如图所示，设置好前面的以后点击打开无线安全设置，然后再wpa-psk密码这栏打上勾。然后设置一个数字加字母大小写的密码。这样的密码安全相对较高不容易被破解。一个好的密码是防止别人蹭网中很重要的一步。

还有一种方法，就是通过DHCP服务器实现特定计算机IP地址动态分配功能。方法是打开如下图DHCP服务器，选择启用DHCP服务然后把ip地址段设置4到5个段频。这个设置好以后别人即使破解重重困难连接上无线网，但是依然不能分配到一个ip地址。还是无法使用你家的网络。

如图所示：DHCP服务设置好以后你还可以设置如下图方式。ip带宽控制这个主要是控制ip地址的较大流量限制和较小流量限制。把自己的ip地址流量保证较大是多少，同时限制亲戚朋友来自己家使用的较大流量。这样就不会因为亲戚朋友使用时影响自己的用网需求了。

综上所述，以上三种方法只能简单的监测局域网中私接联网设备的行为，而对于接入的设备无法实现动态管理功能，同时无法实现内网外的隔离，进而满足多样化的办公需要。对此我们可以借助专门用于对网络设备接入进行控制的工具来实现，如图所示，通过百度搜索下载如图所示的工具进行安装。

如图所示，在正式安装运行此工具后，我们需要关闭相关防火墙或杀毒类软件，以确保此工具的正常运行。

接下来，如果我们想对局域网中存在的私自接入的设备进行监测时，只需要在开启网络监控的情况下，通过设备的信息进行查看，如图所示：

总之，对于内外网的隔离操作，只需要将允许访问的设备添加到白名单列表中即可，较后勾选“内外网隔离”和“允许白名单计算机访问互联网”两个选项即可。利用此款网络接入控制系统，可实现更加强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。