禁止手机连接公司无线wifi、禁止手机无线上网的办法
作者：大势至 日期：2014/4/28
当前，很多公司都有自己的无线局域网，便于为公司的笔记本电脑、平板电脑等无线设备提供上网服务。但是，由于现在智能手机、平板电脑越来越流行，几乎是员工人手必备的上网工具。因此，员工利用自己的手机、平板电脑接入公司的无线局域网进行无线上网已经是当前员工上班时间的普遍行为。
但是，员工手机连wifi上网、通过公司无线路由器上网的弊端很多。首先，占用公司的网络带宽资源，造成网络资源紧张，导致局域网网速变慢，同时还占用公司的无线IP地址，容易造成IP地址枯竭、IP冲突等；其次，员工利用手机、平板上网，一般是用于上网娱乐或处理私人事情，常常与员工的本职工作无关，因此还容易浪费员工工作时间、降低工作效率。为此，公司局域网必须禁止手机连wifi上网、禁止手机通过无线路由器上网。
那么公司无线路由器如何禁止手机上网、限制手机接入无线wifi呢？笔者以为可以通过以下两种方式来实现：
首先，可以通过无线路由器进行设置，进行IP和MAC地址绑定或者通过MAC地址过滤来实现。
通过无线路由器的IP和MAC地址绑定限制手机无线上网，只将公司的工作电脑的IP地址和MAC地址加入无线路由器，其他手机、平板电脑并不加入，这样即便手机连接wifi、获取IP地址后也无法上网。但是，这样做会极大地妨碍便利性，使得管理员需要依次将公司的电脑加入进去；同时，每次也需要客户端电脑设置自己的无线IP地址，而到另外的场景则需要重新设置，会降低上网的便利性。如下图所示：
图：无线路由器的IP和MAC地址绑定
同时，也可以通过MAC地址过滤的方式，也就是只让添加到路由器的白名单的MAC地址才可以上网，非在白名单的MAC地址则禁止上网。也即，将公司的电脑MAC地址加入白名单，这样手机、平板电脑由于不加入白名单，自然就无法上网了。但是，这种设置依然较为繁琐，会降低无线网络的便利性。
其次，可以通过专门的无线网络管理软件、管理无线网络的软件来实现。
当前，有很多无线局域网网络控制软件都可以查找局域网手机、平板电脑等，然后通过网络控制软件来阻止手机、平板电脑无线上网。例如，当前有一款“聚生网管”(下载地址：http://www.grablan.com/soft.html)的网络控制软件，可以检测局域网手机、平板电脑，然后发现局域网手机、平板电脑之后，你可以启用聚生网管的断网功能将其阻断上网，从而限制员工手机无线上网、禁止手机接wifi的目的。如下图所示：
图：检测局域网手机、平板电脑以及查找无线路由器
图：禁止手机平板电脑上网
通过这样的设置，就可以完全防止手机、平板电脑连接公司无线wifi，保证了网络资源的合理利用，同时也防止上班时间玩手机、玩平板电脑的行为，提升了员工工作效率。
总之，通过路由器或网络管理软件都可以在一定程度上实现查看局域网手机、检测局域网手机的功能，不过相对于路由器来说，通过网管软件更为直接、灵活和有效。
