企业局域网分隔内外网方法，怎么监测局域网蹭网行为并进行限制？

 为了防止他人通过局域网对计算机文件进行访问操作，我们可以通过路由器实现防蹭网设置。

如图所示，通过MAC地址过滤功能，或者静态分配IP地址这两种方式即可实现防蹭网的配置功能。

当然，我们也可以借助相关网络防火墙实现局域网防蹭网功能，如图所示，开启ARP及防蹭网功能即可。从打开的“防蹭网”设置界面中，我们就可以查看当前局域网中所有联网计算机，并针对可疑主机进行限制。

由于以上方法只能简单的监测局域网中私接联网设备的行为，而对于接入的设备无法实现动态管理功能，同时无法实现内网外的隔离，进而满足多样化的办公需要。对此我们可以借助专门用于对网络设备接入进行控制的工具来实现，如图所示，通过百度搜索下载大势至网络准入控制系统进行安装。

在正式安装运行此工具后，我们需要关闭相关防火墙或杀毒类软件，以确保此工具的正常运行。

如果想对比局域网私自接入的设备进行监测时，只需要在开启网络监控的情况下，通过设备的信息进行查看，如图所示：

对于内外网的隔离操作，只需要将允许访问的设备添加到白名单列表中即可，较后勾选“内外网隔离”和“允许白名单计算机访问互联网”两个选项即可。大势至网络准入控制系统具有强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。