单位局域网上网行为管理方法，怎么对连接单位局域网内部的计算机进行管理?

通常情况下，如果想对局域网中的联网设备进行管理，首先，我们需要获取有关联网设备的IP地或者MAC地址。对于计算机而言，我们可以通过命令提示符界面，输入“getmac"或“ipconfig”命令来获取相关信息。

更多情况下，我们还可以通过路由设备后台Web管理界面来获取相关联网设备的信息。如图所示，切换到“DHCP服务”-“客户端列表”界面。

如图所示，通过右侧的“客户端”界面，我们可以根据设备名称初步判断所连接到局域网的设备类型，当然，更准确的方法，就是通过连接到路由设备的MAC地址来判断设备的类型。

对于连接到局域网中的设备的控制，我们可以通过“MAC过滤”功能来实现限制联网功能。如图所示，切换到“无线MAC地址过滤”选项卡，通过启用“过滤”功能后，勾选“禁止列表中生效的MAC地址访问互联网”项，点击“添加新条目”按钮。

如图所示，从打开的“添加禁止访问互联网的MAC地址”窗口中，直接输入想要限制访问互联网的电脑的MAC地址，点击‘确定’按钮，此时就限制了电脑访问互联网的功能，也就实现了对连接到局域网电脑网络行为的管理功能。

由于通过路由器所实现的连接局域网设备的控制方法，存在一定的局限性，其中之一就是针对所连接的设备的识别不够智能，需要人为进行排除。对此我们可以借助大势至局域网准入控制软件来实现相应的功能。如图所示，在其程序主界面中，点击“网段配置”按钮，并在其弹出的窗口中设置所要监控的网段IP地址范围。

点击“启用监控”按钮后，将在右侧列表中列出当前局域网中所有联网设备，通过设备的“类型”就可以判读出所连接的设备相关信息。在此我们可以通过勾选如图所示的“禁止右侧列表设备访问互联网”项，从而实现对右侧列表中设备访问网络的管理。

当然，如果我们希望右侧列表中的部分设备能够正常访问网络或资源，我们可以将其添加到左侧列表来实现。如图所示，选中多台设备，点击“添加至左侧列表”按钮即可完成。对于左侧列表中的设备，其访问网络是不受任何限制的。

同时为了确保整个局域网的安全，实现规范有效的上网环境，我们可以通过如图所示的功能面板对其中的设备进行管理。如图所示，利用此面板中的功能选项，可以对设备实现修改IP地址限制功能，静态IP和MAC地址绑定功能，连接无线路由设备的管理功能，电脑中安装有限速软件造成的网卡混乱问题检测及阻止功能，局域网攻击检测防护功能，以及电脑访问网络行为的日志记录功能等。