企业局域网网络安全防护方法，怎么对局域网接入设备进行管理？

如果想针对局域网中的私接无线路由器进行检测，我们需要先将电脑连接到根路由器，在其后台管理界面中，切换到“DHCP服务器”-“客户端列表”界面，从中就可以根据连接设备的名称查看是否有无线路由器接入。

如果发现局域网中存在私接无线路由器的行为并且想要对其进行禁止时，可以通过MAC地址过滤功能来实现。展开“无线设置”-“MAC地址过滤”选项卡后，点击如图所示的“启用过滤”按钮。

当MAC地址过滤功能正常启用后，从“MAC过滤规则”列表中勾选“禁止 列表中生效的MAC地址访问本无线网络”项，点击“添加新条目”按钮。

从打开的“线网络MAC地址过滤设置”界面中，输入想要禁止访问网络的无线路由器的MAC地址，点击“确定”按钮即可实现针对当前私接无线路由器的禁止上网功能。

可以说，通过路由器管理和限制局域网私接无线路由器进行上网的操作确实具有一定的实效性，但是无法针对局域网中动态增加的无线路由器进行检测和限制，而且手动排查并限制无线路由器本身具有一定的局限性，为了实现更智能化、更可靠的检测及限制无线路由器上网功能，我们可以借助专门用于对局域网接入设备进行管理的工具来实现。通过百度搜索下载大势至网络准入控制软件来实现。

安装并运行大势至网络准入控制软件后，在其程序主界面中点击“网络配置”-“单网段配置”项，并在弹出的窗口中勾选相应的网卡及控制的IP地址范围，点击“确定”完成配置。

由于此款工具将基于计算机低层控制技术实现网络设备的接入控制，因此我们需要在电脑中安装的相关防护类软件进行设置以放行此软件的运行，甚至有必要时关闭相关电脑防护类软件。

较后点击“开始监控”按钮后，将自动对当前局域网中所有接入设备进行监控，对于新加入的联网设备将在“黑名单“中列表，同时针对无线路由器将进行标记，如图所示，勾选”禁止黑名单联网“项，即可禁止黑名单列表中的设置联网。

当然，如果想彻底禁止无线路由器联网时，可以在如图所示的界面中勾选”禁止无线路由器上网“项来实现。同时还可以针对局域网中的联网设备进行检测并在”日志“中进行记录。

大势至网络准入控制软件具有强大的内外网管理功能，可以实现内、外网逻辑隔离并分别进行管理，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。