当局域网路由中发现未知设备时，通常是通过WiFI连接到局域网络中的。为了保护整个公司局域网内文件资料的安全，我们可以采用MAC地址来阻止未知设备的连接，也可以通过修改设置强度更高的WiFi密码来阻止未知设备的连接，还可以通过相关网络行为控制工具来实现对未知设备的连接检测功能。以下就与大家分享一下有关限制未知设备连接局域网行为进行管理的具体方法。
方法一：通过修改路由设备密码来阻止未知设备的连接。
直接登录路由后台Web管理界面中，在此以H3C企业级路由为例，切换到“设备管理”-“用户控制”选项卡，在“密码管理”界面中，对原有路由设备的登录密码进行修改，建议使用强度更高的密码。
接下来我们还需要对提供WiFi网络的无线路由进行WiFi密码的修改，依据路由设备类型的不同，其修改WiFi密码的方式各异。
方法二：通过MAC地址过虑功能实现对未知设备的管理功能。
首先，我们需要获取未知设备的MAc地址。切换到“接口设备”-“DHCP服务”选项卡，从右侧的“客户端”列表中，根据设备名称就可以获取未知设备的MAC地址。
待成功获取未知设备的MAC地址后，切换到“安全专区”-“接入控制”选项卡，在“MAC地址过虑”界面中，勾选“启用MAC地址过虑”功能，同时勾选“仅禁止MAC地址列表中的MAC访问互联网”，点击“启用”按钮。
接下来直接在“MAC地址过虑列表”中，点击“新增”按钮，并在弹出的窗口中，输入想要限制访问网络的未知设备的MAc地址进行添加即可。较后重启路由使设置生效即可。
方法三：通过用于对局域网中所连接的设备进行管理的工具来实现。
如图所示，下载并安装局域网连接管理软件，在其程序主界面中，点击“网段配置”按钮，在此可以选择想要监控的IP地址范围。
点击“启用监控”按钮后，将自动搜索并在右侧列表中显示当前局域网中所有联网设备。对于此列表中的设备，我们可以通过勾选“禁止此列表中的设备访问网络”功能选项，彻底阻止此列表中的设备访问网络的行为。
当然，我们也可以在黑名单列表中选中相应的设备，将其添加到左侧列表中，从而允许此列表中的设备正常访问网络。同时为了确保局域网电脑能够规范上网行为，在此可以从功能列表中进行相关设置，其中包括“更改IP时断开”、“局域网无线设备接入管理”、“无线路由接入控制”以及“授权连接设备接入验证”等功能。
除此之外，利用此款网络连接控制系统，还可以通过批量方式实现局域网中已知设备IP和MAC地址进行管理，也可以限制不同网段之间设备的通信行为，从而实现网络资源的有效保护，确保局域网电脑中所保存的资料的安全性。其强大的日志记录功能，可以针对局域网电脑中所保存文件的访问情况进行实时监控，这样就可以极大的提升文件的安全性。
