当前,在国内很多企事业单位的局域网中,由于网络布线的限制、局域网无线上网的需要等原因,常常在单位局域网中通过网线连接小型的无线路由器,然后员工通过无线路由器进行上网的情况。下面由我给你做出详细的如何防止局域网接路由器设置 方法 介绍!希望对你有帮助!
如何防止局域网接路由器设置方法:
防止局域网接路由器设置方法1:
如果是把交换机或路由器上的网线直接连接无线路由器的LAN口,则这种情况就相当于把无线路由器当做了交换机来使用,这实际上相当于是无线AP。这样通过无线上网的电脑获取的IP地址、网关等信息和局域网有线上网的电脑获取的完全一致,则聚生网管自然就可以扫描无线上网的电脑(如 笔记本 、手机、平板电脑)、控制无线上网电脑的上网行为,和对有线电脑上网的控制完全一样。
防止局域网接路由器设置方法2:
如果是将交换机或路由器的网线直接接到无线路由器的WAN口,则这种情况下通过无线路由器上网的电脑获取的网关的IP地址就是无线路由器LAN口的IP地址,而获取的IP地址也自然是和网关的IP地址在同一个网段内。比如无线路由器的LAN口IP地址一般是192.168.0.1,则无线上网的电脑获取的网关IP地址就是192.168.0.1,而IP地址就是192.168.0.X。那么这种情况下,聚生网管如果是通过有线上网的电脑控制局域网,就会因为IP地址段和网关地址完全不同而无法再扫描到通过无线路由器上网的电脑了。但是,聚生网管可以扫描到无线路由器,因为无线路由器的WAN口的IP地址和聚生网管的电脑IP地址在同一个IP段内,同时网关的IP地址也完全相同。因此,针对这种方式,网络管理员可以进行如下控制:
防止局域网接路由器设置方法3:
像控制局域网有线电脑上网一样控制无线路由器上网行为。由于聚生网管会扫描到无线路由器的IP地址和MAC地址,则自然就可以像控制局域网其他电脑上网行为一样,控制无线路由器所带的电脑上网,并且对无线路由器的控制后则所有通过无线路由器上网的电脑都会被控制。比如你禁止无线路由器QQ聊天、控制无线路由器迅雷下载,则所有通过无线路由器上网的电脑均无法登录QQ聊天也无法进行迅雷下载。
防止局域网接路由器设置方法4:
如果你想具体监控无线路由器下各个电脑的上网行为,则网管员只需要在安装聚生网管的电脑上插上一个USB无线网卡(假如是 台式机 的话,聚生网管公司免费赠送),并通过无线网卡成功连接到无线路由器,然后再次启动聚生网管根据无线网卡获取的IP信息、网关信息创建监控网段,然后启动监控无线网段就可以了。这样在电脑的右下角就会有两个聚生网管同时运行,一个监控有线局域网,一个监控无线路由器所带的电脑上网行为,从而实现了对有线和无线混合的网络结构下的上网行为管理。
防止局域网接路由器设置方法5:
如果你想禁止局域网私接无线路由器、禁止无线路由器上网也比较简单。由于聚生网管系统可以扫描到局域网所有电脑的IP地址、MAC地址和主机名,并且聚生网管还提供了主机备注功能,也就是你可以根据使用这个电脑的员工姓名来为电脑添加备注,这样你也就同样可以发现无线路由器的IP和MAC地址,然后你可以用聚生网管禁止无线路由器、禁止无线AP上网;当然,你也可以在路由器里面设置MAC地址过滤来禁止无线路由器接入和上网。
防止局域网接路由器设置方法6:
此外,由于局域网私自安装无线路由器也可能会引发一些网络安全管理的问题(由于无线路由器的阻挡,使得我们无法精确得知员工具体的上网行为);同时,在公司局域网中,经常有公司外部人员、非公司员工私自携带笔记本、平板电脑或手机等等接入到局域网中,访问单位内部重要的共享文件、访问互联网等,这些外来电脑或网络设备给企业的商业机密和无形资产的安全造成重大隐患;此外,一些有一定技术的外来人员还可能运行一些嗅探软件、网络抓包软件或黑客软件来窃取公司商业机密、员工个人隐私信息等等;此外,外来人员的上网行为也极容易传播病毒木马、抢占局域网宽带资源等等,从而对企业局域网的网络安全、网络的畅通运行造成严重影响。为此,我们必须采取一定的手段来禁止外来电脑接入、防止非公司电脑接入公司局域网、防止局域网嗅探、防范网络抓包等,此外还要防止ARP攻击、禁止电脑代理上网或充当代理服务器等等。这种情况下,我们可以借助聚生网管的扩展插件——大势至内网安全卫士来实现,有兴趣的网管可以登录聚生网管官网进行详细了解。
防止局域网接路由器设置方法7:
Ⅱ 局域网内如何禁止私自添加无线路由器
局域网禁止私自添加无线路由器步骤:
1、登录路由器,在浏览器地址栏输入192.168.1.1(详细地址和登录的帐号密码请参见路由器背面),回车,按提示输入帐号密码,点击“确定”。
2、点击“ip与MAC地址绑定”—“添加新条目”,按照提示输入主机的IP地址和MAC地址,选择“生效”,然后点击“确定”。
3、点击“安全设置”—“防火墙设置”,在“开启防火墙”和“开启MAC地址过滤”前打勾,并选择“仅允许已设MAC地址列表中已启用的MAC地址访问internet”,最后点击“保存”。
4、点击“MAC地址过滤”—“添加新条目”,然后按照提示输入MAC地址,并备注(按照人名备注,方便查询),最后点击“确定”即可。
局域网禁止私自添加无线路由器的风险:
目前不管是企业局域网还是出租房局域网都不喜欢局域网内人员私接无线路由器,增加了网络风险的同时,有时还会导致网络瘫痪(由于很多私接无线路由器的人员为非专业人员,网关一般都是默认设置192.168.1.1,与主路由的网关一样,偶尔会导致主机访问路由错误而无法上网)
Ⅲ 一个网络中怎么接入多个无线路由器
一个网络中接入多个无线路由器方法:设置2级路由。
方法一:设置2级路由。
【设置2级路由方法】
一、两台路由器连接方法
1、有电信猫:电信猫----路由器1wan口;路由器1lan口----路由器2wan口;路由器2lan口----电脑。
2、没有电信猫:网线----路由器1wan口;路由器1lan口----路由器2wan口;路由器2lan口----电脑。
二、设置方法
设置前,请断开这台路由器2wan口网线,等设置完成后在插上。
1、设置第2台路由器ip段。
①、lan口设置,如果你有多个路由器,而且是第二台路由器,为了避免冲突(路由器1lan口IP:192.168.1.1),可以将此IP改为其它。比如修改为:192.168.2.1
在重启路由器,进入路由器的地址是:192.168.2.1了。
2、设置第二台路由器上网方法。
①、查看第1台路由器下连接的电脑的ip详细信息。(win+r--输入,cmd--输入:ipconfig /all [记住:ip,掩码,网关,dns])
②、在第2台路由器上设置,在【设置向导】选择【静态ip】。输入第1台路由器不用的ip,其他的。掩码,网关,dns设置一样。
③、设置好后重启路由器。
方法二:路由器做交换机使用。
1、路由器设置方法:
①、首先要空出wan口,所有的接线都接在lan口上。