如何禁止陌生人手机或电脑接入网络

系统环境:64位Wi艘绒庳焰ndows Server 2008;

要想禁止陌生人手机或电脑接入网络,方法有很多,最常毡鹭跞锞见的就是设置路由器(带防火墙)和防火墙;

但很多企业由于成本原因,并不配置专业路由器或防火墙,而采用廉价的SOHO型宽带路由器;此类设备自带的功能较多,如:DHCP服务器、上网控制、IP与MAC绑定等等;虽说省钱了,但此类设备最大的两个弊端就是:1、性能有限,不便集中配置过多功能,否则一但此类设备不稳定或故障,影响过大;2、虽说有很多功能,但设置时往往有条目限制(一般不能超过16条、好一点的也不能超过32条),当电脑或手机超过一定数据,就需要配合其他设备才能满足需求。

一、有条件的可以配置专业的企业级路由器和防火墙;

二、或者用旧电脑加小容量的固态硬盘配置海蛛蛛安全路由;

三、若申请不下来资金,也可以用现有的服务器配置DHCP服务器;设置筛选器达到相应限制;

1.新建保留,添加相应IP地址及MAC;

2.【地址租用】,将相应IP地址“添加到筛选器”-“允许”;

若已有很多IP地址,将不明确的IP地址“删除”或“添加到筛选器”-“拒绝”;

这样,只有“添加到筛选器”-“允许”的MAC才能获取相应保留的IP地址,MAC地址不在“允许”列表里的设备(MAC地址在“拒绝”列表或新设备)均无法自动获取IP地址;无法接入网络;

3.DHCP【筛选器】“允许”“拒绝” 默认是禁止的,“启用”后方可生效;

4.当然,部分熟悉网络的可能会手动去修改IP地址或MAC地址;若有条件重新规划网络,可以考虑采用A类地址去个性化地规划,不要采用类似IP地址范围为“192.168.1.1”—“192.168.1.254”或“192.168.0.1”—“192.168.0.254”,子网掩码均为“255.255.255.0”,别人一尝试手动修改,可能就会正常接入网络或造成冲突了;

而采用A类地址去划分成几个子网,可能性的IP地址或子网掩码就非常多了,不熟悉你的网络规划或不懂计算的想手动去设置一下就能接入网络,可能性几乎为0;如你可以采用“10.0.0.1”—“10.0.0.126”,子网掩码为“255.255.255.128”;或“10.0.0.1”—“10.0.1.254”,子网掩码为“255.255.254.0”。

申明:

1、以上实例仅供参考,遇到具体问题还请具体分析,切勿以偏概全;

2、操作命令及菜单仅供参考,达到同一效果,可有多样操作方式,还请采用自己熟悉的操作方式;