局域网防蹭网 检测局域网蹭网行为并限制方法

1、首先，为了防止他人通过局域网对计算机文件进行访问操作，我们可以通过路由器实现防蹭网设置。

2、接下来，从打开的路由器管理界面中，通过MAC地址过滤功能，或者静态分配IP地址这两种方式即可实现防蹭网的配置功能。

3、同时，我们也可以借助相关网络防火墙实现局域网防蹭网功能，如图所示，开启ARP及防蹭网功能即可。从打开的“防蹭网”设置界面中，我们就可以查看当前局域网中所有联网计算机，并针对可疑主机进行限制。

4、由于以上方法只能简单的监测局域网中私接联网设备的行为，而对于接入的设备无法实现动态管理功能，同时无法实现内网外的隔离，进而满足多样化的办公需要。对此我们可以借助专门用于对网炫蟆绢鲷络设备接入进行控制的工具来实现，如图所示，通过百度搜索下载大势至网络准入控制系统进行安装。

5、在正式安装运行此工具后，我们需要关闭相关防火墙或杀毒类软件，以确保此工具的正常运行。

6、如果想对比局域网私自接入的设备进行检测时，只需要在开启网络监控的情况下，通过设备的信息进行查看，如图所示：

7、对于内外网的隔离操作，只需要将允许访问的设备添加到白荏半吨蛸名单列表中即可，最后勾选“内外网隔离”和“允许白名单计算机访问互联网”两邗锒凳审个选项即可。大势至网络准入控制系统具有强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。