如何防止企业员工私接无线路由器及随身wifi

一般公司的重要数据都存放在企业内网当中，由于无线网络的不安全性，基本上内网跟外网进行物理隔离之后都不会开启wifi，但是有樱厮吞簌些员工为了上网方便，总是会私下接无线路由器或者随身wifi来拓展网络，方便手机上网，但是这无形当中极大的增加了安全风险，那么作为网络管理人员如何防止企业员工私接无线路由器及随身wifi呢？

一、企业内设置静态地址并IP与MAC绑定。

1、通过设置静态地址且IP与MAC绑定可以很好的隔绝外来接入的无线路由器或者随身wifi，就算是接上也无法正确获取地址，使用之前的IP地址，因为与MAC不匹配也无法联网。下面来看下具体的设置方法。

2、在电脑桌面双击打开浏览器，在搜索框中输入网关的web管理地址，点击回车键，在登录界面中根据提示输入账号和密码，点击确定登入。

4、在左侧再次找到并点击IP与MAC绑定，在右侧勾选启用，点击保存，最后点击添加单个条目。

6、可能还有不知道如何查看主机的IP地址和MAC地址，下面小编也来说明一下。在电脑桌面使用快捷键win键+R唤出运行窗口，输入CMD，点击确定。

二、通过网络准入控制系统设置。

1、百度下载大势至网络准入控制系统，下载完成后解压，在解压的文件中找到主程序LANProtector.exe和抓包程序WinPcap.exe，依次双击安装。

3、在弹出的登录窗口中根据提示输入初始密码，点击登录。

5、选择与被控主机们在同一个网段的网络适配器，然后输入网段IP范围，最后点击确定。

7、在白名单下方勾选自动禁用无线路由器、静态绑定IP和MAC。

9、在弹出的窗口中点击全部绑定即可。