一、請問如何防止公司內網下接路由器

這種情況，在物理上是很難控制私接路由器交換機等情況的，只能是軟硬相結合，分享一下我們的解決方法吧：

1.首先整個網絡的IP地址獲取設置成自動獲取，打開DHCP服務器，有些路由器都有這個功能，或者就用電腦架一臺DHCP服務器，

2.在DHCP里把每臺公司電腦進行備案，IP地址與MAC地址綁定，這樣，外來的設備接入到公司網絡就不能獲取IP地址。

包括路由器。

如果想使用公司網絡必須要到網管這里開通過。

3.如果你目前的路由與網關等地址信息是靜態的，換成自動獲取后，建議更同個一個網段。

以上是就你目前的設備而言，是比較現實的解決法。

還有一種解決方法是更加方便，但是需要更換主路由設備，把公司上網的認證模式設置成WEB認證模式，就是客戶機需要上網必須要通過WEB頁面的認證才能上網，這樣再接私接路由器也沒用，記得低端的DLINK就有相應功能的路由器，應用了以后打開IE就會顯示登錄頁面，必須要有用戶名與密碼（這個當然是網管分配的）。

關于你與不同網關路由下的機器共享，連接等，需要設置路由器的運行模式，不能以路由的方式進行，而是應該是網橋的模式運行，一些路由器里是可能設置的。

不同的路由器設置方法不同，可以肯定的是如果路由模式是不能進行共享的。

因為是兩個子網。

二、如何禁止單位員工通過無線路由器上網

一、右鍵單擊“我的電腦”，選擇“管理”，

在彈出窗口計算機管理中選擇“設備管理器”，查看右側“網絡適配器”，根據BOM中無線網卡型號選擇對應的無線網卡（如：BCM、intel、realtek或802.11等字樣），右鍵選擇該設備單擊禁用即可。

Windows7/Windows vista系統：

二、右鍵單擊“計算機”，選擇“管理”，

在彈出窗口計算機管理中選擇“設備管理器”，查看右側“網絡適配器”，根據BOM中無線網卡型號選擇對應的無線網卡（如：BCM、intel或802.11等字樣），右鍵選擇該設備單擊禁用即可。

注：若為筆記本，大部分機型可以在BIOS中禁用無線網卡。

參考BIOS虛擬頁面（以Y480BIOS為例）：http://10.99.109.13/webtools/

也可以使用快捷鍵：Fn+F5，將無線網卡狀態選為“關閉”也可禁用無線網卡，

三、通過網絡管理軟件來屏蔽無線網卡的使用

不過總體而言，上述禁用無線網卡、禁用無線網絡適配器的方法由于都是操作系統進行的設置，因此也很容易被員工反向修改重新啟用無線網卡的情況。

因此，這種方式存在較大的管理缺陷。

那么這種情況下，可以通過專門的電腦安全管理軟件來屏蔽無線網卡的使用。

禁用無線網絡適配器的方法很多，通過專業的電腦安全軟件禁用網卡是最簡單、最有效，同時也是無法破解和反向修改的。

三、如何禁止內網私接路由

登錄路由器

在瀏覽器地址欄輸入192.168.1.1（詳細地址和登錄的帳號密碼請參見路由器背面），回車，按提示輸入帳號密碼，點擊“確定”。

2

點擊“ip與MAC地址綁定”—“添加新條目”，按照提示輸入主機的IP地址和MAC地址，選擇“生效”，然后點擊“確定”。

3

點擊“安全設置”—“防火墻設置”，在“開啟防火墻”和“開啟MAC地址過濾”前打勾，并選擇“僅允許已設MAC地址列表中已啟用的MAC地址訪問internet”，最后點擊“保存”。

4

點擊“MAC地址過濾”—“添加新條目”，然后按照提示輸入MAC地址，并備注（按照人名備注，方便查詢），最后點擊“確定”即可。

使用大勢至內網安全衛士禁止局域網私接路由

如果對路由器不是很熟悉的人，可能對于我的上述操作還是不明所以，那么教你個最簡單的方法，使用軟件來實現。

百度“大勢至內網安全衛士”，點擊第一個網站進入。

點擊“下載中心”—“內網安全衛士”，把網頁拉到最下方，點擊“下載大勢至內網安全衛士試用”。

下載完成，解壓，安裝WinpCap驅動，直接雙擊WinpCap.exe然后點擊下一步安裝即可，然后再雙擊“LanProtector.exe”，按照提示點擊“下一步”，直到“完成”。

然后從“開始”—“程序”—找到“大勢至內網安全衛士”文件夾，然后點擊里面的“LanProtector.exe”，即可啟動“大勢至內網安全衛士”。

在“請選擇網卡”后面的框內，點擊右側的下拉三角，然后從中選擇你當前上網所用的網卡。

一般電腦只有一個網卡，因此選擇當中只有一個，直接選中即可，但是如果是筆記本那么就會出現兩個，一個無線網卡，一個普通網卡，按照當前使用的進行選擇。

勾選“自動隔離局域網無線路由”。

點擊“開始監控”。

軟件即可自動把局域網中主機羅列到“黑名單”中。

步驟閱讀

然后到黑名單中把允許正常訪問內外網的選中，點擊“移至白名單”即可。