企业局域网接入设备管理方法，局域网中桥接无线路由器怎么检测和隔离

为了防止因无线桥接造成的局域网性能的下降，可以通过隐藏无线网络的方式实现阻止无线桥接的行为。如图所示，在主路由器或光猫后台Web管理界面中，切换到“网络”-“WLAN配置”-“WLAN高级参数配置”选项卡，勾选“隐藏无线网络名称”项，即可实现WiFi名称的隐藏。

如果想在根路由器端检测通过无线桥接方式进行无线信号扩展的无线路由器，可以切换到“网络”－“用户侧管理”－“家庭网络命名”选项卡，在此就可以获取以有线或无线连接（包含桥接路由器）的无线路由器设备相关信息。如图所示：

当从“家庭网络命名”列表中获取相关无线路由器的ＭＡＣ地址后，我们就可以通过ＭＡＣ地址过滤功能，将无线路由器加入屏蔽列表中，从而实现阻止无线路由器及其无线桥接行为。如图所示：切换到“安全”-“MAC地址过滤”选项卡，勾选“启用”项，同时将“过滤方式”设置为“黑名单’项。点击“添加”按钮，完成MAC地址的添加后，点击“应用设置”按钮即可。

虽然可以通过光猫或根路由器的后台Web管理界面对以无线桥接方式接入的无线路由器进行检测并阻止，但是其操作上的灵活性不足，对于新接入的无线路由器无法动态检测及防御，同时无法保证可以检测到所有无线路由器的接入行为并进行有效阻止。为了解决以上不足之处，我们可以借助专门用于对局域网接入设备进行管理的工具来实现，如图所示，通过百度搜索下载大势至-网络准入-控制系统来实现。

安装并运行网络准入控制软件后，在其程序主界面中点击”网段配置“下拉列表中的”单网段配置“项，并在弹出的”网络配置“窗口中选择相应的监控网卡及IP地址范围。

接下来直接点击”开始监控“按钮，由于该工具通过低层协议实现局域网设备接入控制，因此我们需要将相关电脑防护类软件或杀毒软件提前关闭。

此时程序将自动检测并识别局域网中所有联网的设备，可以通过”黑名单“列表中的”类型“项识别局域网中的无线路由器。如图所示

如果想阻止无线路由器的接入使用及联网操作，我们可以直接勾选”自动禁止无线路由器“项来实现。同样地，为了提高控制效果，我们还可以勾选”禁止局域网代理“功能。如图所示，我们可以在”日志“列表中获取当前无线路由器的检测及隔离提示。