IP-MAC绑定后,能禁止私接路由和随身WIFI吗?

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了IP-MAC绑定后,能禁止私接路由和随身WIFI吗?相关的知识,希望对你有一定的参考价值。

随着移动终端使用越来越广泛,WIFI也是漫天遍野都是,但是企业局域网里面私接路由或者电脑上插了随身WIFI,看视频或者下载什么,对于局域网带宽消耗很大,最直接的也非常影响了工作状态。如果把IP绑定以后,能否杜绝这一现象呢?一半的一半,私接路由可以拒绝,但是随身WIFI不行。

1. 先说私接路由,这里的私接路由,是局域网里面某个大神自己带个小无线路由器,往角落里面交换机上一插,然后就可以无线上网了,那么这个时候如果想要阻止这位大神,需要采用那个NGF或者WSG网关的IP绑定策略,采取这样的策略,随便什么无线路由,或者电脑直接插都无法上网,这样配置,那么局域网里面电脑擅自修改IP,也无法上网。这样的IP管理的妥妥的。一人一P,人改P不改。

技术分享

2. 然后是随身WIFI,这里的是随身WIFI,是那种类似360随身WIFI,一个小U盘插在电脑在,然后手机就可以WIFI畅游了。随身WIFI的管理没有办法在IP-MAC绑定上实现,因为WIFI手机下IP和电脑IP都是共享的,所以上层管理不了,除非把这个电脑的IP整体垮掉,那么电脑也不能上网了。那么就是两个方法管理了

我们的萌网管用肉眼看到哪个大神的电脑插了随身WIFI,然后跑过去,把U盘拔下来,然后啪啪啪。这个吧现实可操作性不强,也太为难我们网管了。

技术分享

3. 另外一种比较可靠的方法是上网管理。检测到局域网里面哪个电脑插了随身WIFI,WIFI下面几个手机,手机型号都能检测到,然后对这个IP做比较严格的上网封堵策略以及相关推送通知等等,(各家根据自己的工作制度即可)

技术分享

技术分享


以上是关于IP-MAC绑定后,能禁止私接路由和随身WIFI吗?的主要内容,如果未能解决你的问题,请参考以下文章

关于检测网络内部私接随身WIFI行为的技术探讨

如何破解WiFi禁用? 我们单位设置的无线设备手机、平板,禁止连WiFi,连上就断网,有方法破解吗?

私接路由如何防范?怎样禁止内网私接路由器?

思科IP-MAC地址绑定怎么配置

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

上赞随身wifi亮蓝灯