IP-MAC绑定后，能禁止私接路由和随身WIFI吗？

Posted 2020-09-24

随着移动终端使用越来越广泛，WIFI也是漫天遍野都是，但是企业局域网里面私接路由或者电脑上插了随身WIFI，看视频或者下载什么，对于局域网带宽消耗很大，最直接的也非常影响了工作状态。如果把IP绑定以后，能否杜绝这一现象呢？一半的一半，私接路由可以拒绝，但是随身WIFI不行。

1. 先说私接路由，这里的私接路由，是局域网里面某个大神自己带个小无线路由器，往角落里面交换机上一插，然后就可以无线上网了，那么这个时候如果想要阻止这位大神，需要采用那个NGF或者WSG网关的IP绑定策略，采取这样的策略，随便什么无线路由，或者电脑直接插都无法上网，这样配置，那么局域网里面电脑擅自修改IP，也无法上网。这样的IP管理的妥妥的。一人一P，人改P不改。

2. 然后是随身WIFI，这里的是随身WIFI，是那种类似360随身WIFI，一个小U盘插在电脑在，然后手机就可以WIFI畅游了。随身WIFI的管理没有办法在IP-MAC绑定上实现，因为WIFI手机下IP和电脑IP都是共享的，所以上层管理不了，除非把这个电脑的IP整体垮掉，那么电脑也不能上网了。那么就是两个方法管理了

我们的萌网管用肉眼看到哪个大神的电脑插了随身WIFI，然后跑过去，把U盘拔下来，然后啪啪啪。这个吧现实可操作性不强，也太为难我们网管了。

3. 另外一种比较可靠的方法是上网管理。检测到局域网里面哪个电脑插了随身WIFI，WIFI下面几个手机，手机型号都能检测到，然后对这个IP做比较严格的上网封堵策略以及相关推送通知等等，（各家根据自己的工作制度即可）