局域网接入设备管理，如何通过MAC地址过滤阻止特定计算机联网？

2022-07-15

怎么阻止特定计算机联网呢？对于局域网计算机而言，我们可能会将整个局域网划分为多个虚拟区域，对于部分区域可能更希望计算机只用于内网办公，而不允许访问互联网。对此我们可以通过以下两种方法满足以上需求。

方法/步骤

1
方法一：通过路由器所提供的MAC地址过滤功能来实现阻止特定计算机联网。
首先，我们需要获取局域网中每一台计算机的IP地址和MAc地址，以便对当前计算机的联网行为进行控制。按”Windows+R“打开”运行“窗口，输入”cmd“进入命令提示符界面。
2
从打开的”MSDOS命令提示符界面中，输入“ipconfig /all”并按回车键将显示当前计算机的IP地址和MAC物理地址。如图所示，同时还可以从此界面中获取路由器（即网关）入口地址。
3
接下来进入路由器后台Web管理界面中，切换到“LAN接口设置”选项卡，展开“DHCP静态服务器”项，通过点击“创建新的静态地址”按钮，以便给特定计算机指定静态IP地址。
4
待完成计算机静态地址指定后，我们就可以针对已指定静态IP地址的计算机设置限制访问互联网操作了。切换到“因特网”-“宽带控制”选项卡，点击“宽带控制新建”按钮。
5
之后就可以针对特定IP地址（已设置静态IP地址版本的计算机）计算机进行网速限制了。如图所示，如果想禁止计算机联网，只需要将其“上行”和“下行”网速设置为“0”即可。将“流量管理模式”设置为“MAC流分类”，并选择相应的“设备”即可。
6
方法二：通过“安企神”程序来实现MAC地址过滤功能。
由于通过路由器提供的MAC地址过滤功能实现对特定计算机的联网控制功能，存在明显的不足之处，首先其设置过程本身就比较复杂，需要有一定计算机基础的专业人员进行操作。同时设置的相关限制方法容易被破解。而且还需要对于每一台需要限制联网的计算机进行单独设置，即费时又费力。控制方式还不够灵活。为了解决以上问题，我们需要借助专门用于对局域网上网行为进行管理的工具来实现，大家可以在百度中搜索下载“安企神上网行为管理”程序来实现。
7
“IP-MAC绑定”操作的实现：在程序主界面中点击“安全防御”-“IP-MAC绑定”项即可打开“IP-MAC绑定”窗口。从打开的窗口中，勾选‘启用IP-MAC绑定“功能，在此可以点击“获取IP-MAC关系”按钮以自动获取相关IP-MAC绑定关系，同时也可以手动指定IP-MAc绑定信息。点击“保存配置”按钮即可完成。
8
当点击“启用监控”按钮后，将自动列出当前局域网中所有已联网的计算机。在此勾选对应的计算机或“全选”项后，就可以自动检测当前计算机的联网速度了。同时也可以对已勾选的计算机进行策略或其它相关控制操作。
9
如果只想让“IP-MAC绑定表”里的计算机访问互联网，则只需要勾选“只允许IP和MAC绑定表里的电脑上网”项即可实现相应的联网控制功能。
10
当然，“安企神网络行为控制系统”的功能强大远非如此，作为一款功能强大的局域网上网行为控制工具，此程序可以实现“智能接入设备网速控制功能”，同时还具有“ARP检测及防御功能”、“IP静态绑定功能”、“自动检测随身Wifi/wifi路由器功能”、同时其强大的、多样化的策略管理功能，可以实现对联网计算机的“网速控制”、“上网时间限制”、“网盘访问控制”、“邮件附件访问控制”、“P2P下载控制”、“玩游戏”、“看电影”以及“流量限制”功能，可以实现对局域网联网计算机的全面保护功能。