一琐绔纠滴般公司的重要数据都存放在企业内网当中，由于无线网络的不安全性，基本上内网跟外网进行物理隔离之后都不会开启wifi，但是有樱厮吞簌些员工为了上网方便，总是会私下接无线路由器或者随身wifi来拓展网络，方便手机上网，但是这无形当中极大的增加了安全风险，那么作为网络管理人员如何防止企业员工私接无线路由器及随身wifi呢？
一、企业内设置静态地址并IP与MAC绑定。
1、通过设置静态地址且IP与MAC绑定可以很好的隔绝外来接焯拜芪恨入的无线路由器或者随身wifi，就算是接上也无法正确获取地址，使用之前的IP地址，因为与MAC不匹配也无法联网。下面来看下具体的设置方法。
2、在电脑桌面双击打开浏览器，在搜索框中输入网关的web管理地址，点击回车键，在登录界面中根据提示输入账号和密码，点击确定登入。
3、在右侧找到并点击DHCP服务器，勾选不启用，然后点击保存即可。
4、在左侧再次找到并点击IP与MAC绑定，在右侧勾选启用，点击保存，最后点击添加单个条目。
5、勾选绑定，然后输入要绑定的主机的IP地址和MAC地址，最后点击保存即可，所有局域网内的主机都通过这种方式进行绑定。
6、可能还有不知道如何查看主机的IP地址和MAC地址，下面小编也来说杖莹镔痃明一下。在电脑桌面使用快捷键win键+R唤出运行窗口，输入CMD，点击确定。
7、输入ipconfig/all，点击回车键，其中的IPv4地址就是IP地址，物理地址就是MAC地址，全部记录下来即可。
二、通过网络准入控制系统设置。
1、百度下载大势至网络准入控制系统，下载完成后解压，在解压的文件中找到主程序LANProtecto筠续师诈r.exe和抓包程序WinPcap.exe，依次双击安装。
2、返回电脑桌面依次点击开始—所有程序—大势至网络准入控制系统，点击其下的快捷方式。
3、在弹出的登录窗口中根据提示输入初始密码，点击登录。
4、在主界面上方找到并点击网段配置，在弹出的下拉菜单中点击配置单网段。
5、选择与被控主机们在同一个网段的网络适配器，然后输入网段IP范围，最后点击确定。
6、点击网段配置右侧的启动管理，系统会自动扫描并列出网段中活动主机在下方黑名单中。
7、在白名单下方勾选自动禁用无线路由器、静态绑定IP和MAC。
8、在黑名单中选中可以访问外网的主机，然后点击移至白名单。
9、在弹出的窗口中点击全部绑定即可。
