如何禁止路由器扩展
今天和朋友们分享如何禁止路由器扩展相关的知识，相信大家通过本文介绍也能对怎么在路由器设置禁止访问其他网段有自已的收获和理解。自己轻松搞问题。
本文内容目录一览：
如何防止局域网接路由器设置方法
当前，在国内很多企事业单位的局域网中，由于网络布线的限制、局域网无线上网的需要等原因，常常在单位局域网中通过网线连接小型的无线路由器，然后员工通过无线路由器进行上网的情况。下面由我给你做出详细的如何防止局域网接路由器设置 方法 介绍！希望对你有帮助！
如何防止局域网接路由器设置方法：
防止局域网接路由器设置方法1：
如果是把交换机或路由器上的网线直接连接无线路由器的LAN口，则这种情况就相当于把无线路由器当做了交换机来使用，这实际上相当于是无线AP。这样通过无线上网的电脑获取的IP地址、网关等信息和局域网有线上网的电脑获取的完全一致，则聚生网管自然就可以扫描无线上网的电脑(如 笔记本 、手机、平板电脑)、控制无线上网电脑的上网行为，和对有线电脑上网的控制完全一样。
防止局域网接路由器设置方法2：
如果是将交换机或路由器的网线直接接到无线路由器的WAN口，则这种情况下通过无线路由器上网的电脑获取的网关的IP地址就是无线路由器LAN口的IP地址，而获取的IP地址也自然是和网关的IP地址在同一个网段内。比如无线路由器的LAN口IP地址一般是192.168.0.1，则无线上网的电脑获取的网关IP地址就是192.168.0.1，而IP地址就是192.168.0.X。那么这种情况下，聚生网管如果是通过有线上网的电脑控制局域网，就会因为IP地址段和网关地址完全不同而无法再扫描到通过无线路由器上网的电脑了。但是，聚生网管可以扫描到无线路由器，因为无线路由器的WAN口的IP地址和聚生网管的电脑IP地址在同一个IP段内，同时网关的IP地址也完全相同。因此，针对这种方式，网络管理员可以进行如下控制:
防止局域网接路由器设置方法3：
像控制局域网有线电脑上网一样控制无线路由器上网行为。由于聚生网管会扫描到无线路由器的IP地址和MAC地址，则自然就可以像控制局域网其他电脑上网行为一样，控制无线路由器所带的电脑上网，并且对无线路由器的控制后则所有通过无线路由器上网的电脑都会被控制。比如你禁止无线路由器QQ聊天、控制无线路由器迅雷下载，则所有通过无线路由器上网的电脑均无法登录QQ聊天也无法进行迅雷下载。
防止局域网接路由器设置方法4：
如果你想具体监控无线路由器下各个电脑的上网行为，则网管员只需要在安装聚生网管的电脑上插上一个USB无线网卡(假如是 台式机 的话，聚生网管公司免费赠送)，并通过无线网卡成功连接到无线路由器，然后再次启动聚生网管根据无线网卡获取的IP信息、网关信息创建监控网段，然后启动监控无线网段就可以了。这样在电脑的右下角就会有两个聚生网管同时运行，一个监控有线局域网，一个监控无线路由器所带的电脑上网行为，从而实现了对有线和无线混合的网络结构下的上网行为管理。
防止局域网接路由器设置方法5：
如果你想禁止局域网私接无线路由器、禁止无线路由器上网也比较简单。由于聚生网管系统可以扫描到局域网所有电脑的IP地址、MAC地址和主机名，并且聚生网管还提供了主机备注功能，也就是你可以根据使用这个电脑的员工姓名来为电脑添加备注，这样你也就同样可以发现无线路由器的IP和MAC地址，然后你可以用聚生网管禁止无线路由器、禁止无线AP上网;当然，你也可以在路由器里面设置MAC地址过滤来禁止无线路由器接入和上网。
防止局域网接路由器设置方法6：
此外，由于局域网私自安装无线路由器也可能会引发一些网络安全管理的问题(由于无线路由器的阻挡，使得我们无法精确得知员工具体的上网行为);同时，在公司局域网中，经常有公司外部人员、非公司员工私自携带笔记本、平板电脑或手机等等接入到局域网中，访问单位内部重要的共享文件、访问互联网等，这些外来电脑或网络设备给企业的商业机密和无形资产的安全造成重大隐患;此外，一些有一定技术的外来人员还可能运行一些嗅探软件、网络抓包软件或黑客软件来窃取公司商业机密、员工个人隐私信息等等;此外，外来人员的上网行为也极容易传播病毒木马、抢占局域网宽带资源等等，从而对企业局域网的网络安全、网络的畅通运行造成严重影响。为此，我们必须采取一定的手段来禁止外来电脑接入、防止非公司电脑接入公司局域网、防止局域网嗅探、防范网络抓包等，此外还要防止ARP攻击、禁止电脑代理上网或充当代理服务器等等。这种情况下，我们可以借助聚生网管的扩展插件——大势至内网安全卫士来实现，有兴趣的网管可以登录聚生网管官网进行详细了解。
防止局域网接路由器设置方法7：
请问如何防止公司内网下接路由器？比如对方通过路由-交换机-路由的方式私自拓展网络
这种情况，在物理上是很难控制私接路由器交换机等情况的，只能是软硬相结合，分享一下我们的解决方法吧：
1.首先整个网络的IP地址获取设置成自动获取，打开DHCP服务器，有些路由器都有这个功能，或者就用电脑架一台DHCP服务器，
2.在DHCP里把每台公司电脑进行备案，IP地址与MAC地址绑定，这样，外来的设备接入到公司网络就不能获取IP地址。包括路由器。如果想使用公司网络必须要到网管这里开通过。
3.如果你目前的路由与网关等地址信息是静态的，换成自动获取后，建议更同个一个网段。。
以上是就你目前的设备而言，是比较现实的解决法。
还有一种解决方法是更加方便，但是需要更换主路由设备，把公司上网的认证模式设置成WEB认证模式，就是客户机需要上网必须要通过WEB页面的认证才能上网，这样再接私接路由器也没用，记得低端的DLINK就有相应功能的路由器，应用了以后打开IE就会显示登录页面，必须要有用户名与密码（这个当然是网管分配的）。
关于你与不同网关路由下的机器共享，连接等，需要设置路由器的运行模式，不能以路由的方式进行，而是应该是网桥的模式运行，一些路由器里是可能设置的。不同的路由器设置方法不同，可以肯定的是如果路由模式是不能进行共享的。因为是两个子网。
如何在电脑上设置不让扩展器接收主路由器信号
扩展操作设置成功后，扩展器的默认信号就消失了，此时发射的信号和主路由器的信号相同。
我们可以在管理界面看到，扩展后网络名称变为和主路由器相同：
当然，部分扩展器可以修改扩展信号的名称。如果您把扩展器的信号修改为与主路由器发射的信号不同，那么手机、笔记本是可以搜索到修改后的信号。如下图：
如果搜索不到修改后的信号，可以尝试复位扩展器，重新设置。
关于如何禁止路由器扩展和怎么在路由器设置禁止访问其他网段的介绍到此就结束了，不知道你找到你需要的信息了吗 ？如果想了解更多这方面的信息，记得收藏关注本站。
