❶ 局域网经常有人私自接无线路由器，造成其他电脑不能自动获取到主路由器的IP。如何防止这样的情况出现
办公室的好办，主路由关闭DHCP，每个电脑都要IP-mac地址绑定才能上网，如果你觉得有一些临时访客设置绑定麻烦，你可以搞个无线路由器，或者单独划分一个网段出来做DHCP，并且与其他电脑完全隔离，所以既然其他人开了路由器也无所谓，临时访客是无法访问到私接的路由器的，如果设备更高级的话，交换机只需要有DHCP snooping功能就解决了，手动指定合法的端口就只会分配主路由器的ip了，防火墙或者交换机中可以设置一个端口（ip）自动绑定一个MAC，并且只允许一个mac地址通过，这样也适合酒店，这样即使他们私接了路由器也无法上网，一般可以一层或者多少房间设置一个VLAN，不同vlan之间不能通讯，所以影响很小，这样即使有人接了也能快速找到是那个房间，还有就是如果你能分配到那个路由器地址，肯定就知道他路由器的MAC地址了，那么去可管理的交换机里面查看此mac地址对应的端口号，端口号的网线上面有房间标识，就能马上找是那个位置了，最笨的也是小型网络可以一根一根拔网线，方法太多不过现在酒店呀这些都是搭建无线wifi系统，用网线的很少了，
❷ 请问如何防止公司内网下接路由器比如对方通过路由-交换机-路由的方式私自拓展网络
这种情况，在物理上是很难控制私接路由器交换机等情况的，只能是软硬相结合，分享一下我们的解决方法吧：
1.首先整个网络的IP地址获取设置成自动获取，打开DHCP服务器，有些路由器都有这个功能，或者就用电脑架一台DHCP服务器，
2.在DHCP里把每台公司电脑进行备案，IP地址与MAC地址绑定，这样，外来的设备接入到公司网络就不能获取IP地址。包括路由器。如果想使用公司网络必须要到网管这里开通过。
3.如果你目前的路由与网关等地址信息是静态的，换成自动获取后，建议更同个一个网段。。
以上是就你目前的设备而言，是比较现实的解决法。
还有一种解决方法是更加方便，但是需要更换主路由设备，把公司上网的认证模式设置成WEB认证模式，就是客户机需要上网必须要通过WEB页面的认证才能上网，这样再接私接路由器也没用，记得低端的DLINK就有相应功能的路由器，应用了以后打开IE就会显示登录页面，必须要有用户名与密码（这个当然是网管分配的）。
关于你与不同网关路由下的机器共享，连接等，需要设置路由器的运行模式，不能以路由的方式进行，而是应该是网桥的模式运行，一些路由器里是可能设置的。不同的路由器设置方法不同，可以肯定的是如果路由模式是不能进行共享的。因为是两个子网。
❸ 公司网络私接路由器造成网络瘫痪拔掉就好了吗
是的。公司网络可以供全部员工使用，当有员工为了自身便利，私自接通个人路由器，会造成网络瘫痪解决办法直接拔掉，就会好了是的。网络瘫痪指网络丧失通信功能的状态，此时公共服务、社交平台、民众网络等都将无法使用。
❹ 局域网有人私自接路由器，造成其他电脑不能上网。如何防止这样的情况出现
你用的是“西软酒店管理系统”，哎，我们也碰到过，买个硬件防火墙，直接把MAC绑定，分配好，他们迟激再怎么弄也是没有办法了。用软件的话一下就破悉旦冲解。破都不用破解。直接一个无线路由或睁歼是普通路由就搞定让其它电脑不能上网了。我们也碰到过了。所以我们用了硬件防火墙，在防火墙上做一下规则，没绑定MAC地址的全部不能上。因为路由器也是有MAC地址的。防火墙上一做规则，就全受限了。你这边开能才能上网。不然乱套了。我们现在这么操作五年了都没出过一次事情了。
❺ 局域网中有人私自接路由器，使其它机器不能上网，怎么办
感觉你已经找到了这台路由器的IP地址，那在DOS界面使用arp -a，查得这台路由器的MAC地址，在你所在厅圆的主路由器上进行MAC地址过滤的设置，扮雹塌限制这台路由器接入网络。。正常来说应该不会影响其他机器上网啊，他自己的机器需要获得IP上网，这样他自己都会上不去吧，不太明白为什么使其他机器肆巧不能上网。
❻ 璺鐢卞櫒镐庝箞涓嬫帴璺鐢卞櫒 璺鐢卞櫒涓嬫帴璺鐢卞櫒鏂规硶銆愯﹁В銆
鎼灭嫍楂橀熸祻瑙埚櫒鏄涓娆鹃泦楂樻晥銆佺ǔ瀹氢簬涓韬镄勭幇浠ｅ寲缃戠粶娴忚埚伐鍏枫傚埄鐢ㄥ厛杩涚殑娓叉煋寮曟搸鍜屼紭鍖栫畻娉曪纴鎼灭嫍楂橀熸祻瑙埚櫒纭淇濅简鍗撹秺镄勯〉闱㈠姞杞介熷害鍜屾祦鐣呯殑澶氩獟浣扑綋楠屻傚叿澶囧叏鏂逛綅镄勫畨鍏ㄩ槻鎶ょ壒镐э纴鑳芥湁鏁堥槻寰″悇绫荤绣缁滃▉鑳侊纴钖屾椂鏀鎸丠TML5鍜孋SS3锛岀‘淇濅简涓庢渶鏂扮绣缁沧妧链镙囧嗳镄勫畬缇庡吋瀹广傛蹭简瑙ｆ洿澶氭垨绔嫔嵆涓嬭浇锛岃疯块梾https://sogou.37moyu.com/
銆銆璺鐢卞櫒涓嬫帴璺鐢卞櫒鑳藉熸彁楂桦崟涓璺鐢卞櫒镄勬ц兘锛屽彲浠ユ敼锽勭绣缁灭姸鍐碉纴瀹炵幇镟磋创蹇幂殑锷熻兘闇姹伞傛墍浠ュ緢澶氢汉镒挎剰鍦ㄨ嚜宸辩殑璺鐢卞櫒涓婂湪鎺ヤ笂涓涓锛屾帴璺鐢卞櫒鍏跺疄涓嶉毦锛屽彧瑕佹寜镦т笅闱㈢殑绋嫔簭锅氩氨鍙浠ラ‘鍒╂帴涓婏纴鎴戜滑鎻愪緵镄勬槸鏂囧瓧锷犲浘鐗囷纴鏄庝简鏄撴哕銆
銆銆棣栧厛锛屾偍闇瑕佸嗳澶囦袱涓璺鐢卞櫒锛屽叾涓涓涓鏄镞犵嚎璺鐢卞櫒銆傝繖閲屾垜浠鐢ㄧ殑鏄疶P-LINK.
銆銆鏂规硶灞旷幇锛
銆銆璁剧疆鍓嶅嗳澶囷细濡傛灉鎭ㄤ箣鍓嶆敼锷ㄨ繃璺鐢卞櫒镄勮剧疆锛屾渶濂藉厛鎭㈠嶅埌璺鐢卞櫒镄“鍑哄巶璁剧疆”銆
銆銆棣栧厛锛屾偍闇瑕佸嗳澶囦袱涓璺鐢卞櫒锛屽叾涓涓涓鏄镞犵嚎璺鐢卞櫒銆傝繖閲屾垜浠鐢ㄧ殑鏄疶P-LINK.
銆銆1锛屾仮澶嶅ソ镞犵嚎璺鐢卞櫒TP-LINK_R860钖庯纴灏嗗藉甫鎻掑ご鎻掑叆鍒瘪P-LINK_R860镄刉AN绔鍙ｃ傚傚浘镓绀猴细
銆銆2.铹跺悗鎶婃湁绾跨绣绾夸竴绔杩炴帴鍒版湁绾胯矾鐢卞櫒浠绘剰涓涓狶AN绔鍙ｄ腑锛屽彟涓澶磋繛鎺ュ埌鐢佃剳缃戠粶绔鍙ｏ纴(缃戠粶璁剧疆鎴愯嚜锷ㄨ幏鍙朓P鍦板潃)鍐嶆帴阃氭湁绾胯矾鐢卞櫒镄勭数婧愶纴绛夊緟10鍑犵掑乏鍙筹纴寰呮墍链夌伅镊钖瀹屾瘯銆
銆銆3.锏婚檰192.168.1.1,鍒扮＄悊鐣岄溃锏诲綍鐢ㄦ埛钖嶅拰瀵嗙爜銆
銆銆4.锏婚檰钖庯纴阃氲繃宸︿晶镄“璁剧疆钖戝”瀹屾垚瀵硅矾鐢卞櫒镄勪笂缃戣剧疆锛屽苟閲嶅惎璺鐢卞櫒銆傜劧钖庢帴鍏ヨ矾鐢卞櫒锛岀湅鐪嬫槸钖﹁兘澶熸ｅ父涓婄绣銆
銆銆5.鍐嶆¤繘鍏ヨ矾鐢卞櫒绠＄悊鐣岄溃锛岃緭鍏ョ＄悊璐﹀彿涓庡瘑镰佸悗镓惧埌椤甸溃宸︿晶镄“缃戠粶璁剧疆”涓镄“LAN璁剧疆”锛屾敼鍙桦傚浘涓“IP鍦板潃”镄凩AN璁剧疆涓“192.168.10.1”瀹屾垚璁剧疆浠ュ悗涓瀹氲佺偣“淇濆瓨”骞堕吨钖璺鐢卞櫒銆
銆銆娉ㄦ剰锛歛浠旂粏鐪嬬湅璺鐢卞櫒鑳岄溃镄勬爣绛句笂“榛樿よ剧疆 IP锛192.168.1.1”镄勭＄悊IP鍦板潃锛屽傛灉涓や釜璺鐢卞櫒涓镙蜂竴瀹氲佹敼锷ㄤ竴涓锛屼袱涓榛樿ゅ湴鍧涓嶈兘鐩稿悓锛屽惁钥呮棤娉曟ｅ父涓婄绣銆侠鍦ㄤ粖钖庣殑浣跨敤褰扑腑锛屽傛灉鎭ㄩ吨钖浜呜矾鐢卞櫒锛岄吨鏂拌繘鍏ョ＄悊鐣岄溃镄勬椂鍊欙纴鎭ㄧ橱闄嗙殑缃戠珯涓瀹氭槸浣犳敼锷ㄧ殑缃戠珯镓嶈“192.168.10.1”銆傚仛濂藉仛涓镙囱般
銆銆6.鐜板湪锛屾妸链夌嚎璺鐢卞櫒涓庢棤绾胯矾鐢卞櫒鐩歌繛锛岀绣绾夸竴绔鎻掑湪TP-LINK_R860[链夌嚎璺鐢卞櫒]镄凩AN鎺ュ彛涓浠绘剰涓涓鎺ュ彛銆
銆銆7.铹跺悗锛岀敤涓𨱒℃湁绾跨绣绾夸竴澶存帴鍦ㄦ棤绾胯矾鐢卞櫒镄凩AN绔鍙ｄ笂镄勪换镒忎竴涓绔鍙ｏ纴鍙︿竴澶存彃鍦ㄧ数鑴戠殑缃戠粶绔鍙ｄ笂銆傛帴阃氱数婧愶纴绛夊緟10绉掋
銆銆8.铹跺悗杩涘叆“192.168.1.1”锛岀橱褰曟棤绾胯矾鐢卞櫒镄勭＄悊鐣岄溃钖庯纴鐢“璁剧疆钖戝”杩涜岃繘涓姝ヨ剧疆锛
銆銆9.涓婄绣鏂瑰纺阃夋嫨锛“锷ㄦ両P”銆傚傛灉鏄“锲哄畾IP”锛岀洿鎺ヨ緭鍏ユ偍镄処P灏辩湅濂戒简銆
銆銆10.鍦“镞犵嚎璁剧疆”涓锛岃剧疆濂芥棤绾胯矾鐢卞櫒镄勫悕瀛桽SID鍜屽瘑镰
銆銆11.链钖庯纴璁剧疆瀹屾垚锛岀偣鍑“瀹屾垚”骞堕吨钖镞犵嚎璺鐢卞櫒銆傛祴璇旷绣缁沧槸钖﹀彲浠ユｅ父涓婄绣銆
銆銆鎻愮ず锛氩傛灉娌℃湁姝ｅ父涓婄绣锛岃烽吨鏂版寜镦фゆ柟娉曞啀璁剧疆涓娆°
镐荤粨钥岃█锛屾悳镫楅珮阃熸祻瑙埚櫒鏄涓娆句负婊¤冻鐜颁唬缃戠粶闇姹傝岀簿蹇冩墦阃犵殑娴忚埚櫒銆傚叾涓扑笟镄勫紑鍙戝洟阒熶笉浠呮敞閲嶆彁渚涗竴娴佺殑鐢ㄦ埛浣挞獙锛岃缮镊村姏浜庝笉鏂浼桦寲缃戦〉镓ц岄熷害锛屽炲己瀹夊叏镐э纴浠ュ强鏀鎸佸悇绫绘墿灞曟彃浠讹纴浠庤屽疄鐜伴珮搴︿釜镐у寲镄勬祻瑙堜綋楠屻傚傛灉鎭ㄥ湪瀵绘垒涓娆惧彲闱犮侀珮鏁埚拰鎶链鍏堣繘镄勬祻瑙埚櫒锛屾悳镫楅珮阃熸祻瑙埚櫒灏嗘槸鎭ㄧ殑鐞嗘兂阃夋嫨銆傝疯块梾瀹樻柟缃戠珯https://sogou.37moyu.com/ 涓嬭浇骞朵綋楠屾悳镫楅珮阃熸祻瑙埚櫒锛屾劅鍙楃敱鍏堣繘鎶链镓椹卞姩镄勯潪鍑℃祻瑙堜綋楠屻
❼ 如何防止局域网内接无线路由器介绍
当前，在国内很多企事业单位的局域网中，由于网络布线的限制、局域网无线上网的需要等原因，常常在单位局域网中通过网线连接小型的无线路由器，然后员工通过无线路由器进行上网的情况。下面由我给你做出详细的如何防止局域网内接无线路由器介绍!希望对你有帮助!
如何防止局域网内接无线路由器介绍：
如何防止局域网内接无线路由器1
如果是把交换机或路由器上的网线直接连接无线路由器的LAN口，则这种情况就相当于把无线路由器当做了交换机来使用，这实际上相当于是无线AP。这样通过无线上网的电脑获取的IP地址、网关等信息和局域网有线上网的电脑获取的完全一致，则聚生网管自然就可以扫描无线上网的电脑(如 笔记本 、手机、平板电脑)、控制无线上网电脑的上网行为，和对有线电脑上网的控制完全一样。
如何防止局域网内接无线路由器2
如果是将交换机或路由器的网线直接接到无线路由器的WAN口，则这种情况下通过无线路由器上网的电脑获取的网关的IP地址就是无线路由器LAN口的IP地址，而获取的IP地址也自然是和网关的IP地址在同一个网段内。比如无线路由器的LAN口IP地址一般是192.168.0.1，则无线上网的电脑获取的网关IP地址就是192.168.0.1，而IP地址就是192.168.0.X。那么这种情况下，聚生网管如果是通过有线上网的电脑控制局域网，就会因为IP地址段和网关地址完全不同而无法再扫描到通过无线路由器上网的电脑了。但是，聚生网管可以扫描到无线路由器，因为无线路由器的WAN口的IP地址和聚生网管的电脑IP地址在同一个IP段内，同时网关的IP地址也完全相同。因此，针对这种方式，网络管理员可以进行如下控制:
如何防止局域网内接无线路由器3
像控制局域网有线电脑上网一样控制无线路由器上网行为。由于聚生网管会扫描到无线路由器的IP地址和MAC地址，则自然就可以像控制局域网其他电脑上网行为一样，控制无线路由器所带的电脑上网，并且对无线路由器的控制后则所有通过无线路由器上网的电脑都会被控制。比如你禁止无线路由器QQ聊天、控制无线路由器迅雷下载，则所有通过无线路由器上网的电脑均无法登录QQ聊天也无法进行迅雷下载。
如何防止局域网内接无线路由器4
如果你想具体监控无线路由器下各个电脑的上网行为，则网管员只需要在安装聚生网管的电脑上插上一个USB无线网卡(假如是 台式机 的话，聚生网管公司免费赠送)，并通过无线网卡成功连接到无线路由器，然后再次启动聚生网管根据无线网卡获取的IP信息、网关信息创建监控网段，然后启动监控无线网段就可以了。这样在电脑的右下角就会有两个聚生网管同时运行，一个监控有线局域网，一个监控无线路由器所带的电脑上网行为，从而实现了对有线和无线混合的网络结构下的上网行为管理。
如何防止局域网内接无线路由器5
如果你想禁止局域网私接无线路由器、禁止无线路由器上网也比较简单。由于聚生网管系统可以扫描到局域网所有电脑的IP地址、MAC地址和主机名，并且聚生网管还提供了主机备注功能，也就是你可以根据使用这个电脑的员工姓名来为电脑添加备注，这样你也就同样可以发现无线路由器的IP和MAC地址，然后你可以用聚生网管禁止无线路由器、禁止无线AP上网;当然，你也可以在路由器里面设置MAC地址过滤来禁止无线路由器接入和上网。
如何防止局域网内接无线路由器6
此外，由于局域网私自安装无线路由器也可能会引发一些网络安全管理的问题(由于无线路由器的阻挡，使得我们无法精确得知员工具体的上网行为);同时，在公司局域网中，经常有公司外部人员、非公司员工私自携带笔记本、平板电脑或手机等等接入到局域网中，访问单位内部重要的共享文件、访问互联网等，这些外来电脑或网络设备给企业的商业机密和无形资产的安全造成重大隐患;此外，一些有一定技术的外来人员还可能运行一些嗅探软件、网络抓包软件或黑客软件来窃取公司商业机密、员工个人隐私信息等等;此外，外来人员的上网行为也极容易传播病毒木马、抢占局域网宽带资源等等，从而对企业局域网的网络安全、网络的畅通运行造成严重影响。为此，我们必须采取一定的手段来禁止外来电脑接入、防止非公司电脑接入公司局域网、防止局域网嗅探、防范网络抓包等，此外还要防止ARP攻击、禁止电脑代理上网或充当代理服务器等等。这种情况下，我们可以借助聚生网管的扩展插件——大势至内网安全卫士来实现，有兴趣的网管可以登录聚生网管官网进行详细了解。
如何防止局域网内接无线路由器7
❽ 局域网总路由IP是192.168.1.1，有人私自接路由器（默认IP是192.168.1.1），和总路由冲突导致网关欺骗。
1、我觉得mac过滤起不到一定的效果，因为路由器可以mac克隆。
2、如果两个路由器的ip地址一样，私接的路由器wan口是无法从主路由器上获取到ip的，只能是他不能上网；他有可能是接在lan口当交换机使用的。
3、如果你是网管，你可以在总交换机上使用逐根断线的方法判断路由器的大体位置。