私接路由如何防范？怎樣禁止內(nèi)網(wǎng)私接路由器？

現(xiàn)在的便攜式路由器非常的小巧輕便，而且即插即用，很受大家的喜愛(ài)。

但是，對(duì)于局域網(wǎng)的網(wǎng)管人員來(lái)說(shuō)，這個(gè)小東西造成的危害可不小，比如：

1. 私接設(shè)備繞開(kāi)管控，占用大量帶寬資源。
   

2. 導(dǎo)致IP地址沖突，影響網(wǎng)絡(luò)正常運(yùn)行。

3. 提供不合法的DHCP服務(wù)，使局域網(wǎng)其他客戶機(jī)獲取到錯(cuò)誤的IP地址。

我相信大部分網(wǎng)絡(luò)管理人員都被它坑過(guò)。今天我就來(lái)分享下一些常見(jiàn)的解決方案。最根本的解決方法，是在交換機(jī)上進(jìn)行限制，主要考慮如下幾個(gè)方面：

1. 交換機(jī)端口的mac地址綁定，限制外來(lái)設(shè)備的接入。
   

2. 交換機(jī)開(kāi)啟dhcp snooping功能，這個(gè)功能會(huì)屏蔽不信任的dhcp廣播包。

但是交換機(jī)的這些功能實(shí)現(xiàn)需要硬件支持，而且配置和維護(hù)都比較復(fù)雜。所以對(duì)于大部分用戶來(lái)說(shuō)并不容易實(shí)現(xiàn)。對(duì)于不具備三層交換機(jī)的局域網(wǎng)環(huán)境來(lái)說(shuō)，要防范私接路由器，也不是impossible misson，我總結(jié)了如下幾點(diǎn)，供大家參考：

• 修改路由器的默認(rèn)IP地址?，F(xiàn)在大部分的路由器默認(rèn)都是192.168.1.1或者192.168.0.1。你要是不修改的話，很容易和私接的路由器IP地址沖突。建議修改成172.16.0.1類似的IP段。

• 配置IP-MAC綁定。在網(wǎng)關(guān)或者交換機(jī)設(shè)備上配置IP-MAC綁定后，私接的設(shè)備一律上不了網(wǎng)。自然就杜絕了私接設(shè)備的想法。

• 網(wǎng)絡(luò)有問(wèn)題時(shí)，掃描下是否有私接的DHCP服務(wù)或者IP沖突等?？梢院芸旖莸亩ㄎ坏絾?wèn)題所在。

• 頒布行政命令，禁止私接網(wǎng)絡(luò)設(shè)備，違反者罰款。
  

只要做到上述的幾點(diǎn)，你再也不需要為私接路由器煩惱啦。至于IP-MAC綁定，以及dhcp掃描等工具，用WFilter就可以輕松實(shí)現(xiàn)，以下是一些相關(guān)的功能截圖：

DHCP掃描

網(wǎng)絡(luò)健康度檢測(cè)，可以檢測(cè)IP沖突、ARP欺騙等常見(jiàn)網(wǎng)絡(luò)問(wèn)題。