如何禁止陌生人手机或电脑接入网络

在64位Windows Server 2008系统环境下，要想禁止陌生人手机或电脑接入网络，方法有很多。最常见的方法是设置路由器（带防火墙）和防火墙。然而，由于成本原因，许多企业并不配置专业路由器或防火墙，而是采用廉价的SOHO型宽带路由器。尽管这样省钱了，但这类设备有两个弊端。

SOHO型宽带路由器的弊端

首先，SOHO型宽带路由器的性能有限，不方便集中配置过多功能。一旦此类设备不稳定或故障，影响会比较大。其次，虽说这类设备有很多功能，但设置时往往有条目限制，一般不能超过16条，好一点的也不能超过32条。当电脑或手机超过一定数据时，就需要配合其他设备才能满足需求。

解决方法

有几种解决方法可以禁止陌生人手机或电脑接入网络：

1. 有条件的可以配置专业的企业级路由器和防火墙。
2. 或者用旧电脑加小容量的固态硬盘配置海蛛蛛安全路由。
3. 若申请不下来资金，也可以用现有的服务器配置DHCP服务器，并设置筛选器达到相应限制。

DHCP服务器筛选器设置

以下是在DHCP服务器上设置筛选器的步骤：

1. 新建保留，添加相应IP地址及MAC。
2. 在“地址租用”中，将相应IP地址“添加到筛选器”-“允许”。如果已有很多IP地址，将不明确的IP地址“删除”或“添加到筛选器”-“拒绝”。这样，只有“添加到筛选器”-“允许”的MAC才能获取相应保留的IP地址。MAC地址不在“允许”列表里的设备（MAC地址在“拒绝”列表或是新设备）均无法自动获取IP地址，也无法接入网络。
3. DHCP筛选器默认是禁止的，需要“启用”后才能生效。

当然，部分熟悉网络的人可能会手动去修改IP地址或MAC地址。若有条件重新规划网络，可以考虑采用A类地址去个性化地规划。不要采用类似IP地址范围为“192.168.1.1”至“192.168.1.254”或“192.168.0.1”至“192.168.0.254”，子网掩码均为“255.255.255.0”。因为别人一尝试手动修改，可能就会正常接入网络或造成冲突。而采用A类地址去划分成几个子网，可能性的IP地址或子网掩码就非常多了，不熟悉你的网络规划或不懂计算的人想手动去设置一下就能接入网络的可能性几乎为0。例如，你可以采用“10.0.0.1”至“10.0.0.126”，子网掩码为“255.255.255.128”，或者“10.0.0.1”至“10.0.1.254”，子网掩码为“255.255.254.0”。

请注意：

1. 以上实例仅供参考，遇到具体问题还请具体分析，切勿以偏概全。
2. 操作命令及菜单仅供参考，达到同一效果可有多样操作方式，请采用自己熟悉的操作方式。

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。