怎么禁止外部电脑接入单位局域网访问因特网

1、如果想禁止外部设备接入单位局域网，我们可以通过开启路由器“MAC地址”过滤功能，来实现阻止外来电脑接入局域网。如图所示，进入路由器后台Web界面，切换到“安全专区置”-“ARP绑定”选项卡，添加或选中已有的IP-MAC地址并点击”静态绑定“按钮进行绑定。

3、然后切换到”IPMAC过滤“选项卡，勾选”仅允许ARP静态绑定的客户端访问外网“选项，点击”启用“按钮，最后重启一下路由器即可生效。

5、如图所示，从打开的“命令提示符”窗口中，输入“getmac”并按回车，即可获取当前电脑网卡的MAC地址。

7、点击”启用监控“按钮后，将自动列出当前局域网中所有联网计算机并显示在”黑名单“列表中。当然，为了确保此款网络管理软件的正常运行，我们需要提前关闭防火墙或杀毒软件，以免误报。

9、同时为了确保控制效果更加明显，我们还需要对相关控制选项进行设置，如图所示，在此我们勾选”IP变更时自动隔离“选项，同时实现电脑IP地址静态绑定操作。这样就可以实现更有效的局域网接入设备的管理了。

10、通过大势至网络准入控制系统可以实现局域网接入设备的控制功能，同时该工具还具有强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。