IP-MAC绑定后，能禁止私接路由和随身WIFI吗？

随着移动终端使用越来越广泛，WIFI也是漫天遍野都是，但是企业局域网里面私接路由或者电脑上插了随身WIFI，看视频或者下载什么，对于局域网带宽消耗很大，最直接的也非常影响了工作状态。如果把IP绑定以后，能否杜绝这一现象呢？一半的一半，私接路由可以拒绝，但是随身WIFI不行。

创新互联是一家集网站建设,英山企业网站建设,英山品牌网站建设,网站定制,英山网站建设报价,网络营销,网络优化,英山网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

1. 先说私接路由，这里的私接路由，是局域网里面某个大神自己带个小无线路由器，往角落里面交换机上一插，然后就可以无线上网了，那么这个时候如果想要阻止这位大神，需要采用那个NGF或者WSG网关的IP绑定策略，采取这样的策略，随便什么无线路由，或者电脑直接插都无法上网，这样配置，那么局域网里面电脑擅自修改IP，也无法上网。这样的IP管理的妥妥的。一人一P，人改P不改。

2. 然后是随身WIFI，这里的是随身WIFI，是那种类似360随身WIFI，一个小U盘插在电脑在，然后手机就可以WIFI畅游了。随身WIFI的管理没有办法在IP-MAC绑定上实现，因为WIFI手机下IP和电脑IP都是共享的，所以上层管理不了，除非把这个电脑的IP整体垮掉，那么电脑也不能上网了。那么就是两个方法管理了

我们的萌网管用肉眼看到哪个大神的电脑插了随身WIFI，然后跑过去，把U盘拔下来，然后啪啪啪。这个吧现实可操作性不强，也太为难我们网管了。

3. 另外一种比较可靠的方法是上网管理。检测到局域网里面哪个电脑插了随身WIFI，WIFI下面几个手机，手机型号都能检测到，然后对这个IP做比较严格的上网封堵策略以及相关推送通知等等，（各家根据自己的工作制度即可）