2024年2月9日发(作者：凭运洁)
网管如何限制局域网手机上网、控制员工手机上网 防止员工上班玩手机？
作者：大势至 日期：2013/5/8
当前，手机上网已经成为互联网发展的大势所趋，通过手机上网的人数正在飞速增长。在企业局域网中，员工通过手机上网刷微博、微信、看新闻、网络购物的现象也极为普遍，严重耽误了员工的工作时间，降低了工作效率。为此，企业网络管理员必须采取有效的举措，控制局域网手机上网、管理员工手机上网，防止上班时间手机上网对企业的各种负面危害。
当前，随着移动互联网的飞速发展，以及以苹果iPhone和谷歌Android智能手机的日渐流行，使得手机上网已经成为中国网民上网的重要方式。而在企事业单位局域网中，由于通过无线路由器进行无线上网的方式也日渐普及，这使得员工很容易利用自己的手机搜索公司局域网无线网络信号进行无线上网。同时，由于各种手机应用日渐丰富，尤其通过手机上微博、微信、玩游戏、看新闻的现象极为普遍，这极大地影响了员工的日常工作，降低了工作效率；此外，员工利用手机上网，尤其是利用手机看视频、玩网络游戏、下载东西等行为，将会大量抢占公司网速、占用公司网络带宽，加剧了单位网络带宽捉襟见肘的境况，对局域网网络安全、稳定和畅通造成了负面影响。
为此，企事业单位网管人员必须有效管理员工上班时间的手机上网行为，防止员工手机抢网速、防止员工手机上网开小差、找乐子，严肃单位工作纪律、促使员工认真工作。
作为国内知名的员工上网行为管理软件——聚生网管系统（官网：）集成了强大的员工上网控制功能，可以有效禁止员工P2P下载、限制办公室看视频、禁止上班玩游戏、限制电脑网速、禁止局域网聊天等，可以帮助企事业单位实现全方位的员工上班时间上网管理，有效地保护局域网网络的安全、稳定和畅通。
针对员工手机上网行为，聚生网管软件实时增强了对局域网手机无线上网的控制，可以有效防止员工手机上网、禁止手机无线上网，从而有效管理局域网手机上网的行为。聚生网管系统控制手机上网的设置方法如下：
首先，在聚生网管最新版中，我们集成了MAC地址白名单功能，可以只允许白名单内的MAC地址上网，非白名单内的MAC地址则自动阻断其上网。这样，网管员可以将单位局域网员工的电脑MAC地址统计出来，并可以标注是那个员工的电脑，这样这个员工的电脑就可以正常上网了，而对于没有加入到网管所设置的白名单内的MAC地址则聚生网管系统就自动阻断其上网，这样员工手机上网、利用平板电脑或私自携带的笔记本电脑等非公司的上网行为都会被阻止，从而可以有效控制员工上述设备进行的私人上网行为，严肃了工作纪律，提升了工作效率。具体设置方法如下：
1、打开聚生网管顶部的“安全管理”，然后选择“IP和MAC地址绑定”，如下图所示：
启用捆绑IP和MAC地址的功能
2、选择“启用IP和MAC地址绑定功能”，并点击后面的“获取IP和MAC地址绑定关系”，并勾选表格下面的“发现IP和MAC非法绑定时，发送禁止消息”，并点击右下角的“保存配置”。如下图所示：
图：禁止电脑修改ip地址、控制IP地址修改
3、启用聚生网管的IP和MAC地址绑定以后就只能允许在IP和MAC绑定表内的电脑上网了，而没有在绑定表内的电脑都无法上网，但是对于没有绑定表内的电脑（也可能是手机或平板电脑）也必须打勾进行控制，否则他们还是会正常上网的。可能有人问：我怎么知道那个是
手机还是公司电脑？这就需要你现场统计一下公司各个电脑的IP和MAC地址，然后为他们标注备注名称（张三、李四），同时也建议在IP和MAC地址绑定表这里进行导出备份，这样就可以一劳永逸地掌握公司内部电脑的IP和MAC地址情况，从而可以非常方便地区分手机、平板电脑和公司内部电脑了，便于更好的管理公司局域网。如下图所示：
图：修改主机名称
其次，利用聚生网管系统有效控制员工手机上网行为，尤其是限制手机上网速度、禁止手机下载、限制手机看视频等。在企事业单位内部局域网，如果完全禁止员工手机上网似乎也有些不太人性化，容易引发员工的抵触和消极怠工的现象。为此，网管员也可以用聚生网管限制手机上网的速度、控制手机上网带宽占用、限制手机流量占用，这样可以防止员工手机上网抢占公司网速和带宽的行为，防止局域网网速被过量占用和消耗的情况；其次，也可以禁止员工手机上网玩游戏、限制手机上微博、限制手机上微信、禁止手机游戏等，这样可以防止员工利用手机上网找乐子、做私事的行为，从而引导员工利用手机适度上网，甚至在一定情况下利用手机用于工作或比较紧急、合理的应用。
最后，聚生网管系统集成的“大势至内网安全卫士”功能，可以有效阻止员工或非公司人员利用手机、平板电脑、笔记本电脑等设备接入到公司局域网中，访问局域网服务器重要共享文件或资源，防止这些外来设备与公司内部员工的电脑进行通讯；同时还可以防止局域网ARP攻击、禁止电脑代理上网、检测混杂模式网卡等功能，从而可以有效保护局域网网络的安全、稳定和畅通。具体设置如下：
图：大势至局域网安全卫士
大势至内网安全卫士控制手机上网的方法：启动大势至局域网安全卫士之后，会扫描到当前局域网所有的电脑（或手机或平板电脑），然后你可以将已经确认的公司员工电脑加入到白名单，然后非公司内部的电脑（手机、平板电脑或外来人员自带的笔记本电脑等）就会在“黑名单”列表，这样你只要为这些黑名单的电脑打勾（正式版可以自动打勾），这样黑名单的电脑就无法访问白名单的电脑，也就是说非公司的手机、平板电脑或外来笔记本电脑就无法和公司内部电脑通讯（同时公司内部电脑也无法和这些黑名单的电脑通讯），从而可以防止外来的电脑访问公司内部局域网服务器共享文件，又可以禁止这些黑名单的电脑访问互联网，从而也就完全实现了对手机、平板电脑或外来电脑接入公司局域网、通过公司网络访问
互联网的控制。
此外，有效管理手机无线上网、监控无线局域网手机上网、禁止手机接入无线局域网必须综合采用各种举措，例如通过IP和MAC地址绑定、取消无线路由器的DHCP功能、设置无线路由器无线密码等，甚至从管理层面完全禁止员工上班玩手机等等举措，才能从根本上约束员工使用手机上网娱乐、做私事的行为。
2024年2月9日发(作者：凭运洁)
网管如何限制局域网手机上网、控制员工手机上网 防止员工上班玩手机？
作者：大势至 日期：2013/5/8
当前，手机上网已经成为互联网发展的大势所趋，通过手机上网的人数正在飞速增长。在企业局域网中，员工通过手机上网刷微博、微信、看新闻、网络购物的现象也极为普遍，严重耽误了员工的工作时间，降低了工作效率。为此，企业网络管理员必须采取有效的举措，控制局域网手机上网、管理员工手机上网，防止上班时间手机上网对企业的各种负面危害。
当前，随着移动互联网的飞速发展，以及以苹果iPhone和谷歌Android智能手机的日渐流行，使得手机上网已经成为中国网民上网的重要方式。而在企事业单位局域网中，由于通过无线路由器进行无线上网的方式也日渐普及，这使得员工很容易利用自己的手机搜索公司局域网无线网络信号进行无线上网。同时，由于各种手机应用日渐丰富，尤其通过手机上微博、微信、玩游戏、看新闻的现象极为普遍，这极大地影响了员工的日常工作，降低了工作效率；此外，员工利用手机上网，尤其是利用手机看视频、玩网络游戏、下载东西等行为，将会大量抢占公司网速、占用公司网络带宽，加剧了单位网络带宽捉襟见肘的境况，对局域网网络安全、稳定和畅通造成了负面影响。
为此，企事业单位网管人员必须有效管理员工上班时间的手机上网行为，防止员工手机抢网速、防止员工手机上网开小差、找乐子，严肃单位工作纪律、促使员工认真工作。
作为国内知名的员工上网行为管理软件——聚生网管系统（官网：）集成了强大的员工上网控制功能，可以有效禁止员工P2P下载、限制办公室看视频、禁止上班玩游戏、限制电脑网速、禁止局域网聊天等，可以帮助企事业单位实现全方位的员工上班时间上网管理，有效地保护局域网网络的安全、稳定和畅通。
针对员工手机上网行为，聚生网管软件实时增强了对局域网手机无线上网的控制，可以有效防止员工手机上网、禁止手机无线上网，从而有效管理局域网手机上网的行为。聚生网管系统控制手机上网的设置方法如下：
首先，在聚生网管最新版中，我们集成了MAC地址白名单功能，可以只允许白名单内的MAC地址上网，非白名单内的MAC地址则自动阻断其上网。这样，网管员可以将单位局域网员工的电脑MAC地址统计出来，并可以标注是那个员工的电脑，这样这个员工的电脑就可以正常上网了，而对于没有加入到网管所设置的白名单内的MAC地址则聚生网管系统就自动阻断其上网，这样员工手机上网、利用平板电脑或私自携带的笔记本电脑等非公司的上网行为都会被阻止，从而可以有效控制员工上述设备进行的私人上网行为，严肃了工作纪律，提升了工作效率。具体设置方法如下：
1、打开聚生网管顶部的“安全管理”，然后选择“IP和MAC地址绑定”，如下图所示：
启用捆绑IP和MAC地址的功能
2、选择“启用IP和MAC地址绑定功能”，并点击后面的“获取IP和MAC地址绑定关系”，并勾选表格下面的“发现IP和MAC非法绑定时，发送禁止消息”，并点击右下角的“保存配置”。如下图所示：
图：禁止电脑修改ip地址、控制IP地址修改
3、启用聚生网管的IP和MAC地址绑定以后就只能允许在IP和MAC绑定表内的电脑上网了，而没有在绑定表内的电脑都无法上网，但是对于没有绑定表内的电脑（也可能是手机或平板电脑）也必须打勾进行控制，否则他们还是会正常上网的。可能有人问：我怎么知道那个是
手机还是公司电脑？这就需要你现场统计一下公司各个电脑的IP和MAC地址，然后为他们标注备注名称（张三、李四），同时也建议在IP和MAC地址绑定表这里进行导出备份，这样就可以一劳永逸地掌握公司内部电脑的IP和MAC地址情况，从而可以非常方便地区分手机、平板电脑和公司内部电脑了，便于更好的管理公司局域网。如下图所示：
图：修改主机名称
其次，利用聚生网管系统有效控制员工手机上网行为，尤其是限制手机上网速度、禁止手机下载、限制手机看视频等。在企事业单位内部局域网，如果完全禁止员工手机上网似乎也有些不太人性化，容易引发员工的抵触和消极怠工的现象。为此，网管员也可以用聚生网管限制手机上网的速度、控制手机上网带宽占用、限制手机流量占用，这样可以防止员工手机上网抢占公司网速和带宽的行为，防止局域网网速被过量占用和消耗的情况；其次，也可以禁止员工手机上网玩游戏、限制手机上微博、限制手机上微信、禁止手机游戏等，这样可以防止员工利用手机上网找乐子、做私事的行为，从而引导员工利用手机适度上网，甚至在一定情况下利用手机用于工作或比较紧急、合理的应用。
最后，聚生网管系统集成的“大势至内网安全卫士”功能，可以有效阻止员工或非公司人员利用手机、平板电脑、笔记本电脑等设备接入到公司局域网中，访问局域网服务器重要共享文件或资源，防止这些外来设备与公司内部员工的电脑进行通讯；同时还可以防止局域网ARP攻击、禁止电脑代理上网、检测混杂模式网卡等功能，从而可以有效保护局域网网络的安全、稳定和畅通。具体设置如下：
图：大势至局域网安全卫士
大势至内网安全卫士控制手机上网的方法：启动大势至局域网安全卫士之后，会扫描到当前局域网所有的电脑（或手机或平板电脑），然后你可以将已经确认的公司员工电脑加入到白名单，然后非公司内部的电脑（手机、平板电脑或外来人员自带的笔记本电脑等）就会在“黑名单”列表，这样你只要为这些黑名单的电脑打勾（正式版可以自动打勾），这样黑名单的电脑就无法访问白名单的电脑，也就是说非公司的手机、平板电脑或外来笔记本电脑就无法和公司内部电脑通讯（同时公司内部电脑也无法和这些黑名单的电脑通讯），从而可以防止外来的电脑访问公司内部局域网服务器共享文件，又可以禁止这些黑名单的电脑访问互联网，从而也就完全实现了对手机、平板电脑或外来电脑接入公司局域网、通过公司网络访问
互联网的控制。
此外，有效管理手机无线上网、监控无线局域网手机上网、禁止手机接入无线局域网必须综合采用各种举措，例如通过IP和MAC地址绑定、取消无线路由器的DHCP功能、设置无线路由器无线密码等，甚至从管理层面完全禁止员工上班玩手机等等举措，才能从根本上约束员工使用手机上网娱乐、做私事的行为。