网络禁止外来计算机接入控制

[winber]

单位有个独立的局域网，运行比较重要的数据，安全性要求比较高，但现在发现有员工将家里计算机带入单位，配置单位的ip后直接连到局域网，怎么才能控制，请高手指点。

[S2008G]

这个 比较有难度

严查` 别的办法有是有太麻烦了

[w20040206]

你需要在路由器或者交换机上作些策略
首先把单位里面电脑的MAC地址记下来，并帮定IP地址
这样的话，一个IP对应相应的电脑，这样就基本解决了
缺陷也有 如果他修改MAC的话``

[cxf911]

制度约束。本人认为技术上很难做到。MAC地址也可以改变

[fulcrumtian]

ip和mac绑定，ip和交换机端口也绑定！（要支持这个功能的交换机）

[winber]

行政管理是被动管理，并不能杜绝所有，绑定mac地址虽然是硬件管理，机器是很听人话，但现在改个mac地址太简单了，所以这个绝对是个难题，各位以上的方法我都试过，不过效果不好！

[ivkeen]

在交换机绑定MAC.
防火墙设置

[UltraBejing]

没遇到过这种情况.