massacre08

第一，本身贵公司的硬件配置不是很好，所以容易给其他人留下漏洞；
第二，可以将路由设置密码，然后再将可以上网的机器修改MAC地址，但很难做到不让别人知道，只能屏保+密码；如果有人想复位路由器，那他必须知道拨号密码才可以，不然不会贸然复位；
第三，如果同沙发说的，限定IP；
第四，有个比较过分的方法：不给计算机使用者管理员权限，这样他就很难进行修改了，无论是IP还是MAC。
几点意见，仅供参考。