蜗居

本人在管理一公司局域网时，共享上网用的是一个普通的路由，公司要求只有部分人可以上网，除他人都不可以给开通上网。因为这个路由比较简单，只有限制网卡的MAC上网。
刚开始一阵子还可以，可是最近发现有个别员工去修改了他自己的电脑的MAC码跟可以上网的电脑的MAC码相同而能上网！
我本想更换一个高档一下路由，可是公司老板不同意，让我就这些解决一下。
想请教一下大家，就这种情况有什么更好的方案来解决呢？

看不违法吧

路由不是可以限定IP吗？别给不上网的机IP不就OK了，或者干脆网线都拉过去

massacre08

第一，本身贵公司的硬件配置不是很好，所以容易给其他人留下漏洞；
第二，可以将路由设置密码，然后再将可以上网的机器修改MAC地址，但很难做到不让别人知道，只能屏保+密码；如果有人想复位路由器，那他必须知道拨号密码才可以，不然不会贸然复位；
第三，如果同沙发说的，限定IP；
第四，有个比较过分的方法：不给计算机使用者管理员权限，这样他就很难进行修改了，无论是IP还是MAC。
几点意见，仅供参考。

蜗居

谢谢以上两位的意见！
第一条说得对，没办法老板为了省钱。
第二条和第三条我都做了，不过很要命的是这个路由不能IP和MAC捆绑。只能简单的设置从第N到第N个IP，那么他们还是会去偷下班了的人的IP。等对方上班一开始又提示冲突。虽然他们会受批评，但谁都不承认。特别是在一台机几人用的情况下！
第四条我试着用过。还是比较可行，但因为有时候工作需要，可能要经常去给他打开管理权限，虽然麻烦一点，但应该不错，我去试试！
最后网线不拉是不行的啦，要用到数据库用的是SQL，没办法，这一条行不能。要不早让我把网线剪了！不过还是要谢谢你！

本人觉得如果这些都不行，你可以试试用一些网吧用的限速工具，比如P2P终结者，这些可以直接将某些IP锁定并且可以设定不给予上网的权利，虽然这是有办法破解，但是一般人是不知道这种手法，因为必须清楚你是用什么软件，他才能寻找破解手法，
你可以将3楼大哥的说法全部使用，在加多这项进去，可能就没那么容易使得其他同事上网。
关于软件方面你可以去寻找一些更好的网吧控制软件，我自己是使用P2P终结者，觉得还可以，不过也有很多漏洞，你可以去咨询一下网吧的朋友，他们应该有更好的软件提供

xxwwhh

说实话，MAC地址都能想到自己修改的用户，不是一般的菜鸟，就算你给他设密码，除非他公司的机器也不上网，不然你设置的密码不是还是在他公司的电脑里吗，根本不可能防止住的，唯一的办法就是查出的重复MAC地址的人应该可以查到的，直接去警告他本人，不要做得太过分了

这样做是最直接的方法
就要看主人家怎么去处理这些事情了

菜鸟问一句MAC码是什么？有什么用的？等各位高手解答

楼上说得没错，如果会自己改mac的话，你就算把注册表编辑器禁了他都有办法找到方法改；终极解决方案是取消管理员权限，要装软件什么的去找你。

yfjun

既然是管理就应该从技术和制度两方面一起抓，技术永远都是相对的，即有防必有破，最终解决问题的还是行政手段。