内容导航：

一、局域网内如何禁止添加路由器

这个是不可能实现的，首先你的房间肯定有一台电脑能正常上网，那么通过这台电脑可以获得合法的mac地址和ip地址，路由器可以模拟mac地址，也能通过静态指定合法ip，所以上面两位的说法均不能解决根本问题。

建议在网络中增加一台服务器，安装可针对无线路由器进行管控的软件，该软件的原理是发现网络中运行在网关模式下的设备，据此笼统性的判断有没有无线路由器接入，只要放行你认可的网关设备（包括你的主路由和你允许接入的无线路由器），其它网关设备一概禁止即可做到其它无线路由器接入后无法使用。

部分厂家的上网行为管理设备也有专门针对私自添加无线路由器而进行管理的功能。

比如深信服的设备。

看了楼上几位的回答，居然还有个“专业回答”，我只想说，你们把禁用无线路由器的工作看的太简单了，作为一个专业人员，不仅要考虑到“禁”，还要考虑到“用”。

“禁”是要禁私接的无线路由器，“用”是要让其它正常客户不受影响，依然能正常使用网络。

考虑到这几点，至少需要以下手段：

  1. 具有snooping功能的交换机组。

  2. 检测无线网关设备的行为管理服务器。

  3. 更改主路由的网段，不要用192.168.0.0，这个很多设备用。

    比如可以改成10.10.100.1.

满足以上3点，若对方使用了无线路由器的wan口，则被服务器阻止，不能正常使用。

若对方使用了lan口，则无线路由器可以正常使用且不会影响到其他用户。

若不想让客户接路由器lan口使用，再增加一个MAC地址绑定即可。

二、怎样在网上屏蔽路由器

步骤：

1、首先在浏览器的地址栏中输入路由器的

IP地址，默认一般都是192.168.1.1，然后输入路由器的用户名密码登录路由器，默认账户密码在说明书中都有。

2、开启IP带宽控制

在路由器的设置菜单中找到IP带宽控制功能。

以TP路由器为例子，一定要勾选“开启IP带宽控制”才有效。

有的路由器在开启IP控制之后，还要重启路由器才能生效。

请认真填写宽带的类型和最大带宽，否则很容易“被限速”，也就是4M的宽带可能才达到2M的速度。

3、选择不同的IP控制规则

选择IP控制模式，例如限制最大带宽、保留最小带宽等等，可以设置为“限制最大带宽”，这样可以控制限制他的网速，来限制下载速度。

可以设置为“保留最小带宽”，这样可以保证浏览网页等基本要求。

4、所有电脑都设置固定IP地址

在IP地址段中，填写你要控制的电脑的IP地址。

这里需要填写地址段，也就是说填写一个IP区间，如果只有一台电脑，那么起始IP请设置为一样。

建议把网络中的所有电脑都设置固定的IP地址，或者在路由器中根据MAC地址不同，分配相对固定的IP地址。

5、使用路由器的网络隔离功能

为了防止电脑中毒，或者防止别人用P2P终结者之类的软件来破坏，如果路由器有防ARP功能，请启用。

比较贵的路由器，会带有网络隔离的功能，如果有的话，可以把电脑设置为不同VLAN，方便管理。

同时，如果路由器能刷番茄，建议使用内置了带宽控制脚本的固件。