1、对于外来接入设备的接入控制方法，我们可以借助路由设备提供的地址过滤功能来实现。通常情况下，企业级路由都提供“接入控制”功能，如图所示：
2、从其“接入控制”界面中，我们开启“MAC地址过滤”功能，根据实际需要选择“只允许MAC地址列表中的设备访问互联网”项。这样我们就可以通过添加已知设备的MAC地址达到过滤的功能。
3、如图所示，点击‘新建“按钮，通过输入目标设备的MAC地址，将其添加到允许列表中即可。通过此方法，我们可以将局域网内可识别的设备的MAC地址添加到允许列表中实现访问网络资源的功能。而对于其它未知设备则禁止访问互联网。
4、除了利用路由设备提供的”接入控制“功能外，我们还可以借助大势至局域网接入控制系统来实现。从打开的程序主界面中，点击”网段配置“按钮，配置基于本地网卡的监控网段。
5、点击”启用监控“按钮后，将在右侧列表中显示当前局域网中所有联网设备，对于此列表中的设备，我们可以通过MAC地址、设备描述信息来辨别该设备接入的授权性。如果想禁止右侧列表中的设备访问网络，则可以通过如图所示的两个选项来实现。
6、对于已 知的属于局域网内的设备或允许访问互联网的设备，我们可以直接将其添加到左侧列表来实现。对于左侧列表中的设备，我们可以通过其控制面板中的相关选项对其进行更有效的管理。
7、利用此款系统可以实现愁抉痊歪局域网不同逻辑网段的划分操作，可以对外来接入设备进行授权管理，防止因WiFi被疳姊涿瞽破解造成网络内部资源被非授权访问的情况。同时该工具还可以针对网络攻击、修改IP地址以及无线上网等行为进行全面的监测及管理，针对影响网速的外来联网设备进行管理，从而确保企业局域网资源和文件的安全。
