1、首先，当路由上连接有未知设备时，我们需要借助路由提供的“接入控制”功能对其进行阻止操作。
2、我们可以在获取已连接到路由设备上的未知设备的MAC地址后，利用“MAC地址过滤”功能实现相应的阻止操作。如图所示，开启“MAC地址过滤”功能。
3、点击“MAC地址过滤”列表中的添加按钮，添加想要进行阻止的MAC地址信息。
4、最后我们勾选“只禁止MAC地址列表中的设备访问网络”项。最后重启一下路由器就可以使设置生效。
5、以上操作针对小型局域网而言，可以比较快捷方便的实现接入设备的管理功能，但是对于企业等中型局域网而言，就需要借助功能强大的大势至网络准入控制软件来实现，如图所示，在其程序主界面中，首先完成监控网段的配置操作。
6、在启用网络监控操作后，将在右侧的名单列表中显示当前局域网中已接入的设备，从中可以获取有关联网设备的信息，对于未知设备，可以通过勾选“禁止列表中的设备访问网络”项实现阻止未知设备访问网络操作。
7、对于允许访问网络地联网设备，我们可以将其添加到左侧列表中，同时为了更有效地对局域网接入设备进行检测及管理操作，我们还可以对其地址进行IP-MAC静态绑定操作。如图所示：
8、此外我们还可以对接入局域网的设备进行控制，尤其是对随意修改IP的行为进行检测和限制，针对局域网存在的限速等行为进行拦截，同时还可以对造成网络安全影响的外部设备进行断网等操作。
