隨著智能手機(jī)、平板電腦等移動設(shè)備的迅猛發(fā)展，大部分公司都為員工或者顧客提供了免費(fèi)的WiFi服務(wù)。但是，移動設(shè)備也給網(wǎng)絡(luò)管理帶來了很大的挑戰(zhàn)，移動設(shè)備不但數(shù)量多，系統(tǒng)多，流量占用一點(diǎn)也不少，而且刷微博、朋友圈等行為會耗費(fèi)大量的工作時(shí)間。

所以，企業(yè)的WiFi局域網(wǎng)不開放不行，但是不監(jiān)管更加不行。

本文將簡單介紹企業(yè)WiFi局域網(wǎng)的網(wǎng)絡(luò)監(jiān)控部署方案。

無線WiFi局域網(wǎng)的監(jiān)控方案主要有兩種。

1. 部署一臺上網(wǎng)行為管理網(wǎng)關(guān)

具體的網(wǎng)絡(luò)結(jié)構(gòu)是：上網(wǎng)行為管理 -- 交換機(jī) -- 無線AP，如圖：

網(wǎng)關(guān)系統(tǒng)采用“WFilter上網(wǎng)行為管理系統(tǒng)”，可以有效的監(jiān)管無線設(shè)備的各種網(wǎng)絡(luò)行為。

2. 旁路部署的上網(wǎng)行為管理軟件

旁路部署不需要修改網(wǎng)絡(luò)結(jié)構(gòu)，只需要在交換機(jī)上設(shè)置一個(gè)鏡像端口，在鏡像端口上接WFilter上網(wǎng)行為管理軟件即可。如圖：

無線AP接在交換機(jī)即可被監(jiān)控到。

請注意：

以上兩種部署模式，都需要讓無線路由器工作在AP模式，才可以監(jiān)管到具體的無線設(shè)備。如果是路由器模式，因?yàn)闊o線路由器做了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），只能對無線路由器的WAN口IP進(jìn)行監(jiān)管。請參考：如何使無線路由工作在AP模式？

參考文檔：

局域網(wǎng)wifi管理方案，如何用WFilter監(jiān)控管理局域網(wǎng)手機(jī)上網(wǎng)？

如何使無線路由工作在AP模式？

相關(guān)百度經(jīng)驗(yàn)：無線wifi網(wǎng)絡(luò)監(jiān)控部署方案