需求描述

局域网内电脑均不联网，都在同一个网段内，内网有一部分资源仅限内网电脑查看和使用，禁止外来电脑访问内网资源，禁止修改ip地址和mac地址。要求软件无客户端，安装和操作简单即可。

解决方案

客户网络环境比较简单，直接将大势至网络准入管理系统安装在局域网内任意一台电脑上即可，客户端不需要安装。启动后将局域网内全部电脑都扫描至黑名单中，将允许上内网的电脑勾选加入白名单，同时勾选静态绑定IP和MAC，也要勾选禁止白名单和黑名单互访这个选项。

设置完成以后，新接入的电脑会默认列在黑名单中，黑名单中的电脑既不能访问外网也不能访问内网任意一台电脑，这样即可达到管理需求。

方案特点

1、安装操作十分简单，无客户端，只需安装局域网任意一台主机即可，无需专业的技术人员操作。

2、不限制被控端电脑的数量。

3、不需要更改网络环境，不需要加装任何设备，部署最简单。