隨著智能手機、平板電腦等移動設備的迅猛發展，大部分公司都為員工或者顧客提供了免費的WiFi服務。但是，移動設備也給網絡管理帶來了很大的挑戰，移動設備不但數量多，系統多，流量占用一點也不少，而且刷微博、朋友圈等行為會耗費大量的工作時間。

所以，企業的WiFi局域網不開放不行，但是不監管更加不行。

本文將簡單介紹企業WiFi局域網的網絡監控部署方案。

無線WiFi局域網的監控方案主要有兩種。

1. 部署一臺上網行為管理網關

具體的網絡結構是：上網行為管理 -- 交換機 -- 無線AP，如圖：

網關系統采用“WFilter上網行為管理系統”，可以有效的監管無線設備的各種網絡行為。

2. 旁路部署的上網行為管理軟件

旁路部署不需要修改網絡結構，只需要在交換機上設置一個鏡像端口，在鏡像端口上接WFilter上網行為管理軟件即可。如圖：

無線AP接在交換機即可被監控到。

請注意：

以上兩種部署模式，都需要讓無線路由器工作在AP模式，才可以監管到具體的無線設備。如果是路由器模式，因為無線路由器做了網絡地址轉換（NAT），只能對無線路由器的WAN口IP進行監管。請參考：如何使無線路由工作在AP模式？

參考文檔：

局域網wifi管理方案，如何用WFilter監控管理局域網手機上網？

如何使無線路由工作在AP模式？

相關百度經驗：無線wifi網絡監控部署方案