公司的终端都是需要连上AP工作的，然后不知道谁的手机装了wifi万能钥匙而且手多连接了公司的AP，结果现在AP控制器上一会就会出现一个非法连接的手机。因为一开始没做MAC限制控制，现在想有没别的什么办法可以补救，IP地址现在不用一天时间就给占满了，结果工作的终端就连不上了，一台一台机的查MAC工作量非常大，现在已知道终端设备的MAC全部以00：1C开头，有没办法可以限制只能这个开头的MAC连呢？或者可以不可以限制连接的网卡类型什么的？请教！