要知道设备的Mac地址，可以通过以下几种方法来获取：
1. 在设备上查找：大多数设备都会在其外观或底部标示其Mac地址，可以直接通过目视来获得。
2. 查看设备的系统设置：在设备上打开系统设置，并在网络或WLAN设置下查找Mac地址。
3. 使用命令行：对于使用类UNIX操作系统的设备，可以使用命令行工具来查找Mac地址。打开终端程序，并输入以下命令：ifconfig或ipconfig，然后找到以太网适配器的物理地址，这就是Mac地址。
如果设备只访问局域网而不访问外网，可以通过以下几种方法确认：
1. 路由器控制台：进入路由器的管理控制台，并查找连接设备的IP地址，确认其是否在局域网内。
2. 使用网络扫描工具：通过使用网络扫描工具（如Angry IP Scanner、Advanced IP Scanner等）扫描局域网内的IP地址，并查找设备的IP地址，确认其是否在局域网内。
3. 使用网络监控工具：安装网络监控工具（如Wireshark），并通过监听局域网的网络流量来确认设备是否访问外网。如果网络监控工具没有捕获到设备与互联网之间的通信，则可以确认该设备只访问局域网。
在确定设备只访问局域网后，可以进一步加强网络安全措施，例如：
1. 配置防火墙：对于这台设备所连接的网络设备（如路由器或防火墙），可以针对该设备设置防火墙规则，只允许其与局域网内的其他设备通信，禁止对外部网络的访问。
2. 禁用无线网络功能：如果该设备有无线网络功能，可以考虑禁用无线网络，只保留有线网络连接，以降低设备被外部网络攻击的风险。
3. 更新设备软件：及时更新设备的操作系统和软件，以获取最新的安全补丁和功能改进，减少设备被攻击的风险。
4. 使用强密码：对于设备上的账号和密码，应选择强密码，并定期更换，以提高设备的安全性。
除了以上的措施之外，还可以考虑进行设备的深度安全检查，并及时修复安全漏洞。可以通过使用网络安全工具，如漏洞扫描器，对设备进行漏洞扫描，发现设备上存在的安全漏洞，并及时采取相应的修复措施。此外，还可以定期备份设备的重要数据，以防止数据丢失或被损坏。