查看:13021|回复：54
初级工程师
&P&公司网络为：小型路由---3个24口交换机------到用户。&/P&
&P&&因为公司规定部分电脑不能打开网页和上QQ等（只能收发邮件、运行Skype）。所以我在路由上有做IP-MAC绑定，然后做了端口限制。 &/P&
&P&但是因为有可能有其他客人来公司时，需要用公司网络，所以做的IP-MAC没有全部绑定，新来的电脑是可以访问网络的。&/P&
&P&因为这个，现在又部分人就在电脑边私接无线路由，给手机提供WIFI上网信号，电脑就用无线网卡接收上网信号。 &/P&
&P&请问大家有什么办法限制吗？可以在机房放一个有管理功能的交换机代替原来的交换机，然后在有管理功能交换机上面限制可以通过的网络通讯端口吗？&/P&
&P&是否只需要替换要控制的线路呢？还是我的3个交换机都要替换？还有用什么办法呢？请大家指教。谢谢了。&/P&
本帖最后由 ruci2010 于
09:09 编辑
高级工程师
全国政协主席
自己买一款无线AP，然后绑定IP-MAC，客户来了告诉他们用户名密码。
限制下带宽，其它的地方全部IP-MAC都绑定，我这边是这样做的，然后定期修改wifi的密码
你的路由器应该是支持多SSID的吧？另外开一个SSID专门给客户使用就可以了。以前的SSID限制新的设备接入
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 ruci2010 于
08:30 发表
公司网络为：小型路由---3个24口交换机------到用户。
&因为公司规定部分电脑不能打开网页和上QQ等（只能收发邮件、运行Skype）。所以我在路由上有做IP-MAC绑定，然后做了端口限制。
但是因为有可能有其 ... 其实方法有很多，可以通过上网行为管理禁用二级路由，或者单独给客户一个无线区域做客户体验区，员工的ip全部做ip+mac绑定即可
初级工程师
引用:原帖由 &I&wanxiaoyong&/I& 于
09:12 发表 &A href=&/redirect.php?goto=findpost&pid=4934448&ptid=953611& target=_blank&&IMG alt=&& src=&/images/common/back.gif& border=0&&/A& 自己买一款无线AP，然后绑定IP-MAC，客户来了告诉他们用户名密码。限制下带宽，其它的地方全部IP-MAC都绑定，我这边是这样做的，然后定期修改wifi的密码 ... &
&DIV&&BR&&/DIV&
&DIV&&BR&&/DIV&
&DIV&我这边是有为客户区域提供有线网络和无线AP信号（用无线路由做的AP）的。 我的无线AP(路由)不提供DHCP，DHCP做在路由上面。& &/DIV&
&DIV&&BR&&/DIV&
&DIV&我有在路由器上面做IP-MAC绑定，采用的是普通的绑定方案，就是让客人带来的新加入的电脑不受限制。这样的话，员工接无线路由，再接手机或者电脑，那也算新加入的电脑设备，也是可以上网的。&/DIV&
&DIV&&BR&&/DIV&
&DIV&&BR&&/DIV&
&DIV&&我如果采用增强的强制绑定方案，全部绑定，不绑定就不能上网的话，那么客人带来的新加入设备也是打不开网页的。&/DIV&
&DIV&&BR&&/DIV&
&DIV&&BR&&/DIV&
&DIV&我的设备是这样，比较简单的，我想知道，客户电脑不受绑定是怎么实现的，怎么分别做的策略？就是你的无线AP连接电脑不受限制，而员工自己私接的无线AP(员工自己购买的无线AP)则受限制不能上网？&/DIV&
本帖最后由 ruci2010 于
11:29 编辑
初级工程师
引用:原帖由 daidai 于
09:20 发表
其实方法有很多，可以通过上网行为管理禁用二级路由，或者单独给客户一个无线区域做客户体验区，员工的ip全部做ip+mac绑定即可 我想知道，客户电脑不受绑定是怎么实现的，怎么分别做的策略？就是你的无线AP连接电脑不受限制，
而员工自己私接的无线AP则受限制不能上网？
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 ruci2010 于
11:24 发表
我想知道，客户电脑不受绑定是怎么实现的，怎么分别做的策略？就是你的无线AP连接电脑不受限制，
而员工自己私接的无线AP则受限制不能上网？ 这个通过上网行为管理设备就可以解决啊
引用:原帖由 ruci2010 于
11:24 发表
我想知道，客户电脑不受绑定是怎么实现的，怎么分别做的策略？就是你的无线AP连接电脑不受限制，
而员工自己私接的无线AP则受限制不能上网？ 4楼的 可行啊。&&难道你们没有网络行为管理的设备？禁用2级路由、
初级工程师
引用:原帖由 &i&key1437&/i& 于
11:28 发表 &a href=&/redirect.php?goto=findpost&pid=4934733&ptid=953611& target=&_blank&&&img src=&/images/common/back.gif& border=&0& alt=&&&&/a&
4楼的 可行啊。&&难道你们没有网络行为管理的设备？禁用2级路由、 公司网络为：小型路由---3个24口交换机、1无线路由------到用户&div&&br&&/div&&div&&br&&/div&&div&请推荐一款设备，谢谢。&/div&
本帖最后由 ruci2010 于
11:38 编辑
初级工程师
引用:原帖由 &i&daidai&/i& 于
11:25 发表 &a href=&/redirect.php?goto=findpost&pid=4934724&ptid=953611& target=&_blank&&&img src=&/images/common/back.gif& border=&0& alt=&&&&/a&
这个通过上网行为管理设备就可以解决啊 公司网络为：小型路由---3个24口交换机、1无线路由------到用户&&div&&br&&/div&&div&&br&&/div&&div&&请推荐一款设备，谢谢。&/div&
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 ruci2010 于
11:38 发表
公司网络为：小型路由---3个24口交换机、1无线路由------到用户
请推荐一款设备，谢谢。 如果购买预算是多少？根据预算来给你推荐
那你就麻烦去绑定全部员工的mac。 用AP给客户吧。
初级工程师
引用:原帖由 daidai 于
11:41 发表
如果购买预算是多少？根据预算来给你推荐 当然越低越好，价格越低，公司批下来的可能性越大。
而且最好不要超过一万元，我们这边是分公司，超过1万元，要会签到总公司。
初级工程师
引用:原帖由 key1437 于
11:42 发表
那你就麻烦去绑定全部员工的mac。 用AP给客户吧。 员工自己购买无线AP，私接，谢谢。
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 ruci2010 于
11:42 发表
当然越低越好，价格越低，公司批下来的可能性越大。
而且最好不要超过一万元，我们这边是分公司，超过1万元，要会签到总公司。 那就二线品牌的可以满足，比如飞星鱼、海-蜘蛛等都在1w以内，你可以咨询下他们的技术客服
初级工程师
引用:原帖由 daidai 于
11:46 发表
那就二线品牌的可以满足，比如飞星鱼、海-蜘蛛等都在1w以内，你可以咨询下他们的技术客服 好的，谢了。
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 ruci2010 于
11:48 发表
好的，谢了。 客气，有问题在来咨询
初级工程师
引用:原帖由 &i&daidai&/i& 于
11:48 发表 &a href=&/redirect.php?goto=findpost&pid=4934806&ptid=953611& target=&_blank&&&img src=&/images/common/back.gif& border=&0& alt=&&&&/a&
客气，有问题在来咨询 你好，资讯了飞鱼星客服，解决方案是这样：&&div&&br&&/div&&div&1、出口路由上面绑定公司所有IP-MAC，然后员工就不能自己安装无线路由了，因为没有绑定的都不合法，不能访问外网。--------这个我现在的路由就可以实现了。&
&/div&&div&&br&&/div&&div&2、客人来的话接公司提供的无线网络上，无线AP做二级路由，因为公司提供的无线AP的IP-MAC也有绑定在出口路由上，所以通过此AP路由的用户都合法-----------这个是设置二级路由了，不知道我现在的无线路由可不可以设置，还是说要另外购买。&/div&&div&&br&&/div&&div&&br&&/div&&div&&这样客人来只能通过公司提供的无线上网，有线网络全部绑定不能上网。&/div&
本帖最后由 ruci2010 于
12:24 编辑
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 ruci2010 于
12:23 发表
你好，资讯了飞鱼星客服，解决方案是这样：&1、出口路由上面绑定公司所有IP-MAC，然后员工就不能自己安装无线路由了，因为没有绑定的都不合法，不能访问外网。--------这个我现在的路由就可以实现了。&
2、客人来的话 ... 可以的啊，很多公司的无线AP都是有线转无线的，这个是可以设置的，没有问题
资深技术经理
现在SOHO路由器都支持克隆MAC地址，所以绑定没有作用的
还是要禁用二级路由，相当于禁止下面的NAT转发了求助，两个无线路由器用一根网线如何连接，又同时可以提供无线网络？现在设备有：2个无线路由器，一根网线。目的：A无线路由器连接猫拨号，同时提供无线网络，同时，b路由器通过网线连接A无线路由器，然后提供无线路由器，拒绝桥接（太远了，桥接的信号连接起来上网太慢！）。请问大家如何做？
.cn/network/.html（精37）无线路由变交换机有问题？DHCP地址池详细设置&（适用新型号路由器）.cn/network/.html（精21）手把手教你，修改LAN地址解决路由正确设置却无法上网问题（适用老型号路由器）
太平洋网络论坛群欢迎您：，活动群。小渣渣吐槽请轻喷
本人已不在论坛作日常活动，有需要请通过群或51CTO网络板块联系。
版主威武&。
&这个楼主不是已经连接好了？&A路由&拨号+路由，WAN口接猫，&&A路由的&LAN&口&接网线到B路由的WAN口
A路由LAN接到B路由的其中一个LAN口就可以了，不用设置，当成交换机用，其他的LAN口和无线都可以接电脑
忘了说了要关掉DHCP地址分配
您需要登录后才可以发帖
其他登录方式：固定IP再接无线路由器怎么设置_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
固定IP再接无线路由器怎么设置
上传于||文档简介
&&单​位​局​域​网​分​配​的​固​定​I​P​再​接​无​线​路​由​器​怎​么​设​置
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩2页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢