[楼主已经崩溃] 求助！关于局域网网络配置

紅白

傻逼楼主现在在给某机关单位做局域网网络维护，这是一切苦逼的开始……
首先，楼主上学的时候学那点破玩意儿都还给老师了，大家可以把楼主当成一个纯新手

单位的外网出口是静态IP
路由器型号是TL-R478
路由器下面有俩交换机 上面密密麻麻的插了大概100根线

问题来了
问题一：很多人表示想自己接无线路由给手机上网用 但是都是自己私接
人家表示：为啥同样配置家里的路由器插上就能用你这就不行？
问题二：网络内部涉及打印机共享 所以大家都在用静态IP 谁也不屌DHCP
加之这种单位内部没法挨家挨户上门维护 只能从路由器端下手

像这种情况，如何一劳永逸的解决问题？
跪谢

asier

1.行政手段
2.路由器绑arp，谁乱改就别tm上网

无责任死猫

2楼正解。

紅白

嗯 好吧 果然还是得这么办

但是关于问题一，楼主还有个疑问
为什么同样的路由器配置，在家能用但是在这局域网里就不能用了呢

----发送自 Sony M36h,Android 4.2.2

razorsh

这是上班，不是在家里，就不让你接路由给手机用，你能怎么地？
交换机做安全策略，MAC地址绑定，最大允许数设成1，敢自己私自接设备的就自动shutdown

Gato_shin

2楼正解，顺便可以弄死所有的私接AP

wolffeng

前人已经配好安全设置了才不能用，楼主关系一定挺硬

----发送自 HUAWEI HUAWEI G700-U00,Android 4.2.1

紅白

wolffeng 发表于 2013-11-12 11:24
前人已经配好安全设置了才不能用，楼主关系一定挺硬

----发送自 HUAWEI HUAWEI G700-U00,Android 4.2.1 ...

何出此言（哭

我现在负责维护这破逼局域网啊

Gato_shin

紅白 发表于 2013-11-12 11:10
嗯 好吧 果然还是得这么办

但是关于问题一，楼主还有个疑问

这个可能性挺多，判断信息不足

asier

家里的配置插上不能用很正常啊，家里不都是配拨号么。。。

优秀

1、一般企业不允许这么搞吧，手机接入公司wifi上网就算了，还想自己外接无线ap？楼主别给自己找多余的工作，让行政部下管理条文
至于技术原因可以再查

2、你三天两头换路由地址段，他们用静态地址的就没法用网络了，来找你，你一句话：这段时间在做网络调优，配置变化比较频繁，都用DHCP！
网络打印机也许换个能直接连在路由上的比较方便点？

Gato_shin

优秀 发表于 2013-11-12 12:31
1、一般企业不允许这么搞吧，手机接入公司wifi上网就算了，还想自己外接无线ap？楼主别给自己找多余的工作 ...

DHCP也可以绑定预留的啊，又不矛盾

紅白

Gato_shin 发表于 2013-11-12 11:33
这个可能性挺多，判断信息不足

都需要哪些信息呢 比如哪些方面的 知无不言

紅白

优秀 发表于 2013-11-12 12:31
1、一般企业不允许这么搞吧，手机接入公司wifi上网就算了，还想自己外接无线ap？楼主别给自己找多余的工作 ...

机关单位是不行的亲
院长和庭长要是想用WIFI我还是得跪舔……
网络打印机办不到 这个问过了 目前没法上新设备

Gato_shin

紅白 发表于 2013-11-12 13:26
都需要哪些信息呢 比如哪些方面的 知无不言

具体路由如何连接
无线客户端获取到的具体ip值，以及和环境dhcp池的比对
如果能从无线客户端ping的话就更容易判断了

Lacsiess

划分VLAN,专门留一个VLAN区给要用AP的高级用户,我能想到的办法就这个了

无责任死猫

一劳永逸基本没可能。

我们这边是所有设备登记加ARP绑定，不管是有线还是无线。