求助爱快路由模式如何设置

lshaoy

我是税务内部专网，我上级（市级税务）连接是通过广电光纤连接我局三层交换机，所有电脑端的IP为静态，因为ip不够用，上级给我们分配两个IP段（如IP10.10.10.1子网255.255.255.0网关10.10.10.251，另一网段10.10.40.1子网255.255.255.0网关10.10.40.251）内部电脑互相还是能够拼通的，用的一个三层交换机（但是不知道人家咋设置的），因为内部员工不自觉，有的自己私自改IP地址，导致网络很乱或IP冲突，我想在三层交换和普通交换机这中间加一个爱快软路由，我想中爱快中的ARP绑定，把所有内部网络pc端都将IP和MAC地址绑定，不绑定的不允许上网，这样就杜绝了私改私设IP了，可是爱快里要怎么设置呢？我自己搭建了一下，不行，wan口我不知道该怎么设置，有哪位大哥能帮帮小弟嗯？不胜感激（不要说在三层交换机里怎么绑定了或者设置了，应为那个我不会，而且还要和上级请示，上级不允许动三层交换机，所以我只能在三层下面加了）

pk统一

我也有这种需求，希望爱快加入透明网桥模式

73597350

不给你三层交换机权限 ，也不无道理，呵呵 怕你搞砸

1.你就别去折腾 爱快和交换机了， 你进不去三层交换，很难办，爱快没有网桥模式，
2.爱快接三层交换可能获取不到mac地址，
3.你把普通交换机换成管理交换机，也要买带mac地址绑定的，我这边的H3C S
1526 就没有这个功能，三层可以绑定。
4.你全换管理交换机的话，还要设置vlan，又要折腾了。
5.你的目的如果是 防止电脑端修改ip地址的话，还是从电脑操作系统 策略着手，不给普通用户修改网络连接的权限或者隐藏掉 本地连接 等手段  
一句话，搞不定有难处请求上级，不然出问题 你会束手无策。

lshaoy

爱快技术支持04 发表于 2016-11-30 16:50
您说的我有两点问题，一个就是您内网终端的设备必须是上级给的ip吗？另一个就是上级或者外网必须要和这些地 ...

技术老大，我突然想到这样一个办法您看行不，就是我三层交换机出来一根网线接到LAN2，再从LAN1出来一个接到普通交换机（普通交换机下边带PC）这样等于我就用LAN口，WAN口我不用，就像家庭里边接的两个路由器一个样的道理，这样三层交换机当做是主路由器，而爱快就当做是家里那种桥接的路由器，然后我用爱快里的arp绑定PC端的IP和MAC到lan1，它们通过lan2去上网，可以吗？

h329768077

不用那么麻烦    又是买设备又是加爱快， 你把这个问题提交给领导即可，他不让你动交换机就很难搞啊。   先拿到动交换机的权限     自己不会弄可以找你上一级的技术员啊。或者看看你交换机是什么牌子的找售后技术支持嘛！

6688548

爱快技术支持04 发表于 2016-12-1 10:25
中间加IK的话是需要在三层中修改配置的，至少也得有一条静态路由和修改下三层内网端口的ip才行。 ...

靠  还是加个网管交换机方便 如果只是一层楼 直接把楼层交换机换成网管型的

爱快技术支持04

lshaoy 发表于 2016-12-1 09:23
还有就是，所有电脑的IP都是静态的，它们的网关也指向的是三层交换机，都不能修改，爱快里边我该怎么设置 ...

中间加IK的话是需要在三层中修改配置的，至少也得有一条静态路由和修改下三层内网端口的ip才行。

lshaoy

6688548 发表于 2016-12-1 10:20
用网关交换机就需要重新买设备了 都是几千块的东西  用爱快也可以  把所以机器加入静态列表 然后ARP绑定 ...

可是我不知道wan口那里怎么设置，三层交换机出来的网线接爱快哪里？wan口吗？（可wan口怎么设置），lan口出来的网线接楼层交换机，LAN口设置成我上级分配的两个IP段，问题来了，wan口和lan口IP不能一个段呀？

6688548

lshaoy 发表于 2016-12-1 09:28
你能给推荐个网关交换机吗？最好是带WEB管理的，因为我不怎么懂命令，只用到里边带有IP和MAC绑定的功能， ...

用网关交换机就需要重新买设备了 都是几千块的东西  用爱快也可以  把所以机器加入静态列表 然后ARP绑定哪里勾上非绑定MAC不允许上网和自动扫描绑定

lshaoy

6688548 发表于 2016-11-30 17:04
他三层交换机都不允许动的  我建议中间加个网管交换机 所有的电脑都绑定IP ...

你能给推荐个网关交换机吗？最好是带WEB管理的，因为我不怎么懂命令，只用到里边带有IP和MAC绑定的功能，麻烦给推荐个型号的，谢谢了

lshaoy

爱快技术支持04 发表于 2016-11-30 16:50
您说的我有两点问题，一个就是您内网终端的设备必须是上级给的ip吗？另一个就是上级或者外网必须要和这些地 ...

还有就是，所有电脑的IP都是静态的，它们的网关也指向的是三层交换机，都不能修改，爱快里边我该怎么设置