爱快有其它内网多DHCP引发部分机器获取ip错误

a8711531

目前情况是这样的
用的是软路由6口
1 2 3 口做为wan  此处应该和所出现问题没有任何关系

3 4 5口作为lan 绑定lan1
其中3 4连接两台普通弄poe交换机连接15台爱快ap  这个纯天花板布线不存在私接交换机的问题。
5口连接客户集中交换机（傻瓜交换机）部分客房被私接路由器虽然我能抓出是谁但是经常出现问题所以想彻底解决问题。

目前主要是解决AP客户连接被分配到其它ip的问题
客房可以不理会因为大部分客户只用无线。客房内有线网口基本都是被酒店内监控录像机（固定ip）占用（别想歪，用于客户观看车位与私人相关公共布防)

最好不花钱解决，如果实在不行加交换机尽量便宜点。因为老板给的钱不多。
目前知道 DHCP Snooping 可以解决 但是硬件不许能省则省

秀字营

a8711531 发表于 2019-8-26 17:47
两网段能互访问吧

爱快默认lan直接就能互访的，走的直连路由表，路由转发

a8711531

秀字营 发表于 2019-8-15 18:06
1、独立区分AP和有线的口为lan1 lan2 （如2个POE交换口为lan1扩展绑定，一个用户口交换机独立lan2）
不花钱 ...

两网段能互访问吧

秀字营

1、独立区分AP和有线的口为lan1 lan2 （如2个POE交换口为lan1扩展绑定，一个用户口交换机独立lan2）
不花钱
2、或者 5口客户交换机支持DHCP snoopping功能，阻断其他非法DHCP分配
现在支持，不支持就得花钱换支持的交换机

cimo

端口隔离或者DHCP snooping可以帮到你，这两个功能否是需要交换机支持的

2386389501

首先我觉得你应该把5口的傻瓜交换机换成带vlan隔离的交换机（70多元就可以）以减小受害范围，其次，你可以把5口新建一个网段嘛，然后在lan口互联控制那里不要打沟。这样的话，我觉得应该就可以了。LAN口隔离的话，应该就不会收到其他IP了。

a8711531

:dizzy::dizzy::dizzy::dizzy:

a8711531

AP好像也没有DHCP功能  或者限制分配ip