某五星级酒店，DHCP乱串！各位前辈帮忙出招！

dijukkk

    搞了4天，才把几百根线中找出几十根能用的线！

    现在是网络情况是这样的；

    爱快路由器一台，两个LAN口出来，一个客房，一个办公区域； 交换机都普通千兆交换机；

    办公区域好控制，没出现有DHCP乱串现象；

    客房已经出现几次了，比如某客户自带的小路由器没有关闭DHCP分配，然后把线插到LAN口，我这边就全部悲剧了！所有的DHCP都分配到他的网关去了；

    老板为了省成本，搞了30几个TP的家用路由器；我现在应该怎么做才能根本上的解决DHCP乱串这个问题呢？


     我查了，VLAN网管交换机肯定可以，但是现在没办法换设备哇；只有现有的这些设备啊！


    1.爱快能检测到这些开启DHCP的小路由，然后直接MAC禁止入网；从整个内网T出去？
    2.爱快有什么高级功能是可以解决这些问题的呢？

紫剑

还是 DHCP snooping 靠谱，其余的都能被搞死。

wutaojsj

VLAN    全部隔离

fangzhou

紫剑 发表于 2015-3-20 11:58
还是 DHCP snooping 靠谱，其余的都能被搞死。

他那酒店老板不想花钱。几百间房的酒店老板，几千万都花了，这么几万的网络都不舍得投资，抠门到家了。:lol

Ｊoe

春哥仔 发表于 2015-3-20 10:00
反接入，一样可以影响你们内网。

作为外行，“反接入”求解释

Ｊoe

那就房间所有TP用pppoe拨号上网，爱快房间的lan口关闭了dhcp，这样应该是最简单的了

gcx6671

在你的电脑上 安装虚拟机  添加2块网卡，IP地址 设置 192.168.0.1和192.168.1.1（常用小路由一般都是这2个地址）

而你的电脑正常使用你的IP段。。。。

雷池散人

禁止二级路由

mkp

换交换机，带dhcp snooping功能的，一劳永逸

wangxchang

wangxchang 发表于 2015-3-20 09:07
一般出现这种情况的，大部分是菜鸟，路由器的登录密码都没有改。
哪台设备获取到不正常的IP，你看下默认网 ...

总不会你几百个房间的网线接在一个交换机吧，从上往下一层一层找。如果拓扑结构不清楚，这个方法是不管用的。