出租屋，网络方案求助

testd851

现在出现需要解决的问题。
1，内网经常出现地址冲突导致无法上网。 经检查发现为住客把tp的二级路由器。胡乱接线，造成了ip地址冲突。已经把主路由地址设置为192.168.2.1 但仍出现这种情况，打算开启主路由器的PPPOE拨号服务器功能。但是，由于两个监控设备不具备拨号功能，想问一下在q25主路由上面如何设置该两个设备不需拨号。
2，如果打算全面停用有线网络采用全部的WIFI覆盖。直接把TP的路由器装在墙上作为AP接入。完全不给住客，有机会接触到硬件设备。用TP-LINK得路由器来做AP设置有些什么需要注意的？

testd851

sincewang 发表于 2018-10-12 13:45
比如给用户上网的vlan是100，1-22口配置和23口一样，24口作为上联口配置为trunk口，DHCP包只能从这个接口发 ...

这个相关的参数我之前在百度搜索如果也找到，就是配置和调试的难度太大，没有PPPOE服务器设置来的简便。已经在上面的回帖中找到相关的设置方法啦。无论如何也感谢这位朋友的热心解答。

testd851

wxz8506 发表于 2018-10-12 08:35
http://www.ikuai8.com/support.php  这里都有的

感谢，已经在里面找到相关的PPPOE服务器设置选项了

testd851

wxz8506 发表于 2018-10-12 08:35
http://www.ikuai8.com/support.php  这里都有的

感谢，已经在里面找到了相关的PPPOE拨号服务器设置内容了，并且里面也有教如何设置端口

sincewang

比如给用户上网的vlan是100，1-22口配置和23口一样，24口作为上联口配置为trunk口，DHCP包只能从这个接口发出，1-23口会阻断进入端口的DHCP包，1-23口接上开了DHCP服务器其它用户不会获得IP地址。

dhcp enable

dhcp snooping enable


interface GigabitEthernet0/0/23
port link-type access
port default vlan 100
dhcp snooping enable


interface GigabitEthernet0/0/24
port link-type trunk
port default vlan 100
dhcp snooping trusted

sincewang

要想彻底解决下面用户乱开DHCP的问题，只有在接入层交换机端口上开启DHCP Snooping，接入层交换机需要支持DHCP Snooping，网关交换机一般都支持，傻瓜交换机不支持，用傻瓜交换机是解决不了这个问题的。

q267737811

要想彻底解决IP地址冲突的问题，有那么几个方法，一是将MAC地址、IP地址端口进行绑定，数据不对不允许通过交换机。二是使用PPPOE，终端通过拨号上网。

wxz8506

testd851 发表于 2018-10-11 22:43
那请教下如果在爱快的帮助文档里面有写相关的设置选项吗？

http://www.ikuai8.com/support.php  这里都有的

testd851

006w 发表于 2018-10-11 14:55
16口交换机换成二层隔离交换机就可以了

之前了解过华为的二级隔离交换机。但是貌似不是即插即用的，也是需要配置否则是和普通的傻瓜交换机一样的

testd851

wxz8506 发表于 2018-10-10 21:56
pppoe可以，监控分开最简单的就是监控另外接一个lan口比如lan2.lan1就用来pppoe，上网 ...

那请教下如果在爱快的帮助文档里面有写相关的设置选项吗？