如何防止宾馆客人私接路由，特别当交换机用(已解决）

老虎头

本人装了个爱快服务器，已经正常使用快一个月了，但经常有客人会私接路由，这到没什么，最可恨的是把路由当交换机用（把网线接到LAN口）造成整个宾馆不能正常上网。这几天在网上看到有几种方法去避免：设置VLAN、配置DHCP Snooping 等，但结合宾馆的实际情况，只有配置DHCP Snooping（保证客户端从合法的服务器获取 IP 地址） ，不知道有人用过吗？给点建议。具体得怎么做。主交换机是H3C S3500全光口，内网里还接了2台办公服务器，所以不能做端口隔离。有谁做过 S3500的DHCP Snooping？        最后还是选择DHCP Sooping.打开唯一的爱快接口，经测试（故意把客房网线接到路由器的LAN口，并打开DHCP服务）完全没问题。谢谢各位。

风男

把ap和网线隐藏起来

爱快技术支持02

交换机做端口隔离，就可以防止用户把网线插在lan口了。

lpck2

端口隔离,这么简单的事!

pk统一

爱快技术支持02 发表于 2015-6-8 15:28
交换机做端口隔离，就可以防止用户把网线插在lan口了。

做了端口隔离就不能互访了吧？

爱快技术支持02

pk统一 发表于 2015-6-8 17:54
做了端口隔离就不能互访了吧？

是的

老虎头

爱快技术支持02 发表于 2015-6-8 15:28
交换机做端口隔离，就可以防止用户把网线插在lan口了。

如果做了端口隔离，那宾馆内工作的电脑不是就不能互相访问了吗？他们宾馆内还装有2台服务器，用于内部办公的，客户部和餐饮部都要互访的。也都接到了总交换机上的。
    除了做端口隔离，就不能用s3500 自带的DHCP SNOOPING来控制吗？

6wifi.cn

端口隔离

runhai

老虎头 发表于 2015-6-8 21:12
如果做了端口隔离，那宾馆内工作的电脑不是就不能互相访问了吗？他们宾馆内还装有2台服务器，用于内部办 ...

工作 的电脑就不要隔离啊。

qt7cn

下级接入层能不能做VLAN，将公众网和内部网分离就是了。