• http://www.cnbtjx.com
  • 0

    我的帖子

    个人中心

    设置

      发新话题
    请问:公司主路由器192.168.1.1,有员工在自己办公司插了一个192.168.1.1的路由器(主路由器LAN接次路由WAN)导致断网。把主路由改成170.168.1.1后如果接2个192.168.1.1的路由器,网络会瘫痪吗?



    禁止私接路由器,昨天刚被一个私接路由器害了一下。局域网两个dhcp服务器。



    引用:
    原帖由 achuai 于 2018-07-19 22:50 发表
    员工局域网私接路由器的问题
    首先主路由器不要改什么170开头的,应该改为192.168.8.1这样的。
    其次,即便你改了,人家私接路由器的dhcp服务还是会影响自动获取的电脑的,但是不影响主路由器,也不影响手工设置ip地址上网的电脑。




    有条件的话 在交换机上开启dhcp snooping



    引用:
    原帖由 627541474 于 2018-1-11 13:14 发表
    有条件的话 在交换机上开启dhcp snooping
    傻瓜交换价无法设置



    引用:
    原帖由 天月来了 于 2018-1-11 12:38 发表

    首先主路由器不要改什么170开头的,应该改为192.168.8.1这样的。
    其次,即便你改了,人家私接路由器的dhcp服务还是会影响自动获取的电脑的,但是不影响主路由器,也不影响手工设置ip地址上网的电脑。

    ...
    您好,请问为什么不要改170开头的呢



    引用:
    原帖由 achuai 于 2018-1-11 21:41 发表

    您好,请问为什么不要改170开头的呢
    不知道这个查询准不准




    家用小路由器的WAN口是固化NAT转换的,单向,只向上转,无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
    建议拿胶布封闭小路由器WAN口,网线改插小路由器LAN口,关闭小路由器的DHCP服务,当交换机用。坚决使用WAN口的话,就只能那样了。

    关于DMZ打印机,请看这里“点击进入”6楼看看。
    进入接口,配置 dhcp snooping,进入信任接口配置 dhcp snooping trusted



    住路由lan接次路由wan?  这样不会导致断网吧。



    除非他次路由的wan口ip设置和办公某台电脑有冲突



    把次路由DHCP关掉,改成交换机用啊



    引用:
    原帖由 dongdon923 于 2018-1-12 09:54 发表
    把次路由DHCP关掉,改成交换机用啊
    私接,亲



    就说 我没啥设备 现在除了多管理 单靠现有的设备没法杜绝




    交换机有防止私自接路由器的技术,具体我忘那条命令怎么打了,你百度



    固定IP地址  绑定MAC



    可以改172的地址,但是私接路由器还是会提供DHCP服务,使其他人获取到错误的IP地址。由于你用的是傻瓜交换机,不支持dhcp spoof检测。所以可以用软件来检测是否有多个dhcp服务。




    本帖最后由 wx57fc49e73e8a4 于 2018-1-15 14:52 编辑
    感谢分享     标记一下



    软路由有个二级路由管理的功能,可直接禁止



    有没可能用行政手段干预呢....你们公司没做无线网吗



    引用:
    原帖由 leciwifi 于 2018-07-19 11:33 发表
    禁止私接路由器,昨天刚被一个私接路由器害了一下。局域网两个dhcp服务器。
    习惯关闭DHCP




    ‹‹ 上一贴:有没有大型在华外企使用H3C设备的IT在本坛 ...   |   下一贴:求助帖--关于公司集中文控 ››
      发新话题
    快速回复主题
    关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |网站地图
    Copyright©2005-2017 51CTO.COM
    本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com
    乾安县论坛 城阳区论坛 广河县论坛 福鼎市论坛 息冢论坛
    洑口乡论坛 澎湖论坛 咸安区论坛 阿城市论坛 竹山县论坛