[除錯] 第二層分享器造成無法連線

[HeroFun (Hero)]

各位好

最近幫朋友處理一棟學生宿舍

其架構單純以一台頻寬管理器分配兩組WAN

再以switch分接至各層交換器再到各房間

若是各間房間都直連電腦自然不會有問題

但現在遇到各房自行接wifi分享器

造成部分房間的電腦或是wifi會被引導至另一間有啟用DHCP的wifi

進而無法連線

弱弱的想請問這種情況如何解決呢

附圖可能比較好懂

如下

https://imgur.com/a/eoC11jK


--


Q:晚餐吃什麼
A:隨便


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.138.228
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1550505498.A.4E6.html
推 birdy590: rogue DHCP server
推 birdy590: 你會需要 dhcp snooping, 設定方式依 switch 有所不同
→ birdy590: 如果是無網管型 那就沒救了 只能抓人出來罵
→ HeroFun: 若先把前端的16port 那台換成網管型是不是也有幫助呢
→ birdy590: 有 但那個 port 下面如果有其它機器都會被吸走
→ HeroFun: 那把每層樓的交換器前在加一層router會不會減少找錯dhcp
→ HeroFun: 伺服器的機會 至少可以把各層樓隔開？
→ HeroFun: 不要花錢的方法是不是讓每間都靜態ip上網
→ fonzae: 設置靜態IP並無法改善此情況
→ fonzae: 想要不花錢的方法,vigor 300B有支援PPPoE Srv
→ fonzae: 啟用這功能,並設置帳號密碼,要求房客自行撥接取得IP
→ fonzae: https://goo.gl/Asf4xA
推 birdy590: 這種小型設備 性能跑不跑的動 PPPoE server 是個問題~
→ fonzae: 跑不動再來研究更換設備
→ birdy590: 最便宜的 pppoe server 應該是 routeros x86
→ fonzae: 是的,我也是用這個,不過他要不花錢的方法
→ fonzae: 讓他try吧 負荷不了,代表錢也收得不少,買個設備更換
→ fonzae: 應該不為過
→ HeroFun: 感謝二位 我也剛爬文到pppoe server的做法 就來試試看好
→ HeroFun: 了
→ HeroFun: 唉唉 我原先只負責拉網路線的現在要收這尾巴....
推 b325019: dhcp snooping
推 Wishmaster: 300B還有沒有孔,24port直接上接300B起另一段/24
→ Wishmaster: 應該最快...吧?
→ Wishmaster: 小改架構也不用考慮功能,性能面問題
→ HeroFun: 想問為何設置靜態ip無法改善呢
目前是打算將私設wifi全收回來改靜態ip然後關閉其DHCP 伺服。
是否手動設置
靜態ip 192.168.5.x
閘道192.168.5.1
就可解決呢

※ 編輯: HeroFun (223.141.114.167), 02/19/2019 10:40:52
→ fonzae: 私設一台，他不會私設第二台？
→ fonzae: 除非你有把握他們都不會私接路由
→ HeroFun: 目前可能好幾台，原則上會全部收回來設成純ap，如果還是
→ HeroFun: 有人私接就要在想辦法了...
→ AndCycle: 要就全部的switch都要弄網管型的上VLAN