rukky 发表于 2025-8-27 14:41

vlan 把手机这些独立出去， 电脑全部arp绑定，ip地址不够可以调整子网掩码 ，不用弄太复杂

ruo101 发表于 2025-8-27 15:26

全部都DHCP不行么 反正是公司里的·最多就是无线设备分开网段就是了··做无线隔离 然后特定SSID才能访问内网

apple524 发表于 2025-8-27 15:43

你人少，可以一个一个绑定，固定IP地址，外面没绑定的连上了也拿不到IP

BetaHT 发表于 2025-8-27 15:52

绑定MAC，静态IP，原则上不允许手机连接

有审批的访客网络

wy747 发表于 2025-8-27 16:04

你都用mac地址分配ip了 直接绑定你们那几个重要任务的ip啊网卡mac是固定的 直接静态绑定路由器然后ip和mac就一起了 不会冲突的

红枫叶 发表于 2025-8-27 16:55

手机走 VLAN1-192.168.1.0/24

电脑走 VLAN2-192.168.2.0/24，有条件的话，做MAC绑定

取消用户的管理员权限，禁止用户自行修改IP

CRazy-牛牛 发表于 2025-8-27 18:35

所有IP绑定MAC地址，静态

redog 发表于 2025-8-28 10:57

m4a1chbb 发表于 2025-8-26 16:50
话说现在好多设备是随机MAC的 这些你们怎么处理？

关掉随机MAC地址的功能，而且一般来说这只出现在无线上，本来也不会绑定无线的IP啊

ZLOT2V2 发表于 2025-8-28 11:16

飞翔的蜗牛 发表于 2025-8-27 11:23
无线的只是小事，那些都是项目上回来的人的手提电脑。
我只要特别注意几个领导的手提电脑没事就行了。 ...

领导办公室直接单独一个小AP就行，就怕领导跑出去接入大网了，就看你AP怎么搞了，实测垃圾点普通企业路由器可能连8台电脑就翻车了，WiFi真麻烦
页: 1 [2]
查看完整版本: 问一个公司网络管理的问题