问一个公司网络管理的问题

rukky · 发表于 2025-8-27 14:41

vlan 把手机这些独立出去，电脑全部arp绑定，ip地址不够可以调整子网掩码，不用弄太复杂

ruo101 · 发表于 2025-8-27 15:26

全部都DHCP不行么反正是公司里的· 最多就是无线设备分开网段就是了··做无线隔离然后特定SSID才能访问内网

apple524 · 发表于 2025-8-27 15:43

你人少，可以一个一个绑定，固定IP地址，外面没绑定的连上了也拿不到IP

BetaHT · 发表于 2025-8-27 15:52

绑定MAC，静态IP，原则上不允许手机连接

有审批的访客网络

wy747 · 发表于 2025-8-27 16:04

你都用mac地址分配ip了直接绑定你们那几个重要任务的ip啊网卡mac是固定的直接静态绑定路由器然后ip和mac就一起了不会冲突的

红枫叶 · 发表于 2025-8-27 16:55

手机走 VLAN1-192.168.1.0/24

电脑走 VLAN2-192.168.2.0/24，有条件的话，做MAC绑定

取消用户的管理员权限，禁止用户自行修改IP

CRazy-牛牛 · 发表于 2025-8-27 18:35

所有IP绑定MAC地址，静态

redog · 发表于 2025-8-28 10:57

m4a1chbb 发表于 2025-8-26 16:50
话说现在好多设备是随机MAC的这些你们怎么处理？

关掉随机MAC地址的功能，而且一般来说这只出现在无线上，本来也不会绑定无线的IP啊

ZLOT2V2 · 发表于 2025-8-28 11:16

飞翔的蜗牛发表于 2025-8-27 11:23
无线的只是小事，那些都是项目上回来的人的手提电脑。
我只要特别注意几个领导的手提电脑没事就行了。 ...

领导办公室直接单独一个小AP就行，就怕领导跑出去接入大网了，就看你AP怎么搞了，实测垃圾点普通企业路由器可能连8台电脑就翻车了，WiFi真麻烦

账号		自动登录	找回密码
密码			加入我们

[网络] 问一个公司网络管理的问题