局域网 私接路由器

局域网经常有人私自接无线路由器，造成其他电脑不能自动获取到主路由器的IP。如何防止这样的情况出现?~

办公室的好办，主路由关闭DHCP，每个电脑都要IP-mac地址绑定才能上网，如果你觉得有一些临时访客设置绑定麻烦，你可以搞个无线路由器，或者单独划分一个网段出来做DHCP，并且与其他电脑完全隔离，所以既然其他人开了路由器也无所谓，临时访客是无法访问到私接的路由器的，如果设备更高级的话，交换机只需要有DHCP snooping功能就解决了，手动指定合法的端口就只会分配主路由器的ip了，防火墙或者交换机中可以设置一个端口（ip）自动绑定一个MAC，并且只允许一个mac地址通过，这样也适合酒店，这样即使他们私接了路由器也无法上网，一般可以一层或者多少房间设置一个VLAN，不同vlan之间不能通讯，所以影响很小，这样即使有人接了也能快速找到是那个房间，还有就是如果你能分配到那个路由器地址，肯定就知道他路由器的MAC地址了，那么去可管理的交换机里面查看此mac地址对应的端口号，端口号的网线上面有房间标识，就能马上找是那个位置了，最笨的也是小型网络可以一根一根拔网线，方法太多不过现在酒店呀这些都是搭建无线wifi系统，用网线的很少了，

这种情况其实比较常见
因为设备在他们手里
你也不可能随时掌控！
解决方法是把交换机换成支持端口vlan的交换机

一个端口是上行的，其他端口是相互隔离的，那么其他端口下的dhcp就不会干扰其他的客户机。

单纯要禁止下级接路由很难，不过如果只是为了限制下级不用dhcp，可以尝试下arp和mac地址绑定。用这个方法，下级即使接了路由器且复制了mac地址，也只能工作在路由模式，所以dhcp的影响只限于他的路由器的lan口。如果是为了控制上网电脑太多抢带宽，建议你用限速的方法。

---

局域网 私接路由器视频