我房间的作法比较复杂一点~ 不过我简略的来说好了~(我架构比较复杂举简单的区块来说) CPE --- NAT (pfsense) ---------- Cisco Switch --- VLAN 2~50 (Trunk) └--------- VLAN 150(独立的wireless VLAN) 通常我的作法是 NAT设备 兼任 DHCP 服务 (除非规模很大,那DHCP可用单独的机器来Run) 然後所谓的AP端的DHCP服务,我都会停用掉! 一来是没有必要 二来是增加网路管理困难度 ※ 引述《akirakid (子连れ狼ー仔猫篇)》之铭言： : 请问如果是 : Hinet modem 接 装了两三张有线网卡的电脑跑软体路由器 接 无线AP : 这样能做到经由无线AP连线的连线电脑都受到频宽管理器管理吗? : 如果是这样的话请问软体路由器及无线AP受到管理的IP如何设定呢? : 例如说原本是Hinet modem接无线路由器, 无线路由器负责 : 拨号取得Hinet给的对外IP, 然後发给内部使用者的IP 无线AP是 : 192.168.1.1, 我们跟房客透过无线AP能拿到的是192.168.1.100~192.168.200 : , 那麽如果变成我说的 modem 接 软体路由器 接无线AP : 无线AP应该是设为DHCP伺服器吗? : 软体路由器设为192.168.0.1的话软体路由器配发的内部IP : 范围应该设成多少呢?要避开不跟无线AP的192.168.1.100~200重叠吗? : 还是无线AP的配发IP应该要改变吗? 这要看你的架构与规划~ 不过通常我的规划偏向无线与有线区隔开来会比较安全一些 然後会针对无线的部份来进行对用户端验证~ 验证过後的用户才能够存取无线网路! 至於AP的DHCP服务,通常我都是关闭!!! 通通交由NAT兼任DHCP服务来统一管理! 若是AP的管理IP部分~ 你看要不要跳开网段~ 若要跳开网段~ 则就得在NAT上头新增静态路由~ 这样才有办法绕送到该AP的管理IP网段! (这种方式在公司还蛮常使用的!!! 公司的cisco设备就是规画一个VLAN 专门是跑该设备的管理IP,然後透过绕送的方式~ 这样用户端也不会猜出这 设备的管理IP之外,也可以避免许多不必要的麻烦) : 我以前常常设错接无线AP整个网路死掉, 不过後来都是 modem 接 软体路由器 接hub : 这些东西我其实不懂, 装起来能用就行了, 不过这次手上没有多的机器 : 可以先在家做实验, 我想还是先打听正确的做法好了, 感谢 <(_ _)> --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.116.248.253