單位里用的網(wǎng)絡(luò)是聯(lián)通100M專線，固定IP公網(wǎng)。歷經(jīng)數(shù)次網(wǎng)絡(luò)改造，花費不菲，咱是普通打工的雖然對網(wǎng)絡(luò)略懂一二，但沒有話語權(quán)。領(lǐng)導(dǎo)說了算，下面簡單例數(shù)一下幾次網(wǎng)絡(luò)拓撲。

單位基本情況，400多人，人手一臺筆記本電腦。三個機房，200多臺臺式電腦。加起來600多主機，分布在五座樓上。網(wǎng)絡(luò)接入方式是聯(lián)通100M光纜專線，公網(wǎng)固定IP，上下行對稱帶寬。

第一次網(wǎng)絡(luò)規(guī)劃方式，用可網(wǎng)管交換機劃分多個VLAN，每個樓一個網(wǎng)段，靜態(tài)IP。每個樓上每層都有交換機，網(wǎng)管交換機到各樓光纜連接。這樣每座樓對應(yīng)有各自的網(wǎng)段和網(wǎng)絡(luò)掩碼以及網(wǎng)關(guān)地址。每臺電腦自己設(shè)置IP地址，掩碼和網(wǎng)關(guān)，DNS隨便設(shè)置成運營商公開DNS。弊端：IP每分配，隨便設(shè)置，經(jīng)常互相沖突，別人用了，你再設(shè)置沖突了。ARP病毒經(jīng)常發(fā)送ARP欺騙數(shù)據(jù)包。沒有限制帶寬，網(wǎng)絡(luò)爭奪嚴重。網(wǎng)絡(luò)時常癱瘓。

第一次網(wǎng)絡(luò)勉強使用數(shù)年，升級換代，學(xué)習(xí)其他單位經(jīng)驗。購買了“昂貴”的ROS軟路由（十萬以上，個人完全可以用舊臺式機捯飭一臺），架設(shè)PPPOE撥號服務(wù)器，分配賬號，限制帶寬。ROS里面設(shè)置好賬號，每個賬號設(shè)置了靜態(tài)內(nèi)網(wǎng)IP，設(shè)置了1M對稱帶寬。這樣每臺電腦上網(wǎng)必須用寬帶撥號，撥號成功后獲取“動態(tài)”IP（實際每次獲取的都一樣，是ros中設(shè)置好的），這樣避免了ARP欺騙和網(wǎng)絡(luò)爭奪，避免了網(wǎng)絡(luò)癱瘓，都是龜速上網(wǎng)。

前兩次網(wǎng)絡(luò)規(guī)劃中，都沒有無線覆蓋，想用手機無線上網(wǎng)的，只能自己買個無線路由器用。隨著最近幾年各種網(wǎng)絡(luò)，動輒加上智慧二字。很快迎來了，第三次網(wǎng)絡(luò)改造，大手筆智慧網(wǎng)絡(luò)改造，就是有線+無線覆蓋。無論有線還是無線，連入網(wǎng)絡(luò)后打開網(wǎng)頁，需要輸入用戶名和驗證碼，經(jīng)過對比網(wǎng)絡(luò)上資料，初步確定是銳捷網(wǎng)頁認證上網(wǎng)。

此次改造更是大手筆，有利有弊啊。無線覆蓋用的是POE供電的AP。單個AP覆蓋范圍有限，因此安裝了大量的AP，用WiFi分析軟件掃描發(fā)現(xiàn)大量無線信號，信道重疊在一起。就是這樣，還有很多地方?jīng)]有無線。這是，自己想辦法解決，有人是電腦上網(wǎng)，然后買個隨身wifi插電腦上，這樣給手機上網(wǎng)。前面說很多人買了無線路由器，這時候閑置了。雖然管網(wǎng)絡(luò)的“領(lǐng)導(dǎo)”說不能用無線路由器了。還是不死心，記得無線路由器可以通過巧妙設(shè)置變身無線AP，一試果然可行。

具體設(shè)置方法如下：路由器LAN-LAN級聯(lián)，增強無線信號，擴大網(wǎng)絡(luò)覆蓋范圍

1、登錄路由器管理頁面，設(shè)置無線路由器的wifi和無線密碼，如下圖所示。

2、關(guān)閉DHCP服務(wù)器，如下圖所示。

3、把網(wǎng)線插入無線路由器的LAN口，WAN口留空，重啟路由器。

這樣無線路由器變成了無線AP，手機連接路由器的WiFi后，通過認證就可以上網(wǎng)了。