来源：百度知道 编辑：UC知道 时间：2024/09/25 00:30:00
办公室网络有两条网线上网，一条线A给大办公室上网，一条线B给小办公室上网（领导用的），A线有70台左右的电脑，路由器（192.168.0.1）——交换机——电脑。B线有20台左右电脑，路由器（192.168.1.1）——交换机——无线路由器（192.168.2.1）（当交换机用）。两条线都有独立路由器，不过放在机房（好像是个AP什么东西的大主机），听网管说是没有服务器管理的，所以经常上网很不稳定，怀疑是ARP相互攻击，上班时电脑全部开启，A网络卡滞严重，PING路由时有时无，有时1000——3000值，有时无响应，有时又50左右，下班时网络就非常稳定了，ping=1，相当郁闷。然后改用B线，在B线加装了一台无线路由器（当交换机用），应为放在领导办公室，本人在大办公室不能用有线，只能用无线，而领导他们都是用有线的，直接接在无线路由的LAN口上，能正常上网，我的无线也能上，不过有时候发现无线不能上，有线能上的情况，用我的电脑PING192.168.2.1没事很正常，但Ping192.168.1.1就不同，用有线就能PING通，然后我重启无线路由和恢复路由出场值故障依旧，PING192.168.2.1正常说明无线没问题，怀疑是无线路由到网关路由192.168.1.1有问题，但用LAN口PING没事阿，无线就PING不了，我想打开网页192.168.1.1但此情况怎么也打不开，正常时可以打开。怀疑又是ARP攻击导致我的无线瘫痪，无线大多数情况是PING不通的，有时又来个=20左右的值，这个值是稳定的，只是时有时无而已，但LAN口怎么ping都是=1，有时下班时候次现象消失（晕倒），在没有访问外网的情况下发现路由器的每盏灯在狂闪，包括LAN口，用领导的有线查看数据包接收每秒有大约10个左右在传送（百分之80怀疑了有人在搞鬼），但能正常上网，无线就不行。然后我把网关路由192.168.1.1过来的线拔了，狂闪的情况消失，一切正常。本人不才，写了这么多描述应该购详细了，请专家指教，本人怀疑真是有ARP攻击，本人电脑只装有卡巴杀毒，其它防火墙没装，系统自带的也没开。系统进程很干净，18个进程排除病毒。试装过ARP防火墙，但不起泡，原因是出现以上现象时我的无线根本无法与网关路由相通，用别人的笔记本无线也一样。下班时就通了（真FARK）请教高手了！！谢谢
想说几点
1 网络规划比较混乱，整个架构不明晰，100台内的局域网最好是只有一个功能比较强悍（当然价格也稍微贵点）路由器做网关，然后分转到若干个交换机或者无线接入点中,无线接入点使用AP模式,若是无线路由当做无线交换机用，请务必关闭DHCP服务并修改LAN口的IP.
推荐一个双WAN口的路由器给你，思科（Cisco）Linksys RV042-CN 。现在1200元就能买到。
***最重要的是要正确的连接并设置这些网络设备***
2 务必确保每台电脑安装杀毒软件，并确保无毒.个人不建议安装国产软件，NOD32或者诺顿是我管理时指定的杀毒软件，安装360卫士，避免恶意软件。
3 严禁安装P2P类的网络电视，下载软件，例如PPlive,bt,迅雷，电驴等，可以从技术层面和公司规则制度结合来整治。
4 你规划了几个不同的网段，形成了VLAN,若不设置，可能无法互访。
5从这句话“两条线都有独立路由器，不过放在机房（好像是个AP什么东西的大主机），听网管说是没有服务器管理的”
来看，若是两个WAN接入互联网，可以买双WAN路由，或一个做冗余。还有你们网管在做什么？
1. 都绑定MAC网卡地址，不管有线或者无线的。这样安全性提供很多。
2. 用局域网管理软件，一般都自带防火墙，能有效管理网络，防止受到干扰或破坏。（免费的也有，自己找找）
同意2楼的说法 网络混乱 东西很多 原因很多
我好像已经回答过你的问题 简单给你说一下
用一条线上网 一个路由器（好一点的 能发送无线信号的）然后
a办公室 用交换机机器有线连接
b办公室 无线ap连接 然后连接电脑（ap和电脑中间可加交换机）
设置成同一网段 （就是192.168.1.1这种东西）这样可以实现ab办公室信息相通
a办公室不想让上网 可以在路由器中设置禁用这些电脑的ip或是mac ；也可以把这些电脑的dns不设置
a办公室不想让用P2p流媒体 可以在路由器中禁用这些软件使用的端口
如果你对我和楼上说的一些术语不懂 需要好好补补课了
企业蛮大的，乍就不用好的路由管理软件呀，好好规划架构，那就有保障了
UC知道