在局域网工作环境中，遭遇网络病毒袭击总是不可避免的事情，一旦工作站意外感染了网络病毒，那么它就不能正常上网访问了;此外，用户要是随意改变IP地址时，局域网中就容易出现IP地址冲突故障现象，一旦发生这样的故障现象，工作站也将不能正常上网访问。为了控制上网访问稳定性，本文现在就从实战案例出发，巧妙利用单位局域网三层交换机中的DHCP中继代理功能，让普通工作站远离ARP病毒以及IP地址频繁冲突故障!
案例要求
某大楼局域网大约拥有1000个左右的网络节点，这些节点平均分布在25层楼上，每一个楼层的网络节点全部使用六类千兆双绞线线路连接到H3C型号的S3502系列二层交换机上，而所有二层交换机又通过千兆光线线路直接连接到单位局域网的H3C型号S8500系列的核心交换机上;为了方便大楼网络的管理维护，网络管理员为这些1000多个节点划分了若干个VLAN。由于大楼网络使用的核心交换机不支持DHCP地址分配功能，网络管理员特意安装架设了Windows 2003服务器，并在其中部署了DHCP服务器。
刚开始的时候，大楼局域网一直能够正常地运行;可是没有多长时间，局域网中就频繁地出现由于ARP病毒攻击和IP地址冲突而无法上网的故障现象，每次出现这些现象，网络管理员都马不停蹄地在各个楼层中来回穿梭。很显然，频繁地遭遇ARP病毒攻击和IP地址冲突现象，不但会让网络管理员疲于应付，而且也会让大楼网络的运行稳定性大打折扣。有鉴于此，单位领导要求网络管理员必须想办法对大楼网络的IP地址进行有效控制，确保大楼网络的稳定运行。
初步方案
为了能够实现领导提出的网络控制要求，大楼网络的几位网络管理员分头行动，咨询了多家单位的相关解决方案，也上网查询了不少内容资料，不过这些解决方案或内容资料都不怎么适合单位的大楼网络。后来，网络管理员们经过认真分析与讨论，决定在不增加任何投资的情况下，利用单位网络中核心交换机上的静态ARP表功能，来对局域网中的所有IP地址与网卡物理地址进行绑定 *** 作，以便禁止任何上网用户随意更改工作站的IP地址;可是转念一想，对于一个包含1000多个节点的大型局域网，除了要手工统计所有工作站的网卡物理地址以及IP地址外，而且还要将它们的对应关系手工添加到核心交换机的静态ARP表中，更麻烦的是这些普通工作站可能还会处于不断更新、变化之中，所以这种应对方案实施起来相当麻烦。再说了，对于H3C型号S8500系列的核心交换机来说，其静态ARP表功能支持的记录也没有1000多条，最终这种方案不了了之。
新的方案
由于不能额外增加投资，网络管理员自然也不会指望专业工具或专业设备的帮忙，只能寄希望于大楼网络现有的网络设备了;于是，网络管理员开始查阅H3C型号S8500核心交换机的 *** 作说明书，经过仔细查阅，网络管理员找到了该交换机支持DHCP中继代理功能的线索，从该线索的描述信息中，网络管理员得知当普通工作站通过核心交换机的DHCP中继代理功能，访问局域网的DHCP服务器并从中获得有效IP地址的过程中，该中继代理功能能够把普通工作站的IP地址与网卡物理地址的动态对应关系自动记录保存下来，同时自动生成动态用户地址记录表项。
此外，核心交换机的DHCP中继代理功能也允许用户手工输入IP地址与网卡物理地址对应关系记录，并生成静态用户地址记录表项。为了控制网络接入安全，网络管理员决定启用DHCP中继代理功能，并对支持DHCP中继代理的地址启用地址匹配检查功能，来限制非法用户或包含病毒的计算机随意配置一个IP地址就能自由接入网络的'现象;日后，只要普通工作站的IP地址与网卡物理地址关系记录，没有出现在DHCP中继的动态地址或静态地址记录表项中，那么该工作站就不能通过DHCP服务器，自由接入到单位大楼网络中，如此一来就能控制大楼网络的运行稳定性了。
方案实施
选好了合适方案后，实施起来自然也就不那么困难了。由于DHCP中继代理功能只对VLAN有效，我们必须对每一个VLAN进行相同的控制设置，才能让对应VLAN中的工作站始终稳定上网访问;为了方便叙述，本文就以控制VLAN 1的上网稳定性为 *** 作蓝本，向各位朋友详细叙述一下具体的方案实施步骤：
首先以系统管理员权限进入DHCP服务器所在的主机系统，打开对应系统的DHCP控制台窗口，再进入对应VLAN 1的作用域属性设置对话框，在其中根据每一个虚拟网络节点数的多少将VLAN 1的地址池以及其他参数设置好，这里就不重点叙述了;
其次远程登录进核心交换机的后台管理界面，在该界面的命令行中执行“sys命令，将后台系统切换到系统全局配置状态，在该配置状态下继续执行“inter vlan-interface 1命令，将系统切换到VLAN 1接口模式状态;
下面在VLAN 1接口模式状态下，我们输入字符串命令“DHCP relay address-check enable，单击回车键后，VLAN 1接口就能正常使用DHCP中继的地址匹配检查功能了;一旦启用了该功能后，普通工作站就不能随意配置IP地址进行自由上网了，那么网络运行的安全性与稳定性也就得到有效保证了。
当然，局域网中有一些重要的计算机必需要使用静态的IP地址才能上网，为了保证该地址不被其他人随意抢用，我们可以采用手工方法将静态IP地址与重要主机的网卡物理地址绑定关系添加到DHCP中继功能的静态用户地址配置条目中，这样一来重要主机就能一直使用静态地址进行稳定地上网访问了;例如，要将1017613地址与55-66-88-77-33-77地址的对应关系添加到DHCP中继功能的静态用户地址配置条目中时，可以在VLAN 1接口模式状态下，执行“DHCP relay security static 1017613 55-66-88-77-33-77命令就可以了。
邮件中继指在不改变用户邮件地址（发件人）的前提下，将用户邮件先到达多链路SMTP邮件转发服务器，再经转发服务器安全投递到收件人目标邮件服务器的过程。
而邮件退信的问题可以通常有：
1邮件账号经常被利用发送垃圾邮件，导致邮件服务器IP地址反复被列入RBL；
2国际网络出口不稳定，海外TCP连接失败概率高；
3邮件服务器设置和域名解析记录设置未按RFC国际标准。
邮件中继外发服务是可以解决因邮件服务器IP被列入RBL黑名单等原因导致外发邮件退信问题的，除了解决邮件退信问题，如靠谱邮件中继服务通过DNS智能解析技术，选择快速的中继通道进行邮件投递和接收，还能起到加速海外邮件收发速度，解决邮件延迟等问题。
希望我的回答可以帮助您，如有疑问，可追问。
1、要设置WiFi无线中继，首先需要保证被中继的无线路由器是正常联网的，为了方便理解，我们有时候也称被中继无线路由器为上级路由器或者中继信号，而我们要设置无线中继的路由器则称为中继无线路由器或者无线中继器，以示区别，注意别搞混了哦。使用手机或计算机进入被中继的无线路由器，以笔者的TP-LINK的无线路由器为例，进入路由器设置页面，查看路由器的运行状态，确保路由器已经联网，如果被中继的路由器没有联网，则无线中继后也是无法上网的。
2、另外也要注意的是，由于大多数厂家出厂时设置的默认IP地址都是相同的，需要确保被中继无线路由器的LAN口（局域网）IP地址不要与待设置的中继无线路由器的IP地址相同，否则可能会导致中继无线路由器出现IP地址冲突的情况，如果中继无线路由器处理不当的话，可能就会有联网问题（想想两个路由器都用同样的IP地址，自然不知道从哪个路由器上网就明白了）。最好的解决办法是，进入“网络参数”-“LAN口设置”，先把被中继无线路由器的IP地址改掉，一般修改4位数字IP地址的第三位就可以了。如果不能修改被中继无线路由器的IP地址，也没有关系，只是无线中继设置会稍微麻烦一点而已，下文中将会提及。
3、确认被中继的无线路由器联网正常之后，进入“无线设置”-“基本设置”，可以看到无线路由器的“SSID号”，这个就是我们要中继的无线网络名称了，后面再设置中继的时候会用到的，注意记下啦。
另外需要额外注意的是，被中继的无线信号不能使用“自动”信道，有些路由器默认会设置成自动信道，这样会导致路由器重启后，中继器因为信道不同而导致中继失效，建议设置信道为1、6、11之类的。
4、接下来进入“无线设置”-“无线安全设置”，查看被中继的无线信号的安全设置，注意密码不要搞错了哦。
5、至此，被中继的无线路由器的准备工作就完成了，接下来开始设置中继的无线路由器了。
打开新买来的无线路由器的包装，一般都会有一个安装指南的东西，告诉你怎样连接无线路由器，但设计者可能不会考虑无线中继的情况，因此还是需要自己琢磨一下的。以笔者拿到的JCG无线路由器为例，连接指示图并没有说明无线中继的情况，但是根据实验结果，只要无线路由器的广域网（WAN口）不插入任何网线就可以了。
6、根据无线路由器的连接示意图，其实没有什么好连接的，只要插上路由器电源就可以了。
路由器启动之后，手机应该就能够搜索到无线路由器的信号了。不知道该连接哪个信号？查看一下路由器的标贴吧，一般无线路由器都会在标贴上注明连接路由器的关键信息的，如路由器IP地址，网络名称，无线密码等。
7、打开手机，进入“设置”-“无线局域网”（这里以iPhone手机为例），就可以看到出厂默认的无线网络名称了，但是先别着急连接。为了方便用户上网，智能手机一般都有无线网络自动切换的功能，因此在设置路由器中继之前，为了避免在设置的过程中，手机胡乱切换无线网络导致设置失效的问题，我们需要先将能连接到的无线网络“忽略”掉（安卓手机需要“取消保存”）。
8、打开无线网络信号右侧的小圆圈就可以“忽略网络”了。注意把所有能连接到的无线网络全部“忽略”或“取消保存”哦。
9、现在就可以根据路由器标贴上面的信息连接到中继无线路由器了。选择标贴上的无线网络名称，输入正确的无线密码，点击“加入”。
10、加入无线网络之后，iPhone会自动检测联网状态，针对设置的JCG无线路由器，iPhone会自动登录到无线路由器设置界面。
为了避免iPhone检测到无线没有联网而自动切换到其他网络或者3G/4G数据网络，我们需要暂时“取消”iPhone的登录功能。
11、单击右上角的“取消”之后，iPhone会显示选择菜单，毫不犹豫的选择“不连接互联网使用”吧，这里你放心好了，即使选择了，也不影响iPhone的上网功能的，只是告诉iPhone这个无线网络还没有联网的时候，也使用他，不要到处乱跳到其他网络了。
12、接下来进入路由器设置页面，如果iPhone没有继续呆在路由器设置页面，你可能需要打开浏览器，在地址栏输入路由器的IP地址才能进入路由器设置页面。
进入设置页面之后，路由器就自动提示“网线没有插好！”，恩，还是挺智能的嘛。没插好就对了（注意路由器的广域网WAN口不要插入网线哦），我们选择“WiFi无线中继”方式。
13、路由器会自动扫描周边的无线WiFi信号，等待扫描完成，就可以选择要中继的无线网络信号了。
注意，默认“无线中继”是没有打开的，别忘了先把他打开哦。
14、接下来选择我们要中继的无线网络信号，如果无线信号没有扫描到，可以单击“重新扫描”多扫描几次，不过一般情况下是很容易扫描到的。
选择好无线信号之后，输入正确的无线网络密码，然后单击“保存/应用”。
路由器会提示正在保存无线联网参数，几秒钟后窗口会自动关闭，我们只需要耐心等待一下就可以了。
15、保存完毕之后，路由器会自动连接中继信号，并没有重启的过程，避免了太长的设置等待时间，这方面JCG的做法还是很赞的。
如果设置的密码正确，路由器就可以正常的连接到中继的无线信号了。连接成功之后，路由器会自动开始联网。
16、上文中曾提及IP地址冲突的问题，如果您不是网络管理员，或者是在蹭别人家的网络，可能无法修改被中继无线路由器的IP地址。经笔者实验，JCG无线路由器是可以自动处理这种情况的，中继连接成功之后，路由器会检测IP地址冲突的情况，如果发现IP地址冲突，会自动修改自己的IP地址，以保证用户的联网需求。
17、如果你的路由器不能自动处理，请注意修改自己无线路由器的IP地址哦，各品牌路由器会有很大不同，详情可参考自己路由器的设置手册。
但是不可避免的是，当出现IP地址冲突的时候，需要重启中继无线路由器，单击“重启路由器”就可以自动重启了。
18、正如路由器提示的那样，在路由器重启的时候，你可能会失去路由器的WiFi连接，因此可能需要回到手机的“设置”-“无线局域网”，待路由器重启完成之后重新连接无线网络，同时请注意使用新的IP地址登录路由器设置界面哦。
19、如果没有异常（如IP地址冲突），稍等片刻，就可以联网成功了。联网之后，并不一定表示就可以上网了，因此路由器还会对联网情况做进一步的检测，以确保互联网连接正常。
20、如果发现不正常的情况，一般是中继的上级路由器出现了问题，如分配的DNS服务器不正确，中继的上级信号不能上网等，这些问题是需要配合被中继无线路由器解决的。
检测联网正常的话，就会显示网络连接正常，至此就可以正常使用中继的无线路由器上网了。你可以直接关闭浏览器，打开微信、微博、QQ尽情的刷屏，或者直接输入网址浏览网页，当然也可以单击右上角的小房子，进入路由器首页查看一下路由器运行情况和设置信息。
21、在路由器首页，可以很清楚的看到路由器的联网模式、联网状态、联网时间等信息，也可以进一步设置无线路由器，如设置无线网络名称和密码，设置无线信号等，根据个人需要选择就可以了。
22、前文提到“取消”iPhone的自动登录功能，有的人心里可能总会觉得对手机上网有影响，如果实在纠结，现在就把他改回来好了。进入手机“设置”-“无线局域网”，选择我们连接的无线网络名称，单击右侧的小圆圈，就可以看到“自动登录”选项了，重新把他打开就可以了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）