【IT168厂商动态】 酒店网络常见问题：

　　问题1：客人自带路由器，干扰了其他客人获取正确IP地址上网。

　　问题2：客人手工设置IP地址，导致网络地址冲突，甚至与网关冲突。

　　问题3：客人电脑中毒发起网络攻击，引起网络瘫痪。

　　艾泰SL1628F交换机解决方案：

　　当内网存在多个DHCP服务器时(有一台或多台为非法)，若非法的DHCP服务器首先应答了客户端的DHCP请求，那么客户端就获得了非法的网络参数，客户端即被欺骗。

　　为防止DHCP欺骗，可在交换机上做设制，只让合法的DHCP响应包通过交换机，阻断非法的响应。在没有连接合法DHCP服务器的端口上启用“DHCP欺骗防御”。启用DHCP欺骗防御的端口将丢弃收到的DHCP响应报文，从而有效防止非法DHCP服务器的欺骗。

图1

图2：解决问题1的操作方法

　　为避免客人手工输入IP地址导致网络IP地址冲突发生，我们需要让网关来为客人分配唯一的IP地址，禁止客人手工配置IP地址上网。在交换机的IP地址过滤中把接入到客房的端口设置成‘DHCP’模式。

图3：解决问题2的操作方法

　　PC配置为DHCP方式自动获取IP地址时，PC可上网。

图4

　　PC配置为手工设置IP地址方式时，PC不可上网。

图5

　　设置每个客房端口上行速率，避免客房电脑发起攻击导致网络瘫痪。

图6：解决问题3的操作方法

图7

     SL1628F 酒店专用网管交换机产品详情：http://aitai.tmall.com/?spm=a220o.1000855.0.0.gktWY3