• 3

同一網段可以設2台DHCP AP嗎?

目前環境 防火牆(沒開DHCP)下接了2台ASUS的無線AP

AP1: IP 192.168.2.2 DHCP開啟,派送範圍192.168.2.10~149
AP2 IP 192.168.2.4 DHCP開啟,派送範圍192.168.2.150~200

先連上AP1,取得IP192.168.2.63 -----正常
再連到AP2 的時候照理說只能抓到192.168.2.150~200的IP,
但是實際卻還是取得192.168.2.63的IP,此IP應該是AP1才會給的範圍。

這時如果把AP1關機,連AP2 會無法上網(IP 還是192.168.2.63)

這樣是正常的嗎?
還是同網段下不該設定2台DHCP Server ?


補充一下~這是SI廠商建議我這樣設定的,說是比較好管理~~

2016-05-18 18:18 發佈
文章關鍵字 網段 DHCP AP

alantw80 wrote:
目前環境 防火牆(...(恕刪)


MASK設好就OK了
除非 AP 的 DHCP 發放有綁 MAC Address ,

不然接在一起時, PC 發出要求, 兩個 DHCP Server 提供 IP , PC 是任選一個來使用, 沒有什麼管理上的功能.

還有低階的 AP 並不能設定 Gateway , 甚至如果照您設定, 可能 AP2 沒有對外連線, 反而出不去.



所以建議描述一下您期望的規劃, 比較容易建議.
其實只是想規劃一個網段單純給無線設備上網&存取公司內部資源(192.168.1.X)

所以192.168.2.X網段只會接無線AP設備,因公司屬長條狀,所以需部屬2台AP

我原本是想在防火牆開DHCP就好,讓下層的2台無線AP關閉DHCP,只純當AP功能。

但我們網路的SI卻是建議規劃防火牆不用開DHCP,讓下層的無線AP各別開DHCP,

並且規劃派送範圍AP1(192.168.2.10~149),AP2(192.168.2.150~200),說是以後比較好管理。

但我還真是沒有看在同網段設定2台DHCP server的環境,所以是有點懷疑是SI再胡搞。
依您目前的說明應該是無法判斷的
您必須分別把您目前這兩台AP的網路設定
Default Gateway. NetMask列出來
光就您上面列出來的, 我會認為您兩台AP的
NetMask應該都是設成255.255.255.0
Default Gateway都是設成192.168.2.1

如果是這樣應該會有問題, 因為當您切換到第二台AP時, 它應該不會主動重新要IP
您可以先試試切換到AP2之後開啟DOS Prompt
執行
ipconfig /release
ipconfig /renew
讓電腦強迫重新取得IP, 再看看是不是能抓到正確的IP

不是很了解您想把IP網段區分開的原因, 無法給您比較好的建議
所以最好還是您先把您這樣規劃的需求及原因說明清楚
大家才好給您提建議

alantw80 wrote:
目前環境 防火牆(沒...(恕刪)
[img]http://folding.extremeoverclocking.com/sigs/sigimage.php/un=AvenWen/t=31403
小弟不太懂網路架構,有點好奇

意思是說要透過無線設備上網,但是公司範圍某些地方收不到訊號,所以要2台AP是嘛?
這樣的話為什麼不把其中一台當作訊號延伸的機器就好?讓其中一台負責派發DHCP?

如果是要分開管理,不要DHCP派到重覆的IP,各自的IP分開,不是走哪台AP就自動派發各自的DHCP嗎?
不過我倒是不知道兩台如何去溝通,閘道都設防火牆?


其實防火牆(192.168.99.254) 下面還有一層L3 switch

目前分3段網段
192.168.99.X 連防火牆的網段
192.168.0.X Client PC (固定IP)
192.168.1.X Server (固定IP)
192.168.2.X 此網段有接2台AP,專給NB&手機用 (自動取得IP)

原本SI是規劃192.168.2.X 給下邊2台AP自動派送IP
分別給192.168.0.10~149 , 192.168.2.150~200
MASK都是設定 255.255.255.0
Gateway 都是設定192.168.2.253 (L3 Switch)

醬看起來似乎是遮罩沒設定對?


我是比較偏好把2台AP的DHCP都關掉~給防火牆配送IP就好~
alantw80 wrote:
其實只是想規劃一個...(恕刪)



如果是以下條件:
1. 基地台有加密, 不允許訪客存取(不考慮被破解或員工偷開放).
2. 無線網路設備都允許存取公司內資源(不考慮給訪客使用).
3. 辦公室屬於長型或不規則形, 基地台放中央, 最邊緣收不到訊號.

達到:
1. IP 配發由防火牆處理.
2. 內部資源使用無安全顧慮.

則只要防火牆開 DHCP , 兩台 AP 關掉 DHCP , 網路線接在 AP 的 LAN , 這樣就可以了.

除非有其他條件與前面假設不同, 再麻煩重新提出需求, 寫申請單(誤)....

用延伸的方式如果第一台掛了~第2台也會GG,比較不偏好

理論上走哪台AP就自動派發各自的DHCP(IP範圍),但目前
碰到的問題就是手機抓了第1台AP的IP後,走到公司令一端
連到AP2時,分配到的的IP依然還是AP1給的,不知道為甚麼?

SI也說第一次碰到,說一定是無線AP的問題,叫我打電話給ASUS問看看...

slime wrote:
如果是以下條件:1...(恕刪)


不對喔~2台AP都是在 192.168.2.X的網段
所以只會派送192.168.2.10~149(AP1) 192.168.150~200(AP2)的IP
路由會在L3上設定,所以 0,1,2的網段都會互通。
  • 3
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?