UBLink技術團隊討論區

因為公司常會有廠商來訪，而且會借用公司網路上網。
但又不希望他們因為用公司的線路而看到公司內部的share資料，
所以想請教如何設定才有辦法隔開(存取控制)來賓跟公司之間的網路?
目前不考慮有線或無線VLAN的方式，因為公司架構問題(不同樓層同一台2910)。
有辦法作by IP<->MAC的方式嗎，一樣透過DHCP發IP給GUEST作為上網但可以作存取的控制(GUEST的電腦是不固定的)。
或是有其他更好的辦法? 謝謝

又要不看見內部的資料

Guest又是不固定的

當然會比較建議您再買一台提供給Guest用

另一個觀念也是幫公司準備備品 !!

我來說說我們的作法

先固定來賓上網的位置(例如:會議室)

然後在該點加裝一台2104(記得ip跟網段.別跟2910衝突捏)
由2910去綁定2104的WAN-IP<=>MAC

來賓都透過那台2104上網就ok了

這樣大家應該都暸解了吧.接下來只是細部設定的問題


其實不固定來賓上網位置也沒差.只是那台2104要到處跑...XD

用這個做法就變像固定所有來賓的連外的MAC了...lol

若是能選用Vigor2910G以無線網路就可以達到..

因為無線的設定中可以設wireless SSID + wireless VLAN, 不同的SSID可以有不同的存取. 客人的SSID只能對外, 不能對內; 而管理者的SSID則可以對內對外.

印象中 2910G 好像沒有支援多個 SSID. 不過用 wireless VLAN 可以達到需求.