在我们办公室,所有机器都使用IP地址192.168.0.x,子网掩码为255.255.255.0,网络设置如下:
我们以前只有过routerA
。但由于它的无线信号太弱(比典型的无线路由器弱得多),我们决定使用备用routerB
作为接入点。我的同事和我同意我们应该关闭routerB
.
有两点我们不同意:
1)他说,为了安全起见,我们应该简单地分配routerB
一个在我们网络之外的 IP 地址(例如 192.168.1.1),因为我们将它用作交换机并且 IP 地址无关紧要,而我认为它仍然应该有一个 IP在 192.168.0.0 网络内。
2)他说我们不应该关闭routerA
即使我们现在routerB
作为接入点的接入点功能,因为两个路由器可以分担无线工作量。我的想法是,routerA
应该关闭接入点功能,因为两个路由器只是彼此相邻,并且它们只是宣布相同的 SSID。似乎弊大于利,因为它们的信号会相互干扰,从而降低信号强度。
routerB
在我们的网络之外提供 IP 地址有什么问题吗?我们应该将无线功能保持routerA
打开还是关闭?
在您的 LAN 子网中为“路由器 B”提供一个 IP 地址可以让您轻松管理它。没有什么比给它一些奇怪的 IP 地址更“安全”的了——你只是让它更难管理。
只要“路由器 A”和“路由器 B”将它们的无线电设置为不同的非重叠信道,它们相互产生的干扰量就可以忽略不计,因为您在两个客户端上使用相同的 SSID在他们之间漫游。但是,由于它们在物理上彼此非常接近,因此我不希望您会看到大量的漫游。
当然,你将无法管理它。
由于它们彼此相邻,因此您不会真正获得任何好处,并且如果它们不是很好的接入点,它们可能会相互干扰。
根据帖子的开头,您正在尝试处理覆盖范围较差的事实。因此,只需将您的 RouterB 移动到另一个位置并完全处理覆盖问题,以便两个无线设备都覆盖自己的区域。
正如其他答案中所说,将
Router B
IP地址保存在不同的子网中不会有什么大问题,除非您暂时将主机IP地址更改为它的子网,否则您将无法管理它。为方便起见,我会将它们放在同一个子网中,这样我就可以在保持 Internet 连接的同时管理它们。将其保存在不同的子网中并没有提高安全性,因为主路由器中的安全性取决于管理帐户的密码,不应将其保留为默认值“admin, admin”。
现在,在 AP 方面,如果您要让两个路由器都保持 WiFi AP 模式,则必须将它们保持在不同的非重叠通道和不同的 SSID 上。所以你可以根据客户的位置来选择哪个网络更方便。
我可以补充一下:为什么不使用
Router B
网络中唯一的一个?由于您没有说它将在另一个房间中充当范围扩展器,因此它可以单独作为路由器和 AP 轻松完成工作,并减少网络中潜在的故障点(越少越好)。远离什么?在您现有的子网中为其分配 IP 地址时,我看不到任何固有的“危险”。如果您想管理它而不必跳过一些麻烦,那么在您现有的子网中为其分配一个 IP 地址。请他结合上下文解释他所说的“安全行事”是什么意思。
您将RouterB 加入了组合,因为RouterA 没有削减它。那么为什么还要继续使用RouterA呢?如果我必须引进另一台设备,因为我当前的设备不能胜任工作,那么我将摆脱那些不能胜任的设备。
这听起来像你赢了。如果您的无线设备需要访问
0.X
网络上的内容,那么除非您想在两者之间设置一些路由,否则将路由器设置为0.X
地址,在路由器之间分割您的 DHCP 范围或在第二个路由器指向上设置 DHCP 帮助程序地址到第一个。还要确保 NAT 和 DMZ 已关闭你也可以在这个上获胜。让它们彼此相邻广播是没有意义的,尤其是在同一个频道上。如果它们不是彼此相邻,则将其放在房间的另一侧并将其放在不同的频道上。两者的 SSID 仍然相同。由于您添加第二个是因为第一个表现不佳,所以我会坚持第二个
唯一真正关心的是安全性。如果某些邪恶的黑客入侵了您的 wifi,您没有将它们放在单独的网络上,您可以说“哦,我们的 2.X wifi 网络上的任何客户端都不允许访问 SecureServerB”