甜蚂蚁的部落格

简单拓扑图如下

傻交换没有设置，TP-Link无线路由设置使用原有ADSL宽带拨号，从傻交换上下来的线接在路由的WAN口，家用电脑接入LAN口，笔记本使用无线网络连接
另外一根从傻交换上下来的线接入机顶盒的WAN口，配置使用xxx@vod拨号，配置默认密码为6321

近日测试海蜘蛛的web认证方案，中途有不少问题，不过都慢慢解决了，只剩最后一个问题，我这儿因为布线限制，有不少的无线路由用户，如果海蜘蛛让所有的用户都使用web认证，那么在无线路由下的无线网络客户无法转向认证页面，原因大概是无线路由无法透传海蜘蛛发过来的指向重设包，解决方案只有让路由处于AP模式，但是很多路由器不支持AP模式（有些可以通过刷dd-wrt解决），下面提供解决方案：
1.关闭路由的WAN口，删除WAN口所有配置；
2.把上网的那根线（原来插在WAN口的）插到其他口，在TP-WR340G+上就是四个黄色的口；
3.配置路由，关闭路由的DHCP；
4.配置无线路由客户端的无线网卡，IP使用和本网段相同的IP地址，比如原来WAN口的地址是192.168.9.3，MASK 255.255.255.0，那么客户端IP地址就应该在192.168.9.0/24这一段；
5.访问网络，现在将会被导入到web认证页面；

info-center loghost 192.168.100.200 channel loghost facility local6 language english
info-center source default channel loghost debug state off log level informational trap state off
info-center source default channel loghost log level informational
display channel loghost

显示出的内容应该形如
MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE DEBUG_LEVEL
ffff0000 default Y informational Y debugging N debugging
这里的192.168.100.200就是syslog服务器，可以用艾德威特的syslog analyzer

由于办公室条件所限（无桥架进办公室，无预布置节点），因此采取以下布线方案：
1.从四楼信息组办公室分出3根线分别到1，2，3楼，信息组与机房段所有机器ip后移至40以后，空出10-40预留ip
2.3楼的四个节点采用八口交换机分线，2楼只有一个节点，1楼采用无线，设备TP-link WR340G，SSID W3C-Floor1，禁用加密
3.IP配置，3楼节点采用12.10-12.16，2楼固定12.17，一楼AP WAN口配置12.4
弊端：由于环境所限，且办公室可能仍有调换，目前采用墙外布线，可能会影响楼体外观，等新办公室安装空调时从空调管进户