
根据题主的描述先弄个图吧,稍微清楚点。
结构应该是很简单的,问题主要出在内网,所以出口的光猫就不画了。
路由器使用了192.168.1.1,正常情况下直连交换机的终端获取192.168.1.0网段地址以后能够正常上网。
下面连接无线路由器的时候情况就比较复杂:
1. 如果像图中左边的无线路由器这样设置192.168.3.1作为网关的话应该不会对局域网造成影响,但是必须确保与交换机连接的是无线路由器的WAN口。题注所说的交换机下面的终端会获取到192.168.3.0网段地址的原因就是这个路由器接了LAN口,而且没有关闭DHCP。
2. 如果是想右边这个无线路由器一样仍然使用192.168.1.1正常情况下这个设备是无法使用的,因为WAN口和LAN口不能是同一个网段的。所以有可能这个设备也是用LAN口与交换机连接的,那么在这个情况下就会造成整个局域网内的故障。因为一个广播域内同时存在两个192.168.1.1的地址,ARP报文更新后终端ARP表中的MAC地址会翻滚,造成上网时断时续。
根据目前的设备和能够获取到的权限应该没有办法很好的解决这个问题,因为LAN网络比较脆弱,你控制不了其他人连接的设备和配置。
建议能够出一个规范化的拓扑结构,然后对需要自己加布无线路由器的地方必须跟你沟通以后才能操作。
如果要做全局可自由切换的无线覆盖,建议所有的无线路由器设置同样的SSID,通过LAN口连接交换机,关闭DHCP功能,并将LAN口地址根据规划进行修改,建议从后往前。这样的好处是所有的终端都在一个网段内,只要拿到账号密码无线路由器可直接进行管理,所有的无线终端获取的地址都是总路由器分配的,在无线路由器之间可自动切换。
如果不需要这样覆盖,每个无线路由器可相对独立,SSID也无所谓,只要不影响到整个局域网,那么建议将主路由器的网段改掉,比如172.16.1.1,或者10网段也可以。然后要求所有的下联网段必须使用WAN口连接交换机。这样的好处是无线路由器默认通常都是192.168网段,这样可以有效避开这段地址,WAN口连接以后路由器的LAN口就让他们自己管,反正不管怎么样也不会对你的局域网造成影响,而且即便出了问题也能够比较明显的发现。
另外补充一下,如果现在使用的交换机不能看状态的话建议换一台,这样如果网路出问题了根据交换机的MAC地址转发表可以知道出问题是那个端口,一方面可以找到责任人,另外也可以直接把关口关掉,让他们不能用同时你的网络可以尽快恢复。如果功能够强的话,交换机上再做个MAC地址绑定之类的,接在后面的人有什么网络的变动都要来找你才能搞定,可控性就强了。
