局域网内防 ARP 攻击或者有什么能监控 IP-MAC 冲突的软件么 Mac 下？

[lllllliu]

。。迫于人少，天翼光猫（网关，DHCP ）->交换机->三个部门交换机->单独路由+WIF->工位交换机。。
全部交换机无网管和 VLan 。。总是时不时有台机子上不去网，如果多了只能重启天翼网关。。
全部电脑做了 ip+mac 绑定，大部分电脑做了静态 IP 。。还是不管用
最稳定的是路由下的一个部门，因为是 10.0.0.x 不在 192.168.1.x ..其他部门路由还没到。。不知道到了之后隔离一下会不会好些。。。
是不是天翼的 dhcp 有问题？？ 症状是连接是好的，跨域访问也没问题。。网关是可以连接，就是没有网，，

[rssf]

请个专职 it 再说其他

[lllllliu]

@rssf 有的话我就不用提问了呀·～～

[CallMeReznov]

你 MAC 绑定是单项还是双向的？

[lllllliu]

@CallMeReznov 就是把本机 dhcp 给的 ip 和 mac 绑定并且改成固定 ip，arp -a 显示也是静态了。

[tetora]

每一台机都要和其他部门联系吗？不用的话就留一台联系，其他单独划分 vlan 试试

[lllllliu]

@tetora 没有任何支持 vlan 的设备，QAQ 。是的，必须可以联系，因为有几台服务器。

[dier]

所有的工位接入点有多少？正常的接法是只在光猫下接一个总路由就可以了，不需要多个路由器，总路由就是网关，开 DHCP，或者做 IP+MAC 绑定静态分配，路由器下面接交换机到各部门各工位。wifi 设备如果用户量大可以考虑用 AC+瘦 AP 来部分，少的话就买几个胖 AP 在需要 wifi 的位置部一下就行了。路由器负责三层通信的，用于网络层转发连接不几的网络环境，比如从内网到外网的网关。交换机主要做二层数据交换，公司局域网各部门通过交换机就能通讯了不需要通过路由转发。

[felixcode]

部门交换机都使用不同的 ip 段后接入路由器，做静态路由
路由器端口多的话，同一交换机下再增加网段

[lllllliu]

@dier 嗯。已经这样弄了，观察下，这个网件的可以 vlan 。。～

[lllllliu]

@felixcode 谢谢～～

[zhygme]

思科的 DAI 可以

[her100]

试试这个 科来 MAC 地址扫描器 http://www.colasoft.com.cn/download/capsa_tool_cmac.php

[datocp]

问办宽带的人，如果很确定每次就一个终端上不了网，这年头谁用电信的猫当路由，那很可能就是当年流行的终端数量 4 限制，当然是 4 还是 40 光猫可改也可以通过申请改大。用自己的路由什么事也没有。