如何在公司禁用TP-LINK这类设备

npc001 · 发表于 2018-1-25 15:30:51

如题，现在公司会有人带自己的TPLINK 连接在给终端PC的网口上面做wifi热点，
是用port-security 还是 dhcp-snooping可以完全禁止TPLINK这类无线设备吗？
求解，有方法的求帮助。

zjf66566 · 发表于 2018-1-25 15:30:52

想简单那就port-security maximum就完事儿啦

npc001 · 发表于 2018-1-25 15:42:20

zjf66566 发表于 2018-1-25 15:40
想简单那就port-security maximum就完事儿啦

但是最大值连接TPlink 它也就算一个终端，不影响他发wifi信号吧？

anubis_amon · 发表于 2018-1-25 16:24:05

你不就是想要禁掉吗，还怕影响它发什么WIFI信号。

陳罐西 · 发表于 2018-1-25 16:27:22

port-securtiy應該是可以的

xiaoziwuyong · 发表于 2018-1-25 17:00:48

学习一下，有具体的配置吗？特别是接错口，这种路由器会开启DHCP，反过来给其他终端分配IP，如何防止，求高人指点。

10908105 · 发表于 2018-1-25 17:29:55

1、防止自接的设备开启DHCP分发IP，可以开启DHCP snooping功能
2、防止自接无线发射设备，看有设备能开启MAC黑白明单不，（我们目前用的深信服设备，有禁止热点共享功能）

npc001 · 发表于 2018-1-25 17:46:59

dchp snooping我一开始也开启了并且设置了上行dhcp服务器的端口为trust 但是我自己测试连接一个tplink 还是一样收到得到信号连入内网正常上网，所以有什么好办法吗

远城 · 发表于 2018-1-30 21:08:00

公司里有行为管理么，实在不行，把tp-link的ip指一个null0不就行了么。

bukesiyi · 发表于 2018-1-31 08:31:24

三分技术，七分管理，发现一个将当事人直接开除就行了

jxl871217 · 发表于 2018-2-2 10:32:55

npc001 发表于 2018-1-25 17:46
dchp snooping我一开始也开启了并且设置了上行dhcp服务器的端口为trust 但是我自己测试连接一个tplink 还 ...

dhcp snooping 只是防止dhcp冲突的，你这样做，并不能防止其他设备接入你内网

lzp2541203936 · 发表于 2018-2-5 13:01:12

多大

hahaaaa · 发表于 2018-2-8 13:58:33

报人事部门

kai199418 · 发表于 2018-3-8 16:44:15

没法禁，顶多做个端口连接数量限制

q20150701 · 发表于 2018-4-13 09:59:38

啟用STP，在端口配置spanning-tree bpduguard enable，一旦端口收到TP-LINK的bpdu報文就會進入err-disable狀態

账号		自动登录	找回密码
密码			论坛注册

[求助] 如何在公司禁用TP-LINK这类设备