先簡(jiǎn)單說(shuō)一下背景：

上網(wǎng)設(shè)備：中小企業(yè)，50臺(tái)電腦和30個(gè)左右的無(wú)線設(shè)備，包括筆記本、手機(jī)、平板等等。

上網(wǎng)權(quán)限：

1、開(kāi)放全部外網(wǎng)

2、開(kāi)放出購(gòu)物網(wǎng)站以外的全部外網(wǎng)

3、開(kāi)放指定的網(wǎng)站、IP、域名

4、阻止全部外網(wǎng)

原先弄了臺(tái)簡(jiǎn)易的服務(wù)器，通過(guò)Forefront TMG來(lái)進(jìn)行行為控制，后來(lái)發(fā)現(xiàn)用戶只要修改IP就能脫離規(guī)則管控，而且WiFi也非常不好管理，只要知道密碼就能上網(wǎng)。

因此就淘汰了Forefront TMG，想著用戶不多，也不想花較多成本去購(gòu)買(mǎi)專(zhuān)業(yè)的上網(wǎng)行為管理軟件，因此改用飛魚(yú)星的VE984GW+來(lái)管理網(wǎng)絡(luò)，已部署使用一年，目前一切良好。通過(guò)一下方式來(lái)管控：

1、開(kāi)啟DHCP的靜態(tài)地址分配，根據(jù)用戶的MAC地址來(lái)分配固定IP，且根據(jù)不同權(quán)限在不同IP段；

2、開(kāi)啟MAC地址綁定，用戶的MAC地址和IP必須符合綁定列表的信息才能通過(guò)，這樣一來(lái)，用戶修改IP就和列表不符，也就上不了網(wǎng)了。

3、設(shè)置不同IP段的上網(wǎng)權(quán)限。

OK，以上背景介紹完畢，如果你的環(huán)境符合以上的背景，也需要在路由器開(kāi)啟MAC地址后做WiFi擴(kuò)展，可以接著看以下內(nèi)容：（不看過(guò)程看結(jié)果點(diǎn)這里）

首先當(dāng)然是考慮用WiFi擴(kuò)展器，去京東買(mǎi)回來(lái)，根據(jù)說(shuō)明書(shū)配好，發(fā)現(xiàn)一直亮著綠燈，但就是無(wú)法上網(wǎng)。打電話給客服，各種設(shè)置各種調(diào)試，仍以失敗告終。

后查看了下連接WiFi擴(kuò)展器的設(shè)備的IP才發(fā)現(xiàn)，原來(lái)設(shè)備IP已被擴(kuò)展器修改了，自然就無(wú)法通過(guò)路由器MAC地址綁定的規(guī)則。當(dāng)然，我們可以通過(guò)設(shè)置WiFi擴(kuò)展器的MAC地址克隆來(lái)實(shí)現(xiàn)擴(kuò)展。但這樣一來(lái)，路由器的行為管理規(guī)章就全部失效了。

飛魚(yú)星VE984GW+路由器開(kāi)啟MAC地址綁定后，如果要保留行為規(guī)則管理，就無(wú)法用WiFi器做WiFi擴(kuò)展，只能用比較土的辦法了。

1、找一個(gè)WiFi信號(hào)比較好的無(wú)線路由器，用一臺(tái)沒(méi)連接局域網(wǎng)的電腦連接此無(wú)線路由，進(jìn)入管理后臺(tái)，關(guān)閉DHCP服務(wù)器。

2、將無(wú)線路由的IP地址更改為與主路由在同一網(wǎng)段的不同IP。比如主路由的地址是192.168.1.1，就將無(wú)線路由的IP更改為192.168.1.2。

3、將無(wú)線路由的WiFi賬號(hào)密碼設(shè)置為與主路由器的WiFi賬號(hào)密碼完全一致。

4、接一條網(wǎng)線到路由器需要放置的位置，將網(wǎng)線插在路由器的LAN口，接通無(wú)線路由的電源。

5、搞定！

拓?fù)鋱D如下：

原理很簡(jiǎn)單，就是將這臺(tái)路由器當(dāng)做是交換機(jī)用，具體如下：

1、關(guān)閉了DHCP，無(wú)線路由不會(huì)為無(wú)線設(shè)備分配IP地址，這樣就不會(huì)改變?cè)O(shè)備的IP地址，避免與主路由的行為管理起沖突；

2、改變無(wú)線路由的IP地址，確保無(wú)線路由中所有通過(guò)的設(shè)備與主路由保持同一個(gè)網(wǎng)段，且無(wú)線路由與主路由不會(huì)沖突；

3、WiFi賬號(hào)密碼設(shè)置與主路由一致，這樣無(wú)線設(shè)備連接此路由器的WiFi時(shí)就不需要再手動(dòng)輸入賬號(hào)密碼，以實(shí)現(xiàn)無(wú)縫擴(kuò)展和連接。

4、網(wǎng)線的作用就是提供一個(gè)網(wǎng)絡(luò)信號(hào)，無(wú)線路由會(huì)將這個(gè)有線信號(hào)轉(zhuǎn)為無(wú)線WiFi，至于為什么插在LAN口，因?yàn)檫@臺(tái)路由器只是用于交換機(jī)而已。