很多小场景的网络一般都会要求性价比高，能用，便宜。一般是一个路由器，加几台交换机，无线WiFi网络一般会用几台家用路由器做覆盖，然后电脑、打印机啥的接交换机，笔记本电脑、手机等设备接无线网络。

这种场景相对简单，设备连接图如下：

 

运营商的线路接路由器，路由器接交换机，无线路由器和电脑啥的接交换机就可以了。无线路由器一般当二级路由器用，做法就是将路由器WAN口接到交换机上。这种小型场景，一般是出口路由器做网关，全网一个网段，IP地址自动获取，下面交换机不做配置，无线路由器做所谓的二级路由。这样的做法比较粗糙，如果无线路由器LAN接到了交换机上，或者交换机环路（比如交换机1口的网线接到了2口上），都会造成网络瘫痪。

无线路由器如果做二级路由器，是需要将WAN口接到上面的交换机上，无线路由器上开启DHCP服务。如果有人把无线路由器A的接口接错，把LAN口接到交换机上，A会给接到交换机上的PC分配地址，如果PC使用了该地址，PC就无法上网。这就是网络了获取的IP地址网段不正确的原因。当然了，也可以接到LAN口上，只不过设置要改一下：在无线路由器上关闭DHCP服务即可。

如果PC已经获取到了错误的IP地址，怎么查无线路由器接到了交换机的哪个口上呢？先查看本机获取到的IP地址和网关地址，记住该地址，将电脑IP地址改为手动，输入刚才那个IP地址，开始-t 连续ping那个网关地址；然后在交换机端开始逐根拔掉网线，哪一个拔掉后，电脑显示ping 数据超时，就可以肯定是这个线接了那个错误的无线路由器。根据网线上的标识，找个那个路由器，是重置还是修改配置就好办了。

还有一种解决方案，就是把交换机更换为可管理交换机，要求支持DHCP Snooping功能，该功能可以将交换机接出口路由器的口设置为信任口，其他都是非信任口。如果在非信任口接收到了DHCP SERVER的信息，会根据策略选择是丢弃数据包还是关闭该端口。

网络工程看上去很简单，其实真的很简单，有点基础的人可能都可以搞定一套新设备的配置，不过，可能外行人不清楚，会调试设备才是基础，正在运行的网络出了故障，能根据现场环境以及较少的可用信息排除故障并恢复才是真正的厉害。所以，有厂商排错专家认证证书的工程师，就会比工程师证书的人工资高，还可能高很多。

如果看了本文还不能调试网络中的无线路由器，或者网络经常出现故障又没有人维护，恰好你又在郑州，可以私信我，公司承接网络工程建设，也提供IT运维外包。