在公司的無線區域網必須手動設置IP地址和DNS地址，而回家後的無線區域網自動分配以上地址才可以上網？

01-14

IP地址和DNS地址的分配問題

這個問題相對比較簡單，所以我就回答了。

首先要說明的是，任何上網的主機都需要至少有一個IP地址（其實這句話並不準確，因為其實還有很多無需IP地址的聯網方式，不過我們在這裡姑且只討論最普遍的情況）。

這個地址，我們可以手動寫到主機上。這也曾經是非常流行的一種方式。以前洋垃圾街里賣的電腦主機上，很多在機箱上還留著印在標籤紙或者打碼條上的IP地址。顯然這些就是異國辦公室里的網（絡民）工們留下的戰鬥痕迹。

你在公司里，也屬於這種情況。

但一台台指定也實在太麻煩了。主機數量少而固定還好說。在人員設備來往頻繁而不固定的場合比如餐廳啊，賓館之類的地方里，為每台上網設備手動指定IP是不可能的。

大神級的網工們很早就意識到這點，所以他們通過RFC 1541和2131建立了一個叫DHCP的好玩意。DHCP協議可以用來給需要上網的主機自動分配一個IP地址。DHCP運行在網路的某台伺服器上，當可愛的網工們將它配置好之後，每當有需要IP地址的主機大喊「我要IP！」的時候，DHCP伺服器就會在自己的地址池裡給它保留一個IP，並問這個主機：「你想要這個IP嗎？」。如果主機的回答是「沒錯！我就想要這個IP!」，DHCP伺服器就會回答說「好！這個IP地址就歸你用了。」。

一直在約定好的地址到期時間之前，主機可以使用這個從DHCP伺服器分到的IP。到期了也沒關係，可以續期。DNS地址也在這個過程中被一併設好。

DHCP的功能是所有家用路由器的標配，默認打開。所以你回到家就不必額外設置了。

關於地址，無論公司和家庭分給你的都是應用在區域網裡面的私有地址。

私有地址有3段

10.0.0.0 - 10.255.255.255 是第一段

172.16.0.0 - 172.31.255.255 是第二段

192.168.0.0 - 192.168.255.255 是第三段

所以你在公司里是10開頭，而在家裡是192開頭。其實都是私有地址。

裝個IP地址管理程序

知乎上的網路問題太少了，而且也太基礎了

兩個問題，分兩步回答

默認你的設備支持這些功能

1.公司手動配置地址和dns

1.1行為管理和域控做法（這個不熟，目前公司用這個，我再了解了解後補充）

1.2 這個做法之前見過，交換機埠做mac acl 加路由器上的 ip access-list .

IP access-list 比較常見，MAC用的不多，在無線網路里綁定MAC地址時，在AC上配置的比較多。

2家裡必須使用自動分配

使用dhcp snooping 和ip source guard.可以控制，一句話得到爺驗證的讓你過，沒有別過去。

對於家裡來說，應該有支持只能使用dhcp上網這種功能的傻瓜路由器

公司的是10.開頭，家裡的是192.開頭