挂机宝容易IP冲突？不能拨号变IP的原因|！！
秒开云挂机宝作为体系集成这行，经常有朋友辗转找到，问类似网络问题，解决之后经常啼笑皆非：呃？！就这么简朴？！
现在的医院基本都是全面依赖HIS体系了，题主这医院领导也太不器重IT运维了，信息科好歹有一个懂行的也不至于，来知乎问这么简朴一个问题。
发起题主，先观察清晰自己医院的网络装备情况，重点是网关（路由器）和交换机的型号。
1、一般稍微高端的路由，对于DHCP这块儿，都是支持静态DHCP的，也就是根据终端装备的MAC，固定的分配IP。
如许的利益显而易见，不消每台电脑以及其他装备上挨个设置固定IP，再配搭ARP绑定，一般百十台电脑范围的局域网，就足够减少网络妨碍了。
更高级点的，跨子网转发，一般都在三层交换机上做，现实上对于绝大部门中小企业，更多时候用不到，这点与大部门培训教材上写的不一样。
大部门中小企业和单元的卖力人眼里，IT部门 属于只会伸手要钱的部门，甚至行政后勤都算不上，连个专职专业的网管每每么得，路由器上映射管理端口，属于集成商自己埋雷。
许多企业出口网关，每每是一台进价几百块钱的路由器，设置太差，如果下挂的交换机稍微高级点，也带DHCP server，可以在交换机上设置，如许端口条理上制止冲突。
2、 IP冲突另外一种常见情况是私接小WiFi路由器
彻底解决的话，需要交换机支持DHCP snooping，全都支持最好，最最少主交换机支持，如许即便冲突，影响的范围也少了许多，便于定位排查。
开启 DHCP Snooping 功效后，网络中的客户端只有从管理员指定的 DHCP 服务器获取 IP 地址。
由于 DHCP 报文缺少认证机制，如果网络中存在非法 DHCP 服务器，管理员将无法包管客户端从管理员指定的 DHCP服务器获取正当地址，客户机有可能从非法 DHCP 服务器得到错误的 IP 地址等设置信息，导致客户端无法正常使用网络。
发起将毗连 DHCP 服务器的端口设置为信托端口，其他端口设置为非信托端口。别的 DHCP Snooping 还会监听颠末本机的 DHCP 数据包，提取其中的要害信息并天生 DHCP Binding Table 记载表，一条记载包括 IP、MAC、租约时间、端口、VLAN、类型等信息，联合 DAI(Dynamic ARP Inspection)和 IPSG(IP Source Guard)可实现ARP防欺骗和IP流量控制功效。
最少一台管理交换机是必须要有的，即便是二层或者弱三层，也比没有强太多。
3、对于WiFi问题，应该从需求条理上彻底解决，泉源上制止私接WiFi路由器来给自己的装备联网用。
部署上AC+AP，提供全面的WiFi笼罩，对于医院而言，提供大众WiFi算是基本要求之一了，更别说一些装备也是依赖WiFi的。
缴费、输液大厅等需要用高密度AP，病房走廊用平凡吸顶AP，个体信号死角用面板AP增补笼罩，预算充裕就选华为、aruba这种真正头部企业产物，紧张可以思量TP和乐光之类的品牌，中不溜的就算了，除非计划多吃背工。
实在预算窘迫，可以买带原生支持AP模式的路由器做笼罩，廉价的腾达全系都带，百十块钱一台，更土更自制的可以去淘宝买AU水晶小路由，带拨码开关，十几块钱一台的百兆双频WiFi。注意将WiFi信号调到最低一档，减少信道冲突，推荐只开启5GHz部门。
现在的医院基本都是全面依赖HIS体系了，题主这医院领导也太不器重IT运维了，信息科好歹有一个懂行的也不至于，来知乎问这么简朴一个问题。
发起题主，先观察清晰自己医院的网络装备情况，重点是网关（路由器）和交换机的型号。
1、一般稍微高端的路由，对于DHCP这块儿，都是支持静态DHCP的，也就是根据终端装备的MAC，固定的分配IP。
如许的利益显而易见，不消每台电脑以及其他装备上挨个设置固定IP，再配搭ARP绑定，一般百十台电脑范围的局域网，就足够减少网络妨碍了。
更高级点的，跨子网转发，一般都在三层交换机上做，现实上对于绝大部门中小企业，更多时候用不到，这点与大部门培训教材上写的不一样。
大部门中小企业和单元的卖力人眼里，IT部门 属于只会伸手要钱的部门，甚至行政后勤都算不上，连个专职专业的网管每每么得，路由器上映射管理端口，属于集成商自己埋雷。
许多企业出口网关，每每是一台进价几百块钱的路由器，设置太差，如果下挂的交换机稍微高级点，也带DHCP server，可以在交换机上设置，如许端口条理上制止冲突。
2、 IP冲突另外一种常见情况是私接小WiFi路由器
彻底解决的话，需要交换机支持DHCP snooping，全都支持最好，最最少主交换机支持，如许即便冲突，影响的范围也少了许多，便于定位排查。
开启 DHCP Snooping 功效后，网络中的客户端只有从管理员指定的 DHCP 服务器获取 IP 地址。
由于 DHCP 报文缺少认证机制，如果网络中存在非法 DHCP 服务器，管理员将无法包管客户端从管理员指定的 DHCP服务器获取正当地址，客户机有可能从非法 DHCP 服务器得到错误的 IP 地址等设置信息，导致客户端无法正常使用网络。
发起将毗连 DHCP 服务器的端口设置为信托端口，其他端口设置为非信托端口。别的 DHCP Snooping 还会监听颠末本机的 DHCP 数据包，提取其中的要害信息并天生 DHCP Binding Table 记载表，一条记载包括 IP、MAC、租约时间、端口、VLAN、类型等信息，联合 DAI(Dynamic ARP Inspection)和 IPSG(IP Source Guard)可实现ARP防欺骗和IP流量控制功效。
最少一台管理交换机是必须要有的，即便是二层或者弱三层，也比没有强太多。
3、对于WiFi问题，应该从需求条理上彻底解决，泉源上制止私接WiFi路由器来给自己的装备联网用。
部署上AC+AP，提供全面的WiFi笼罩，对于医院而言，提供大众WiFi算是基本要求之一了，更别说一些装备也是依赖WiFi的。
缴费、输液大厅等需要用高密度AP，病房走廊用平凡吸顶AP，个体信号死角用面板AP增补笼罩，预算充裕就选华为、aruba这种真正头部企业产物，紧张可以思量TP和乐光之类的品牌，中不溜的就算了，除非计划多吃背工。
实在预算窘迫，可以买带原生支持AP模式的路由器做笼罩，廉价的腾达全系都带，百十块钱一台，更土更自制的可以去淘宝买AU水晶小路由，带拨码开关，十几块钱一台的百兆双频WiFi。注意将WiFi信号调到最低一档，减少信道冲突，推荐只开启5GHz部门。