DHCP服務(wù)用于給局域網(wǎng)的客戶機分配IP地址，從而實現(xiàn)統(tǒng)一的IP地址管理，可以有效簡化配置過程，并且防止IP沖突等異常。但是有時候我們也會發(fā)現(xiàn)電腦獲取不到IP的情況。這時候該怎么診斷呢？分兩種情況：
所有的電腦都獲取不到IP，基本可以判斷是DHCP服務(wù)出了問題，一般需要檢查和重啟DHCP。
只有個別電腦獲取不到IP，首先要排除網(wǎng)線接觸問題和系統(tǒng)問題。
實際工作中發(fā)現(xiàn)，即使網(wǎng)線和系統(tǒng)都不存在問題時，有時候也會獲取不到IP。這個情況是怎么產(chǎn)生的呢？請繼續(xù)往下看。
IP地址沖突是網(wǎng)絡(luò)管理的一個常見問題。尤其在企業(yè)局域網(wǎng)內(nèi)部，由于管控策略的存在，總會有人試圖通過修改IP地址來繞開管控、獲取更多的上網(wǎng)權(quán)限以及更高的帶寬。修改的IP一旦和公司的服務(wù)器發(fā)送IP沖突，會直接影響到辦公和業(yè)務(wù)的正常運行。IP沖突的危害如下：
繞開行為管理策略和流控策略的管控。
導(dǎo)致被沖突的客戶機斷網(wǎng)。
和服務(wù)器IP沖突會影響業(yè)務(wù)的正常運行。
難以定位，使網(wǎng)絡(luò)管理混亂無序。
微信WiFi的默認(rèn)流程，已經(jīng)從最初的“關(guān)注公眾號”變成了目前的“打開公眾號”。應(yīng)該說，“打開公眾號但是不強制關(guān)注“其實是一個更加人性化的做法；因為任何誘導(dǎo)/強制關(guān)注，都會影響最終用戶的體驗和公正性原則；長遠(yuǎn)來看會影響公眾號的發(fā)展。微信WiFi如下圖：
在手機上網(wǎng)占多大流量？WiFi要不要進(jìn)行限速？這篇文章中，我們介紹了WiFi速度慢的一個重要原因：后臺應(yīng)用的大量帶寬占用。如下圖：即使在沒有任何app運行的情況下，后臺應(yīng)用仍然會占用大量的帶寬。
很多企業(yè)、公共場所都會給員工或者顧客提供WiFi服務(wù)，但是網(wǎng)管人員很快會發(fā)現(xiàn)大部分人都會抱怨WiFi速度太慢沒法用，明明是100M的專線，速度卻和撥號速度差不多。這究竟是什么原因呢？今天我們就從網(wǎng)絡(luò)應(yīng)用的角度來分析下，手機上網(wǎng)究竟需要多大的流量。
無線的速度，還取決于無線AP的信號強度、信道干擾、帶機量等因素，這些方面已經(jīng)有大量的技術(shù)文章，我們就不再贅述，本文主要著重從網(wǎng)絡(luò)應(yīng)用的角度來解釋無線帶寬的占用問題。
如下圖，這是一臺普通的華為安卓手機，已經(jīng)清理掉所有的app。
WFilter NGF的“Web認(rèn)證”模塊，提供了一系列的上網(wǎng)認(rèn)證解決方案。包括如下認(rèn)證方式：
本地用戶名密碼認(rèn)證
AD域用戶名密碼認(rèn)證
企業(yè)郵箱用戶名密碼認(rèn)證
Radius用戶名密碼認(rèn)證
微信WiFi認(rèn)證
Facebook Wifi認(rèn)證
除此，WFilter NGF還有一個“其他”的選項，利用這個選項，你可以擴展更多的用戶認(rèn)證方式，比如“短信認(rèn)證”，使用者必須輸入自己的手機號碼，獲取驗證短信后輸入才可以上網(wǎng)。如圖：
相對于固定IP而言，自動獲取IP（DHCP）更加方便，而且不會導(dǎo)致IP地址沖突。但是對于局域網(wǎng)網(wǎng)絡(luò)管理而言，IP地址不固定就無法實現(xiàn)有效的管控。作為專業(yè)的上網(wǎng)行為管理廠家，WFilter系列上網(wǎng)行為管理產(chǎn)品針對該情況可以提供兩種解決方案：
先進(jìn)行IP-mac地址綁定，然后基于IP地址管控。
直接基于MAC地址進(jìn)行管控。
以WFilter NGF（WSG網(wǎng)關(guān)）為例，具體配置介紹如下：
分支結(jié)構(gòu)和總部之間的數(shù)據(jù)通訊現(xiàn)在一般都通過VPN線路來實現(xiàn)，如果總部只有一條VPN線路，那么當(dāng)總部線路故障時，就會導(dǎo)致分支機構(gòu)數(shù)據(jù)無法上傳，影響正常的辦公需要。其解決辦法，一般是通過多條VPN線路的方式，來實現(xiàn)VPN線路備份，一條線路不通時，會自動切換到另外一條線路，從而實現(xiàn)不間斷的VPN連接。
本文將介紹用WFilter NGF中的Open VPN（SSL VPN）組建site-to-site VPN，并且實現(xiàn)高可用性的VPN線路備份。
支持遠(yuǎn)程撥入的VPN技術(shù)，使員工在出差、下班時可以連接到公司的局域網(wǎng)處理工作，給工作帶來了很大的便利。所以現(xiàn)在很多公司都支持VPN遠(yuǎn)程撥入。本文將簡單介紹VPN的幾種組建方式，以及相關(guān)的安全問題。如果您需要創(chuàng)建site-to-site的VPN，請參考：Ipsec VPN
PPTP（Point to Point Tunneling Protocol），即點對點隧道協(xié)議。該協(xié)議是在PPP協(xié)議的基礎(chǔ)上開發(fā)的一種新的增強型安全協(xié)議，支持多協(xié)議虛擬專用網(wǎng)（VPN），可以通過密碼驗證協(xié)議（PAP）、可擴展認(rèn)證協(xié)議（EAP）等方法增強安全性?？梢允惯h(yuǎn)程用戶通過撥入ISP、通過直接連接Internet或其他網(wǎng)絡(luò)安全地訪問企業(yè)網(wǎng)。
VLAN可以把網(wǎng)絡(luò)劃分成多個廣播域，可以有效的控制廣播風(fēng)暴，還可以控制網(wǎng)絡(luò)中不同部門和網(wǎng)段之間的互相訪問。如果您已經(jīng)有了三層交換機，可以直接在三層交換機上劃分VLAN，請參閱：多VLAN三層交換機如何連接WFilter上網(wǎng)行為管理系統(tǒng)？
在沒有三層交換機的環(huán)境下，您可以直接用WFilter NGF（WSG網(wǎng)關(guān)）來劃分VLAN。支持兩種VLAN的劃分方式：
基于端口的VLAN劃分。每個端口一個VLAN接二層交換機。
802.1Q VLAN（單臂路由）。和交換機的trunk口連接，通過一個端口實現(xiàn)多個VLAN的封裝。
本文將介紹這兩種方式如何配置。
