先簡單說一下背景：

上網(wǎng)設(shè)備：中小企業(yè)，50臺電腦和30個左右的無線設(shè)備，包括筆記本、手機、平板等等。

上網(wǎng)權(quán)限：

1、開放全部外網(wǎng)

2、開放出購物網(wǎng)站以外的全部外網(wǎng)

3、開放指定的網(wǎng)站、IP、域名

4、阻止全部外網(wǎng)

原先弄了臺簡易的服務器，通過Forefront TMG來進行行為控制，后來發(fā)現(xiàn)用戶只要修改IP就能脫離規(guī)則管控，而且WiFi也非常不好管理，只要知道密碼就能上網(wǎng)。

因此就淘汰了Forefront TMG，想著用戶不多，也不想花較多成本去購買專業(yè)的上網(wǎng)行為管理軟件，因此改用飛魚星的VE984GW+來管理網(wǎng)絡，已部署使用一年，目前一切良好。通過一下方式來管控：

1、開啟DHCP的靜態(tài)地址分配，根據(jù)用戶的MAC地址來分配固定IP，且根據(jù)不同權(quán)限在不同IP段；

2、開啟MAC地址綁定，用戶的MAC地址和IP必須符合綁定列表的信息才能通過，這樣一來，用戶修改IP就和列表不符，也就上不了網(wǎng)了。

3、設(shè)置不同IP段的上網(wǎng)權(quán)限。

OK，以上背景介紹完畢，如果你的環(huán)境符合以上的背景，也需要在路由器開啟MAC地址后做WiFi擴展，可以接著看以下內(nèi)容：（不看過程看結(jié)果點這里）

首先當然是考慮用WiFi擴展器，去京東買回來，根據(jù)說明書配好，發(fā)現(xiàn)一直亮著綠燈，但就是無法上網(wǎng)。打電話給客服，各種設(shè)置各種調(diào)試，仍以失敗告終。

后查看了下連接WiFi擴展器的設(shè)備的IP才發(fā)現(xiàn)，原來設(shè)備IP已被擴展器修改了，自然就無法通過路由器MAC地址綁定的規(guī)則。當然，我們可以通過設(shè)置WiFi擴展器的MAC地址克隆來實現(xiàn)擴展。但這樣一來，路由器的行為管理規(guī)章就全部失效了。

飛魚星VE984GW+路由器開啟MAC地址綁定后，如果要保留行為規(guī)則管理，就無法用WiFi器做WiFi擴展，只能用比較土的辦法了。

1、找一個WiFi信號比較好的無線路由器，用一臺沒連接局域網(wǎng)的電腦連接此無線路由，進入管理后臺，關(guān)閉DHCP服務器。

2、將無線路由的IP地址更改為與主路由在同一網(wǎng)段的不同IP。比如主路由的地址是192.168.1.1，就將無線路由的IP更改為192.168.1.2。

3、將無線路由的WiFi賬號密碼設(shè)置為與主路由器的WiFi賬號密碼完全一致。

4、接一條網(wǎng)線到路由器需要放置的位置，將網(wǎng)線插在路由器的LAN口，接通無線路由的電源。

5、搞定！

拓撲圖如下：

原理很簡單，就是將這臺路由器當做是交換機用，具體如下：

1、關(guān)閉了DHCP，無線路由不會為無線設(shè)備分配IP地址，這樣就不會改變設(shè)備的IP地址，避免與主路由的行為管理起沖突；

2、改變無線路由的IP地址，確保無線路由中所有通過的設(shè)備與主路由保持同一個網(wǎng)段，且無線路由與主路由不會沖突；

3、WiFi賬號密碼設(shè)置與主路由一致，這樣無線設(shè)備連接此路由器的WiFi時就不需要再手動輸入賬號密碼，以實現(xiàn)無縫擴展和連接。

4、網(wǎng)線的作用就是提供一個網(wǎng)絡信號，無線路由會將這個有線信號轉(zhuǎn)為無線WiFi，至于為什么插在LAN口，因為這臺路由器只是用于交換機而已。