AC控制器DHCP防护配置攻略

为了确保无线网络的安全和稳定，AC控制器引入了DHCP防护功能。这项功能能够有效防止无线终端从非法DHCP服务器获取ip地址，从而避免因错误的网关设置而影响上网体验。以下将详细介绍dhcp防护功能的设置步骤。
首先，我们需要添加DHCP服务器。登录到AC控制器的管理界面，在“安全管理”菜单下找到“DHCP防护”并点击进入。然后选择“DHCP服务器列表”，在这里点击“新增”按钮，输入服务器的IP地址或MAC地址，并根据实际情况选择地址类型。
接下来，将DHCP服务器绑定到AP。回到“DHCP防护”页面，选择“DHCP防护”选项，然后选择相应的AP分组。在列表中勾选需要绑定的AP，点击“绑定”按钮，完成绑定操作。
在绑定过程中，如果需要针对特定AP进行单独绑定，可以点击AP条目下的“DHCP绑定”进行操作。选择要绑定的DHCP服务器，点击“绑定”按钮，确认提交后即可完成绑定。
完成绑定后，我们还需要启用DHCP防护功能。在“DHCP防护”页面，勾选所有已绑定DHCP服务器的AP，点击“启用”按钮。此时，DHCP防护功能将处于启用状态。
为了确保设置无误，我们可以查看DHCP防护列表。在“DHCP防护”页面，可以看到所有已启用DHCP防护的AP及其对应的服务器信息。
此外，为了提高安全性，我们还可以设置IP地址或MAC地址过滤规则。在“DHCP防护”页面，选择“IP地址/MAC地址过滤”选项，根据需要设置过滤规则。这样，只有符合规则的无线终端才能获取到IP地址，进一步增强了网络的安全性。
最后，定期检查和更新DHCP服务器列表，确保服务器信息的准确性。如果发现非法DHCP服务器，及时将其从列表中移除，以防止无线终端连接到这些服务器。
总之，AC控制器的DHCP防护功能为无线网络提供了强大的安全保障。通过以上步骤，我们可以轻松设置和启用DHCP防护功能，确保网络稳定运行。同时，定期检查和更新相关设置，将有助于我们更好地维护网络环境。

应用介绍

AC控制器的DHCP防护功能，可以防止无线终端从非法DHCP服务器获取IP地址，避免因为无线终端获取到错误的网关而影响到上网。

目前仅TL-AC300、TL-AC500、TL-AC1000 V2.0、TL-AC10000支持DHCP防护功能。

设置方法

1.添加DHCP服务器

登录到AC控制器的界面，点击“安全管理>DHCP防护>DHCP服务器列表”，点击“新增”，添加DHCP服务器。

注意：地址类型可以选择IP或者MAC，并填写对应的地址。

2.将DHCP服务器绑定到AP

点击“安全管理>DHCP防护>DHCP防护”，选择AP分组，勾选要绑定的AP，并点击，如下图：

注意：如果不需要批量绑定，也可以点击要绑定AP条目的“DHCP绑定”进行绑定。

勾选要绑定的DHCP服务器，并点击，如下图：

提示“确认提交？”，点击“是”。

3.启用DHCP防护

点击，此时DHCP防护仍是已禁用的状态，需要启用。勾选所有已绑定DHCP服务器的AP，并点击“启用”，如下图：

设置完毕，DHCP防护列表如下：

至此，AC控制器的DHCP防护功能设置完成。