首先,您需要在AC控制器上添加DHCP服务器。登录到AC控制器的管理界面,进入“安全管理”菜单,选择“DHCP防护”下的“DHCP服务器列表”。在此页面上,点击“新增”按钮,根据提示填写服务器信息。注意,您可以选择地址类型为IP或MAC,并输入相应的地址。
接下来,将DHCP服务器绑定到AP。回到“安全管理”菜单,选择“DHCP防护”下的“DHCP防护”选项。在此页面上,选择AP分组,勾选需要绑定的AP。然后,点击“绑定”按钮。如果您需要批量绑定,可以继续操作;如果只需要绑定个别AP,可以点击对应AP条目的“DHCP绑定”进行单独绑定。
在绑定过程中,需要勾选要绑定的DHCP服务器,并点击“绑定”按钮。完成后,系统会提示确认提交,点击“是”即可。
接下来,启用DHCP防护功能。回到“DHCP防护”页面,勾选所有已绑定DHCP服务器的AP,并点击“启用”按钮。此时,DHCP防护功能将处于启用状态。
设置完成后,您可以在DHCP防护列表中查看已配置的服务器信息。这样,当无线终端尝试从非法DHCP服务器获取IP地址时,AC控制器会自动拦截,确保网络的安全。
除了基本的设置外,还有一些高级功能可以进一步增强DHCP防护效果。例如,您可以为每个AP设置不同的防护策略,如限制IP地址范围、禁止某些设备获取IP地址等。这些高级设置可以在“安全管理”菜单下的“DHCP防护”选项中进行。
总结来说,AC控制器的DHCP防护功能为您的无线网络提供了强有力的安全保障。通过以上设置步骤,您可以轻松地启用并配置该功能,确保网络环境的安全稳定。在设置过程中,注意观察各步骤的提示信息,以便更好地完成配置。此外,定期检查和更新DHCP防护设置,有助于及时发现并解决潜在的安全问题。
AC控制器的DHCP防护功能,可以防止无线终端从非法DHCP服务器获取IP地址,避免因为无线终端获取到错误的网关而影响到上网。
目前仅TL-AC300、TL-AC500、TL-AC1000 V2.0、TL-AC10000支持DHCP防护功能。
1.添加DHCP服务器
登录到AC控制器的界面,点击“安全管理>DHCP防护>DHCP服务器列表”,点击“新增”,添加DHCP服务器。
注意:地址类型可以选择IP或者MAC,并填写对应的地址。
2.将DHCP服务器绑定到AP
点击“安全管理>DHCP防护>DHCP防护”,选择AP分组,勾选要绑定的AP,并点击,如下图:
注意:如果不需要批量绑定,也可以点击要绑定AP条目的“DHCP绑定”进行绑定。
勾选要绑定的DHCP服务器,并点击,如下图:
提示“确认提交?”,点击“是”。
3.启用DHCP防护
点击,此时DHCP防护仍是已禁用的状态,需要启用。勾选所有已绑定DHCP服务器的AP,并点击“启用”,如下图:
设置完毕,DHCP防护列表如下:
至此,AC控制器的DHCP防护功能设置完成。