我提供一种方案:
将总的IP网段设为192.168.0.0/23(192.168.0.0网络号192.168.1.255是广播地址,该网段共有510个地址可用)192.168.0.1~192.168.1.254/23的地址都可用的。
将分支路由器一律只连LAN口,路由器LAN口IP地址设为192.168.0.2~192.168.0.10/23之间的固定IP(假设有9个分支路由器,则依次设为上面的IP),关闭DHCP功能,总路由器设为192.168.0.1,在总路由器上启用DHCP,IP范围为192.168.0.20~192.168.1.254/23,这样便不会再发生冲突,因为如果误接WAN口是不能上网,但不会影响到其他人。
这样做的好处:不会再出现你说的问题,并且少了一层NAT,会比以前上网更快。
问题:如果总路由器挂了,大家都byebye。
这个不是网络能解决的问题:你的同事把主干线插到lan口上去之后,这个网络拓扑就发生了变化,这不是网络所能控制的,得用行政的手段控制(谁乱改我的网,我就断他的网,我才是网管,我的地盘听我的)。如果每个科室都有一个无线路由器,则可以在DHCP服务上绑定MAC和IP,这样即使其他人绕过了无线路由器他们也上不了网。
你的总路由是什么牌子的。