如何解决一个网段多个无线路由器造成的网络问题

qdigrp

各位，小弟最近遇到了点麻烦事不知从何下手;虚心请救各位。
大概故障描述如下;

我们公司内部有很多的网段，各个网段这间可以互通，IP routeing;并且IP 地址都是自动获取，最近也不知道哪几个浑蛋在某一个网段里架设了那种普通 的无线路由器用作无线上网，从而导致这个网段的客户获取的地址都不是真实的地址，好像都是从这个网段内的某一个路由器上获取的，比如  192.168.1.X,从而导致大多数的人都不能正常进行网络通信，
排除了ARP 欺骗这种可能性，  我在网络上查了一下好像跟   ip dhcp snooping 有什么关系,还请那位大侠指点一二。
对了，我的设备都是cisco 2950、2960 设备。

qdigrp

正常的客户端获取的地址都是从DHCP服务器上去获取的。

ssffzz1

dhcp snooping 就这个东西，防止私自架小路由器开DHCP用的。

qdigrp

回复 3# ssffzz1

我在网上看了一些文章,ip dhcp snooping   适用于 IP 地址向三层设备获取的，但我的IP 地址信息并不是从三层交换机上获取的，而是从专门的DHCP服务器上获取的，是否有出入？


   

ssffzz1

可以，这事不怨你。写文章的人写的不好。

qdigrp

回复 5# ssffzz1

谢谢！
具体的思路应该怎么操作，是否要在桌面层的交换机和核心交换机上都做想关配置处理？
   

qdigrp

回复 5# ssffzz1


   

以上是简单的拓扑图，照这个图，我应该如何 操作？请指点指点，谢谢

ssffzz1

靠近最终PC机，也就是DHCP CLINET或非法的小路由的位置做效果较好。

qdigrp

回复 8# ssffzz1


你的意思是：在有问题的客户端电脑他的所对应的端口上联交换机对吗？

   

ssffzz1

简单说就是接入层交换机上起，越靠近PC机的位置效果越好。就这样。