【项目背景】
正翔国际某公司三十多人的办公区，最近怪事不断：有人一插网线，半个办公室上不了网；打印机时好时坏；财务的进销存动不动找不到服务器。排查发现工位底下塞着三个员工自带的家用路由器——图方便把网线插LAN口再分给笔记本和手机，私开的地址分配跟公司网关打架。很多行政觉得网络出问题就是运营商的事，实际上八成内网故障是自己的员工好心制造的。
【咨询设计】
治理三板斧：其一，核心交换机开启DHCP监听，只有连接正式网关的上联口设为信任口，私接设备冒充的地址分配报文进不了网，再加上ARP检测双闸，伪造网关直接丢弃；其二，接入端口做MAC地址绑定加端口安全，陌生设备插上直接断网并告警，报备后放行；其三，无线侧统一由AC管AP，办公与访客双网络隔离，开启非法热点检测，谁在办公区私开热点一查一个准。地址规划同步理顺：办公、访客、打印、门禁四个业务各占独立网段，网关、地址池、租约时长在文档里成表，谁也别再猜地址；端口限速按岗位配置，财务口的终端出带宽单独设档。
【施工规划】
利用两个午休时段逐排工位排查：巡线仪逐口定位，三个私接路由全部清退登记造册；楼层接入交换机配置统一下发，逐口验证；网线重新理线贴标，Fluke抽测二十条链路全部通过；访客Wi-Fi单独划VLAN限速，跟办公网井水不犯河水。理线时把二十几个老化的水晶头一并重压，三处暗管里的死弯线当场换新；老打印机加装的国产网络打印模块同步调试上线，三台老设备全部纳入统一管理——排查顺手的替换件钱不能省，老链路是新策略的地基，地基松了上面白搭。
【安全补丁】
私接设备的真风险是内网后门——家用路由器出厂密码弱、固件旧，等于在内网里开了扇没锁的门。清退之外定制度：自带设备接入须报备，会议室单独放一台正经企业级AP给访客用；财务与人事终端单独划VLAN，进销存服务器只对财务网段开放端口，普通工位摸不着账本。
【验收交付】
上线一个月：IP冲突告警零起，地址租约表干干净净，打印机和进销存再没闹过脾气；两次有员工拿私接路由想方便一下，端口秒断并被平台告警。交付含拓扑图、端口台账与设备接入管理办法，行政主管培训一小时。老板的评价：网络安静了，人也不吵了。顺手把压箱底的三本网线标签册翻新成电子台账，端口、工位、责任人三对号，以后再出故障，定位时间从半天缩到十分钟。
【售后承诺】
网络治理与整改按点位报价，2小时上门，大年三十打17704868686随叫随到，终身咨询。网络稳定的第一道防线不是交换机，是管住那几只想要方便的手。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）