要在两个路由器环境中固定IP地址,需根据具体网络拓扑分场景配置。以下是详细方案及扩展知识:
一、主从路由架构(级联模式)
1. 主路由器设置
进入管理界面(通常192.168.1.1),在LAN设置中关闭DHCP或缩小地址池范围,保留部分IP用于静态分配。
绑定MAC与IP:在"ARP绑定"或"静态地址保留"处,填写从路由WAN口的MAC地址,分配固定IP(如192.168.1.2)。
2. 从路由器配置
将WAN口连接方式改为"静态IP",输入主路由分配的固定IP(192.168.1.2)、子网掩码(255.255.255.0)及主路由网关。
自身LAN口需设置不同网段(如192.168.2.1),避免IP冲突。
二、AP模式下的固定IP
将从路由改为AP模式后,其DHCP功能自动禁用,此时:
- 主路由需为AP设备预留静态IP(如192.168.1.100)
- 在AP管理界面手动设置LAN口IP为主路由网段内的固定地址
- 客户端IP由主路由统一分配,可在主路由做MAC绑定
三、企业级方案(VLAN隔离)
使用三层交换机划分VLAN,每个路由器对应不同VLAN
在核心交换机配置DHCP Relay,配合DHCP服务器做基于MAC的固定地址分配
路由间通过OSPF或静态路由协议互联,需在路由表配置永久条目
四、扩展知识
1. IP冲突检测
使用`arping`命令检查IP占用情况
Wireshark抓包分析ARP请求可发现冲突设备
2. 负载均衡场景
双WAN路由器需在策略路由中指定源IP地址段
结合QoS标记实现特定IP走固定线路
3. IPv6配置差异
需使用DHCPv6的IA_NA(Identity Association for Non-temporary Addresses)
NDP协议替代ARP,固定地址需配置IPv6邻居发现表项
4. 安全考虑
静态IP设备更易受定向攻击,建议搭配端口安全策略
企业环境中应配合802.1X认证实现动态MAC-IP-VLAN绑定
配置完成后,建议使用`traceroute`验证路径,并通过SNMP监控设备在线状态。对于重要网络设备,应在NTP服务器配置时间同步以便日志分析。