Question

我是一个公司网管，我们公司网络里接有无线路由。

大家好：

我是一个公司网管，我们公司网络里接有无线路由，方便来公司的客户上网，但是客户一连接无线网络就能在网上邻居里看到公司很多办公的电脑，而且有很多共享的资料，这是我们不希望客户看的，所以我在这里想问下大家能不能坚决这样的问题，只让客户能上互联网而不能看到网上邻居里的电脑。
或者我需要用什么设备

Answer 1

比较简单的做法，把你的无线做成无线网关，网段与局域网分开。

1.去街上买个便宜的无线路由器大概100-150的样子。
2.把无线路由器的wan口接入局域网，ip为局域网的ip如192.168.0.10
开DHCP服务，地址范围172.16.0.0段，无线开启，密码什么的自己随便设置。

3.可以把这个无线路由器放置在会客室等，客户休息的地方，他们连无线网络会拿到172.16.0.0的ip，网络邻居中是看不到局域网中的共享资源的。

如果你的核心网络设备功能够强，可以做些针对192.168.0.10这个ip的一些限制，安全性也不错

追问

我也大概是这样做的，直接把无线路由器的WAN口接在路由器上面设置静态地址上网，然后重公司的获得一个192.168.1.*的地址，DHCP开启172.16.0.0的地址，网上邻居好像是看不见办公的PC了，但是用IP地址的话可以访问共享。公司的核心设备都没有这些限制功能。

追答

对的，用IP是可以访问局域网的，

如果核心网络设备没有一些限制的功能的话，可以考虑给局域网的共享服务器加上访问密码。

Answer 2

将无线路由的IP地址分配与公司内部的IP网段分开就可以了