公司外驻点的华为MT880 Modem终于不行了，时好时坏的情况不能适应电脑文盲的需要，为了解脱无休止纠缠，还是去买个新猫换上比较好。采购了一个TP-Link的TD8820，同样带路由功能，唯一的缺憾是不能很容易地限制接入的IP，高级设置里有不少选项，但帮助说明中并没有说可以拒绝接入，而且从选项的字面也看不出来。时间紧迫，没空多折腾，为了不让外单位的人蹭网，就只有采用子网方式。
该驻点一共有3台电脑，加上一个网关（即猫的LAN口），一共要有4个有效IP，因此设计此子网的最大IP个数应该是6（不包括网络号与广播地址，加上它们，则是8），所以子网掩码设置为：255.255.255.248，因此在Modem的局域网接口（即网关）上的设置
IP：192.168.1.1 子网掩码：255.255.255.248
这样这个子网中的IP范围就从192.168.1.0－192.168.1.7，其中一头一尾两个IP（192.168.1.0和192.168.1.7）分别为子网号与该子网广播地址，不能用，有效的IP从192.168.1.1－192.168.1.6，一共6个。（下一个子网从192.168.1.8－192.168.1.15，同样一头一尾分别为网络号与广播地址）
现实中一共分配掉6个有效IP中的4个，空闲两个，也不要紧，一个范围小，能猜中的可能性小，就算猜中了，最多加两台，影响也不太大，算是一个变通的限制接入IP的方式。（一定要记得关闭禁用猫上的DHCP，还有猫的密码也要改掉，否则就白做修改了）
其它猫上的设置就很简单了，设置ADSL帐号密码，虚电路的VPI/VCI按当地ISP的要求填入（不懂就咨询客服），其它都默认。到电脑客户端的网卡上设置IP、子网掩码、DNS时，按照上面网关的的子网掩码设置即可，不按上面的子网掩码其实也行，比如填255.255.255.0，只要IP在有效IP范围内（本例中的192.168.1.2－192.168.1.6，192.168.1.1已经分给网关了，所以不能再分给电脑）就行，同样能上网，能ping通网关与DNS以及局域网中其它的IP地址。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/931.html
