宽带接入问题。

funews

最初由 flamingo 发布
[B]我就是做宽带的，用fttx+lan
欢迎大家和我讨论技术 qq：8106996 [/B]

我也是！大家交流一下！

baseboy

其实宽带接入有几种方法，即cable modem adsl 和 lan ，adsl 和 lan
都可以用网卡自动获ip上网，只不过adsl 是通过adsl modem 连接到
atm 汇聚层设备，这种方法叫RFC1483桥接，而LAN则是直接连接到
交换机（通常用户每层楼一个），再连接到isp骨干交换机（如
catalyst 4006,OSR 6500.OSR 7600）等，再连接isp GSP骨干路由器
上intertnet，而DHCP 则一般放置在汇聚层，用LAN接入时isp对交换机全作了VLAN隔离，也就是说每个用户就是一个VLAN，因此看不到网上邻居，但仍然无法防止地址盗用问题，也就是说，用户可以绕过dhcp指定正确网段的ip，和掩码，网关即可上网，而且也不好做计费，因此isp对宽带接如大多采用ppoe虚拟拨号，有效解决了
计费和安全，但增多了认证服务器，（一套软件就要上百万）。
对于需要固定IP的，则可把ip地址静态绑定到用户网卡的
mac上，但这样浪费ip，一般只对企业用户做。

baseboy

用lan接入的能看到网上邻居一般是isp交换机没有做vlan，或是
isp交换机档次太低，根本不支持vlan，或是isp为了节约投资干脆用了hub，碰到这种情况你可以投诉他

funews

"用户可以绕过dhcp指定正确网段的ip，和掩码，网关即可上网"
具体如何做到？

4099

很简单啊，只要自己指定IP地址就可以了。当然这个地址要正确。

mmc02

最初由 baseboy 发布
[B]……isp交换机档次太低，根本不支持vlan，或是isp为了节约投资干脆用了hub，碰到这种情况你可以投诉他 [/B]

投诉的理由是什么？或者说有什么标准吗？如何确定标准？

funews

最初由 4099 发布
[B]很简单啊，只要自己指定IP地址就可以了。当然这个地址要正确。 [/B]

先得到一个IP地址（由dhcp分配），然后在网卡上指定，可以用几分钟，但随后就不行了！这是为什么？
但dhcp服务器的地址池中设了IP期限是三天的，我在机房看到的！
我是个菜菜！

baseboy

关于投诉，首先你要确定isp对其他用户的服务的情况，如果因为isp没做vlan，则是他们工作的失误，如果isp对其他同等用户用交换机，而对你用hub，这完可以直接去消协告他，因为你付了同样的钱没有得到同样的服务，用hub的跟本得不到线速的10M带宽，
这就不叫10M到桌面，对于中国电信的可打1000客户服务热线，只要态度强硬，他们会替你解决，应为他们现在是“用户至上，用心
服务”。
关于吊线：首先确定你的机器是否有双网卡，如果地址未冲突，你应该至少能ping通网关，再ping不通internet就可能是双网卡冲突，
禁用一个网卡如还不行，大概就是地址冲突问题，这要人配合人查，你上不了网的时候叫人ping 你的地址，如果能通基本上就是地址冲突了，遇到这种情况可能是别人也手工指定了你所指定的地址，产生了ip冲突，只要重起动，你就能上，他过段时间就要吊线。
其实用方法接入弊端很多，假如你同一网段的人很多都乱指地址，势必造成大量用户上网段线，相当不方便，假如你在家中放一个hub组网，如果isp在交换机中未做端口限制，你可以申请数个公网
ip，造成其他用户得不到ip上不了网，因此对个人用户用ppoe接入
，原因不但在计费，更主要的还是因为ip地址盗用的问题，但他们
仍然会美其名曰：为了不太上网用户的计费方便，绝不是怕你盗用
ip地址，呵呵。

David442

你说的这些情况在现在已经有所改进。
我上面说过了，现在一般在接入层也就是以太网交换机和汇接层也就是三层交换或者路由之间，加入了“宽带接入服务器”，主要用处，就是对用户的管理。
象自己指定地址这样的情况是通不过验证的，也就是说你可以ping通网管但是没有权限上网。
以后的发展这种lan接入方式，会逐步增加一台Web Server，就像登陆论坛和社区一样必须输入用户名和密码才能有相应的权限。

jeje

最初由 4099 发布
[B]
客户的安全当然由自己保障，这句话有问题，如果是在同一个局域网内，windows有很多bug，随便网上找个软件，就可以让别人死个N次。只要要做到无法访问对方的电脑。 [/B]

xp+升级没有这么遭烂吧？