先簡單說一下背景：

上網設備：中小企業，50臺電腦和30個左右的無線設備，包括筆記本、手機、平板等等。

上網權限：

1、開放全部外網

2、開放出購物網站以外的全部外網

3、開放指定的網站、IP、域名

4、阻止全部外網

原先弄了臺簡易的服務器，通過Forefront TMG來進行行為控制，后來發現用戶只要修改IP就能脫離規則管控，而且WiFi也非常不好管理，只要知道密碼就能上網。

因此就淘汰了Forefront TMG，想著用戶不多，也不想花較多成本去購買專業的上網行為管理軟件，因此改用飛魚星的VE984GW+來管理網絡，已部署使用一年，目前一切良好。通過一下方式來管控：

1、開啟DHCP的靜態地址分配，根據用戶的MAC地址來分配固定IP，且根據不同權限在不同IP段；

2、開啟MAC地址綁定，用戶的MAC地址和IP必須符合綁定列表的信息才能通過，這樣一來，用戶修改IP就和列表不符，也就上不了網了。

3、設置不同IP段的上網權限。

OK，以上背景介紹完畢，如果你的環境符合以上的背景，也需要在路由器開啟MAC地址后做WiFi擴展，可以接著看以下內容：（不看過程看結果點這里）

首先當然是考慮用WiFi擴展器，去京東買回來，根據說明書配好，發現一直亮著綠燈，但就是無法上網。打電話給客服，各種設置各種調試，仍以失敗告終。

后查看了下連接WiFi擴展器的設備的IP才發現，原來設備IP已被擴展器修改了，自然就無法通過路由器MAC地址綁定的規則。當然，我們可以通過設置WiFi擴展器的MAC地址克隆來實現擴展。但這樣一來，路由器的行為管理規章就全部失效了。

飛魚星VE984GW+路由器開啟MAC地址綁定后，如果要保留行為規則管理，就無法用WiFi器做WiFi擴展，只能用比較土的辦法了。

1、找一個WiFi信號比較好的無線路由器，用一臺沒連接局域網的電腦連接此無線路由，進入管理后臺，關閉DHCP服務器。

2、將無線路由的IP地址更改為與主路由在同一網段的不同IP。比如主路由的地址是192.168.1.1，就將無線路由的IP更改為192.168.1.2。

3、將無線路由的WiFi賬號密碼設置為與主路由器的WiFi賬號密碼完全一致。

4、接一條網線到路由器需要放置的位置，將網線插在路由器的LAN口，接通無線路由的電源。

5、搞定！

拓撲圖如下：

原理很簡單，就是將這臺路由器當做是交換機用，具體如下：

1、關閉了DHCP，無線路由不會為無線設備分配IP地址，這樣就不會改變設備的IP地址，避免與主路由的行為管理起沖突；

2、改變無線路由的IP地址，確保無線路由中所有通過的設備與主路由保持同一個網段，且無線路由與主路由不會沖突；

3、WiFi賬號密碼設置與主路由一致，這樣無線設備連接此路由器的WiFi時就不需要再手動輸入賬號密碼，以實現無縫擴展和連接。

4、網線的作用就是提供一個網絡信號，無線路由會將這個有線信號轉為無線WiFi，至于為什么插在LAN口，因為這臺路由器只是用于交換機而已。