題主提的問題是想要達到下面圖的效果吧
答主在國企上個七八年班，我估計國內電信運營的領導們一定是這樣說的“有沒有什麼辦法能夠限制客戶，開一個賬號只允許一臺電腦上網？”裝置提供商的工程師內心絕對是操蛋的，但是又要滿足領導的需求啊！所以就折騰出來這個限制辦法，這個限制手段對擁有一點網路基礎的人員來說就如脫褲子放屁一樣。閒話休提，開始嘮嗑一下題主的問題吧。
用一個路由器接到公共交換機上，如果網路限制只允許一個固定的IP上網， 那很簡單，把路由器的WAN口的IP地址設定成這個IP地址即可（如果設定了固定的MAC地址上網，則使用路由器的MAC地址克隆功能把路由器的MAC地址克隆成被設定能上網的MAC地址），路由器LAN口則設定成動態獲取IP地址（注意哦，這裡會有一點問題，前提是公共交換機上沒有開啟DHCP伺服器，公共交換機的入口接的裝置也沒有開啟DHCP伺服器）。注意哦，LAN口的IP地址段不能設定成跟WAN口的IP地址同意網段，也就是說，假如WAN口設定的IP地址是192.168.1.2 掩碼是255.255.25.0 這樣你LAN口的IP地址段就不能設定成192.168.1.0網段的。這個時候你又發現，操蛋的路由器可能只有兩個LAN口，而你需要3臺、4臺甚至七八臺電腦上網啊!!!那是不是我又要去買一個交換機，這個時候你眼神一瞟，發現公共交換機還多餘十幾個口沒用，心裡想是否能用上呢？答案是肯定能用的，你只要拿一根網線把路由器的LAN口接到公共交換機，然後要上網的計算機接到交換機自動獲取IP地址就可以上網了。如果公共交換機上已經有裝置開啟DHCP伺服器，那路由器就不能開啟DHCP服務，不能使用自動獲取IP地址功能，路由器的LAN口需要設定一個固定的IP地址（假設設定為192.168.2.1 255.255.255.0）作為計算機的閘道器，DHCP服務也要關閉。上網的計算機則需要手動設定IP地址（IP地址需要與網關同一網段），閘道器則設定成192.168.2.1。
題主提的問題是想要達到下面圖的效果吧
答主在國企上個七八年班，我估計國內電信運營的領導們一定是這樣說的“有沒有什麼辦法能夠限制客戶，開一個賬號只允許一臺電腦上網？”裝置提供商的工程師內心絕對是操蛋的，但是又要滿足領導的需求啊！所以就折騰出來這個限制辦法，這個限制手段對擁有一點網路基礎的人員來說就如脫褲子放屁一樣。閒話休提，開始嘮嗑一下題主的問題吧。
用一個路由器接到公共交換機上，如果網路限制只允許一個固定的IP上網， 那很簡單，把路由器的WAN口的IP地址設定成這個IP地址即可（如果設定了固定的MAC地址上網，則使用路由器的MAC地址克隆功能把路由器的MAC地址克隆成被設定能上網的MAC地址），路由器LAN口則設定成動態獲取IP地址（注意哦，這裡會有一點問題，前提是公共交換機上沒有開啟DHCP伺服器，公共交換機的入口接的裝置也沒有開啟DHCP伺服器）。注意哦，LAN口的IP地址段不能設定成跟WAN口的IP地址同意網段，也就是說，假如WAN口設定的IP地址是192.168.1.2 掩碼是255.255.25.0 這樣你LAN口的IP地址段就不能設定成192.168.1.0網段的。這個時候你又發現，操蛋的路由器可能只有兩個LAN口，而你需要3臺、4臺甚至七八臺電腦上網啊!!!那是不是我又要去買一個交換機，這個時候你眼神一瞟，發現公共交換機還多餘十幾個口沒用，心裡想是否能用上呢？答案是肯定能用的，你只要拿一根網線把路由器的LAN口接到公共交換機，然後要上網的計算機接到交換機自動獲取IP地址就可以上網了。如果公共交換機上已經有裝置開啟DHCP伺服器，那路由器就不能開啟DHCP服務，不能使用自動獲取IP地址功能，路由器的LAN口需要設定一個固定的IP地址（假設設定為192.168.2.1 255.255.255.0）作為計算機的閘道器，DHCP服務也要關閉。上網的計算機則需要手動設定IP地址（IP地址需要與網關同一網段），閘道器則設定成192.168.2.1。