二級路由器默認(rèn)都啟用了網(wǎng)絡(luò)地址轉(zhuǎn)換，會把客戶機(jī)的IP地址和mac地址都轉(zhuǎn)換成路由器的IP和mac。這樣從上層的行為管理來看，只能看到路由器的IP地址。要區(qū)分二級路由下面的終端，必須把二級路由器改成AP模式（也就是無線交換機(jī)模式）。
本文中，我將介紹如何讓無線路由器工作在無線AP模式。
首先，要關(guān)閉無線路由器的DHCP服務(wù)。
在AP模式下，DHCP由主路由器或者三層交換機(jī)統(tǒng)一分配，所以要先把無線路由器的DHCP關(guān)掉。如圖：
其次，無線路由器的網(wǎng)線不要接在WAN口上。
無線路由器會在WAN口進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，所以我們的網(wǎng)線應(yīng)該接在無線路由器的LAN口上。這樣的接法，就使得無線路由器變成了一個無線交換機(jī)，只提供無線功能。如圖：
這樣整改后，就可以在上層的WSG上網(wǎng)行為管理上面，監(jiān)控到所有的無線終端，并且可以給每個終端設(shè)置單獨(dú)的上網(wǎng)策略。
重復(fù)一遍步驟：
關(guān)閉DHCP服務(wù)。
網(wǎng)線接在LAN口。
修改無線路由器的LAN口IP（可選）
