公司Windows局域网IP管理与外网访问控制方案咨询

我是法国人，可能表述上有点不完美，还请见谅。

先跟大家说下我们公司的网络背景：我没有IT相关文凭，最近刚和一位资深同事一起加入公司IT部门。这位同事做这行已经很多年了，当初公司只有几台电脑的时候，是他搭建的网络系统，现在我们公司已经有大约80台Windows电脑了。

目前我们的网络配置是这样的：大部分电脑使用192.10.10.x网段的固定IP，这个网段里还预留了一部分给DHCP；另外还有一些DHCP保留条目是给用来配置工业设备的笔记本的——这些笔记本需要操作员修改网卡参数，但我们希望它们在局域网内时能拥有固定IP。

我发现当前的网络存在两个明显的问题：

• 任何物理连接到我们网口的设备都能直接上网（哪怕不用DHCP，只要知道网关IP就能手动配置上网）
• 很容易出现两台电脑设置相同IP的冲突问题，排查起来也麻烦

所以我想请教一下，规模和我们差不多的公司都是怎么处理这类问题的？大家会用captive portal（强制门户）这类工具来管控外网访问吗？

另外，我之前看到一个很有意思的思路：可以让DHCP服务器通过主机名来识别设备，这样就算设备更换了网卡导致MAC地址变更，依然能获取到同一个固定IP。

基于这个思路，我构思了一套方案，想问问有没有公司在用类似的系统：比如新员工入职配新电脑时，我先给电脑设置一个唯一的主机名（比如用它的服务编号），然后让电脑先处于DHCP自动获取模式。之后我在DHCP服务器上做配置，当这个特定主机名出现在局域网时，就给它分配一个固定IP并自动创建DHCP保留条目；同时让DHCP服务器把该设备的MAC地址同步到路由器，只允许这个MAC地址访问外网。

按照这个逻辑，就算有人拿一台陌生电脑过来，哪怕复制了已有的主机名，也没法访问外网，而且IP冲突的问题也能解决。

有没有朋友所在的公司在用这类系统呢？非常感谢大家的分享和解答！

备注：内容来源于stack exchange，提问作者RodolpheFR