建议你将接入交换机的端口做IP地址绑定，将不用的端口shutdown。如果谁要求接路由器，让他找管理员开放端口，到时候你就可以将他们路由器的管理地址修改，不至于跟防火墙网关冲突。因为好多设备的默认管理IP地址都为192.168.0.1，所以建议以后网络规划中不要用这个地址做网关。
