问：在我工作的地方有一个无线来宾网络，厂商不需要任何身份验证就可以连接。大多数厂商使用Windows XP连接，是没有任何问题的，但有些网络却不能获得IP。这是一个防火墙设置问题还是其他什么问题？

　　答：连接到无线网络，但没有获得一个动态IP地址，这通常是一个连接失败的标志。例如，当一个站的MAC地址被封锁在局域网上，或一个站不能完成802.1X的关键握手，是因为它有错误的共享密钥或错误的PEAP密码。

　　因为您的无线来宾网络不使用验证，并且我假设它是不使用加密的，那么最有可能的罪魁祸首是DHCP 本身。在AP和DHCP服务器之间放一个像Wireshark一样的网络分析仪，并观察DHCP请求是否有在局域网上。如果没有，尝试捕捉无线数据包，来看实际上产生的DHCP请求，是否会影响站。如果仍然看不到任何东西，查看该站本身的配置，例如，DHCP客户端服务没有运行，或者是个人防火墙封锁了DHCP？通过工作回来路径查找，直到找到罪魁祸首。