刚接手一家宾馆无线整改 网络结构是，电信ADSL192.168.1.1-DLINK企业路由192.168.0.1-交换机-每个楼层4个FAST300M路由 共12个路由 共3层 每个楼层240平方12个路由IP地址 192.168.2.1-192.168.13.1 DHCP全开 无线密码共享，是人都知道
问题：最近发现所有12个无线都上不了网，但是有线可以上网，能上网（有线是直接连接的DLINK路由的）重启主路由，12个路由可以上5分钟，又不能了
检查：任意连接一台无线，ARP -A 发现网关有2个，一个是无线路由IP，还有一个是192.168.1.1 就网络结构来说，192.168.1.1是电信猫地址，可是访问进去发现其他牌子的路由这里标称N （难道是ARP欺骗）被别人桥接了，爬天花板 寻找，通过线路走向终于找到N 原来是个8口无线家用路由，其他11个无线路由都是通过它来级联的，家用路由不适合级联11个路由 同时它的地址和猫的地址还冲突，果断撤了N路由，换个TP-LINK16口交换机 以为好了，还是用了5分钟又不能上网了，继续检查，把级联路由一个一个的断开，半个小时后，发现是3楼2个无线路由出问题，拔了网线，网络就稳定了，找到问题了，可怎么解决，第一次遇到12个路由做级联，还都是家用的。
解决方法：老板很扣不愿意多花钱，没办法X宝上买个2手W815N +14DB天线共花220大洋，3楼无线全部断开，只使用一个815 中间还发生个小问题，没搞过815 设置SSID时，机器断电后无线开关会自动关闭，我确定保存了，打电话给中兴，还不提供技术支持，让找经销商，打经销商电话，他让关了SSID16 我检查后发现默认是关了，没办法，只能自己研究，终于发现815里边有一个网络模式，默认是瘦，可能翻译的不对，不知道什么意思，换成胖 重启815 居然问题解决了。240平方，对角线的房间没信号，没办法，FAST300M 废物利用，找个离没信号的房间近的有信号的地方，桥接这2个路由，现在无线信号都全了。
现在的问题：如何防止其他地方能收到我这边信号的人桥接，我的理想办法是，再DLINK路由里边设置只有我这边的10个路由的MAC地址可以通过DLINK路由上网，其他路由就是桥接成功也是上不了网，不过这样设置会不会出现其他的问题，如，别人桥接了10个路由中的一个，然后通过MAC地址克隆欺骗主路由器来上网，有什么办法可以解决，是否还有其他问题。
理想方案：撤换12个路由，使用3个815 通过网线连接，没信号的地方再用便宜的路由做桥接。再考虑不超过800元的情况下，给出最理想的方案。