企業網路組建第二章設置

『壹』 企業網路安全需要怎樣設置!

為了讓你的系統變為銅牆鐵壁，應該封閉這些埠，主要有：TCP 135、139、445、593、1025 埠和 UDP 135、137、138、445 埠，一些流行病毒的後門埠（如 TCP 2745、3127、6129 埠），以及遠程服務訪問埠3389。下面介紹如何在WinXP/2000/2003下關閉這些網路埠：
第一步，點擊「開始」菜單/設置/控制面板/管理工具，雙擊打開「本地安全策略」，選中「IP 安全策略，在本地計算機」，在右邊窗格的空白位置右擊滑鼠，彈出快捷菜單，選擇「創建 IP 安全策略」（如右圖），於是彈出一個向導。在向導中點擊「下一步」按鈕，為新的安全策略命名；再按「下一步」，則顯示「安全通信請求」畫面，在畫面上把「激活默認相應規則」左邊的鉤去掉，點擊「完成」按鈕就創建了一個新的IP 安全策略。

第二步，右擊該IP安全策略，在「屬性」對話框中，把「使用添加向導」左邊的鉤去掉，然後單擊「添加」按鈕添加新的規則，隨後彈出「新規則屬性」對話框，在畫面上點擊「添加」按鈕，彈出IP篩選器列表窗口；在列表中，首先把「使用添加向導」左邊的鉤去掉，然後再點擊右邊的「添加」按鈕添加新的篩選器。

第三步，進入「篩選器屬性」對話框，首先看到的是定址，源地址選「任何 IP 地址」，目標地址選「我的 IP 地址」；點擊「協議」選項卡，在「選擇協議類型」的下拉列表中選擇「TCP」，然後在「到此埠」下的文本框中輸入「135」，點擊「確定」按鈕（如左圖），這樣就添加了一個屏蔽 TCP 135（RPC）埠的篩選器，它可以防止外界通過135埠連上你的電腦。

點擊「確定」後回到篩選器列表的對話框，可以看到已經添加了一條策略，重復以上步驟繼續添加 TCP 137、139、445、593 埠和 UDP 135、139、445 埠，為它們建立相應的篩選器。

重復以上步驟添加TCP 1025、2745、3127、6129、3389 埠的屏蔽策略，建立好上述埠的篩選器，最後點擊「確定」按鈕。

第四步，在「新規則屬性」對話框中，選擇「新 IP 篩選器列表」，然後點擊其左邊的圓圈上加一個點，表示已經激活，最後點擊「篩選器操作」選項卡。在「篩選器操作」選項卡中，把「使用添加向導」左邊的鉤去掉，點擊「添加」按鈕，添加「阻止」操作（右圖）：在「新篩選器操作屬性」的「安全措施」選項卡中，選擇「阻止」，然後點擊「確定」按鈕。

第五步、進入「新規則屬性」對話框，點擊「新篩選器操作」，其左邊的圓圈會加了一個點，表示已經激活，點擊「關閉」按鈕，關閉對話框；最後回到「新IP安全策略屬性」對話框，在「新的IP篩選器列表」左邊打鉤，按「確定」按鈕關閉對話框。在「本地安全策略」窗口，用滑鼠右擊新添加的 IP 安全策略，然後選擇「指派」。

『貳』 計算機網路課程設計 組建小型企業區域網

一，准備50口交換機一個
二、網線若干（根據你的實地距離來定網線）

接法：
寬頻線--貓--路由器--交換機--PC，

設置：
先確定路由器的IP地址，然後在PC機里的填上IP地址（同一網段的，比如說陸游器的IP地址是192.168.18.1那麼你們公司網段就要在192.168.18.2--254之間）PC的網關就是192.168.18.1

設置文件共享：
1)安裝NWlink IPX/SPX/NetBIOS Compatible Transport Protocol協議。

（2)開啟guest賬號：右擊我的電腦\管理\用戶有個guest，雙擊之去掉「賬戶已停用」前面的勾。

（3)右擊我的電腦\屬性\計算機名，查看該選項卡中出現的區域網工作組名稱，如「WORKGROUP」\網路ID\下一步\選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」\下一步\選擇「公司使用沒有域的網路」\隨後輸入區域網的工作組名，如「WORKGROUP」\下一步\完成。重新啟動計算機即可

（4）使用winxp防火牆的例外：winxp防火牆在默認狀態下是全面啟用的，這意味著運行計算機的所有網路連接，難於實現網上鄰居共享。同時，由於windows防火牆默認狀態下是禁止「文件與列印機共享的」，所以，啟用了防火牆，往往不能共享列印，解決辦法是：進入「本地連接」窗口，點「高級」\「設置」\「例外」\在程序與服務下勾選「文件和列印機共享」。

5)刪除「拒絕從網路上訪問這台計算機」項中的guest賬戶：運行組策略（gpedit.msc）\本地計算機\計算機配置\windows設置\安全設置\本地策略\用戶權利指派\拒絕從網路訪問這台計算機。如果其中有guest，則將其刪除。（原因是：有時xp的guest是不允許訪問共享的）

6)取消「使用簡單文件共享」方式：資源管理器\工具\文件夾選項\查看\去掉「使用簡單文件共享（推薦）」前面的勾。

7)工作組名稱一致。

8)勾選「Microsoft網路的文件和列印機共享」。

9)運行服務策略「Services.msc」。啟動其中的「Clipbook Server」(文件夾伺服器)：這個服務允許你們網路上的其他用戶看到你的文件夾。當然有時你可把它改為手動啟動，然後再使用其他程序在你的網路上發布信息。

10)win98的計算機無法訪問win2000/winxp的計算機，原因是：win2000/winxp的計算機中的guest用戶被禁用了或者win2000/winxp採用NTFS分區格式，設置了許可權控制。一般要允許win98訪問的話，win2000/winxp里的安全控制里不要將everyone的賬號組刪除。注意：

>a、如果您沒有加入域並想查看「安全」選項卡，則設置顯示「安全」選項卡：資源管理器\工具\文件夾選項\查看\去掉「使用簡單文件共享（推薦）」前面的勾。

b、查看文件和文件夾的有效許可權：資源管理器\右擊要查看有效許可權該文件或文件夾\「屬性」\單擊「安全」選項卡\「高級」\「有效許可權」\「選擇」\在「名稱」框中鍵入用戶或組的名稱，然後單擊「確定」。選中的復選框表示用戶或組對該文件或文件夾的有效許可權。

c、只能在格式化為使用 NTFS 的驅動器上設置許可權。

11）解決網上鄰居太慢的方法：win98，假設網路中沒有novell網路，可刪除為了兼容novell netware網路而裝的ipx/spx兼容協議即可；win2000/xp，可刪除系統盤符\documents and setting\用戶名\nethood文件夾下的所有文件即可。如果對方沒有設置共享，你就不能訪問，你看看他能不能訪問你

一、首先啟用guest來賓帳戶

二、控制面板→管理工具→本地安全策略→本地策略→用戶權利指派里，「從網路訪問此計算機」中加入guest帳戶，而「拒絕從網路訪問這台計算機」中刪除guest帳戶；

三、我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享（推薦）」前的勾；

四、設置共享文件夾

五、控制面板→管理工具→本地安全策略→本地策略→安全選項里，把「網路訪問：本地帳戶的共享和安全模式」設為「僅來賓-本地用戶以來賓的身份驗證」（可選，此項設置可去除訪問時要求輸入密碼的對話框，也可視情況設為「經典-本地用戶以自己的身份驗證」）；

六、右擊「我的電腦」→「屬性」→「計算機名」，該選項卡中有沒有出現你的區域網工作組名稱，如「work」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，如「work」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

七、檢查本地連接是否被禁用，右擊「本地連接」→「啟用」；

八、關閉網路防火牆；

九、檢查是否啟用了域，是否加入了該域並檢查域設置；

十、檢查是否關閉了server服務；

十一、檢查本地連接IP、子網掩碼、網關及DNS設置是否有誤；

>十二、「本地連接」→屬性→常規，檢查是否安裝了「Microsoft網路文件和列印機共享」、「Microsoft網路客戶端」以及TCP/IP協議

列印機共享設置：
確定一台PC做為連接列印機用的，然後把列印機設置為共享，共享名自己寫，然後去的別PC操作 添加列印機--網路列印機--瀏覽列印機或著是連接到這台列印機（輸入\\IP地址\列印機共享名）

不需要伺服器

『叄』 如何建立（公司）內部使用的區域網伺服器

建立（公司）內部使用的區域網伺服器步驟如下：

步驟一：設置共享

1. 為了確定區域網共享電腦的地址信息，首先需設置電腦用戶名，方便查找。

(3)企業網路組建第二章設置擴展閱讀：

區域網（Local Area Network，LAN）是指在某一區域內由多台計算機互聯成的計算機組。一般是方圓幾千米以內。區域網可以實現文件管理、應用軟體共享、列印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網是封閉型的，可以由辦公室內的兩台計算機組成，也可以由一個公司內的上千台計算機組成。

區域網（Local Area Network，LAN）是在一個局部的地理范圍內（如一個學校、工廠和機關內），一般是方圓幾千米以內，將各種計算機，外部設備和資料庫等互相聯接起來組成的計算機通信網。它可以通過數據通信網或專用數據電路，與遠方的區域網、資料庫或處理中心相連接，構成一個較大范圍的信息處理系統。區域網可以實現文件管理、應用軟體共享、列印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網嚴格意義上是封閉型的。它可以由辦公室內幾台甚至上千上萬台計算機組成。決定區域網的主要技術要素為：網路拓撲，傳輸介質與介質訪問控制方法。

區域網由網路硬體（包括網路伺服器、網路工作站、網路列印機、網卡、網路互聯設備等）和網路傳輸介質，以及網路軟體所組成。

『肆』 如何組建公司區域網

照圖做就行了，路由器，交換機，moden，PC(電腦)，網線，將他們連上，然後設置IP地址、網關、DNS就行，IP地址可以設置如下：

IP地址.............:192.168.0.2

子網掩碼...........:255.255.255.0

默認網關............:192.168.0.1（路由器地址）

在路由器裡面將地址設置為192.168.0.1，並設置好上網的賬號和密碼

其他電腦的IP地址可以依次類推（192.168.0.xx）除了192.168.0相同以外，xx不能相同

子網掩碼每天電腦都設置為255.255.255.0默認網關統一設置為192.168.0.1

DNS由網路運營商提供。

『伍』 自己動手組建企業區域網

我們要知道區域網最大的特點就是可以實現資源的最佳利用，如：共享磁碟設備、列印機等，從而可以在組建的區域網內部互相調用文件，並可在任何一台共享列印機上進行列印；當然我們也可以藉助Wingate或Sygate等軟體多機共享一台Modem上網；或者通過代理伺服器連上Internet，享受非一般的速度。如果你家裡有一台以上的電腦，如果你想把你的電腦游戲室升級到網吧，那麼你得考慮把它們連成區域網。
別以為很難，其實如果只是組建一個小型的區域網，我們只要添置幾塊網卡和一些數據線，就可以自己動手「豐衣足食」。我們知道，Win98內置了點到點(pc to pc)的網路配置能力，這使建立小型網路變得簡單。如果你的區域網有很多台機，那麼您需要一個成熟的網路操作系統來管理網路，例如：WinNT、Netware或Linux等。

【串並口通訊聯網】
如果你只是想把兩台裝有Windows系列操作系統的PC連接起來，我們可以直接通過計算機的串、並口，利用串、並行通訊電纜(pc to pc)，把兩台微機連接好後，在Windows的「控制面板/網路」下的「適配器」中選Microsoft的「撥號網路適配器」和「協議」中的「IPX/SPX兼容協議」及「NetBEUI協議」。然後啟動「控制面板」，選擇「添加/刪除程序」，單擊「安裝Windows程序」，選擇「通訊」，單擊「直接電纜連接」，再利用Windows安裝盤進行安裝。安裝好後，重新啟動計算機。選定一台計算機作主機，在主機「我的電腦」中用右鍵某一驅動器(如C驅)，選擇「共享」，選好共享級別。分別在兩機的附件中運行「直接電纜連接」，在主機上，選擇所用的通訊埠。選另一台作客戶機，按提示操作，稍等片刻，聯機完成。打開「客戶機」桌面上的「網上鄰居」，你會發現你不再孤獨了，你可通過「網上鄰居」訪問你的主機，也可以通過「映射網路驅動器」的方法將網路驅動器映射為自己的虛擬物理驅動器，更妙的是如果你所聯的主機已經上了區域網，那麼你還能通過主機訪問所有的網上資源。而且在你訪問的同時，並不影響主機的正常工作，這一點對於筆記本電腦的用戶尤為有利。

【網卡通訊聯網】
當微機(pc)多於兩台的話，就需要用到網卡、網線和集線器(HUB)。如果區域網中沒有網卡，就如河流沒有橋梁架在兩岸一樣。網卡是網路介面卡NIC(NETWORK Interface Card)的簡稱，它是區域網最基本的組件之一。網卡安裝在網路計算機和伺服器的擴展槽中，充當計算機和網路之間的物理介面，因此可以簡單地說網卡就是接收和傳送數據橋梁。網卡根據傳輸速率可分為：10Mbps網卡(ISA 插口或PCI插口)、100Mbps PCI插口網卡、10Mbps/100Mbps自適應網卡和千兆網卡。目前10Mbps ISA插口的網卡仍以其低廉的價格佔有市場的一定份額，但由於10Mbps ISA插口網卡的網路傳輸速率低，且佔用大量的CPU資源，只適應於那些對速度要求不高的區域網，因此我推薦用100Mbps PCI插口的網卡或者10Mbps/100Mbps自適應網卡，價格不貴又能夠適應於用戶比較多，網上傳輸的數據量大和需要進行多媒體信息傳輸的應用環境。
在選擇網線時要先看你所購買的網卡的介面類型，網卡的介面有兩種類型(RJ45和BNC)：BNC口是用細同軸電纜作為傳輸媒介的一種網卡介面。RJ45是採用雙絞線作為傳輸媒介的一種網卡介面，RJ45的介面酷似電話線的介面，但網路線使用的是8芯的接頭，使用RJ45的缺點是架設成本高，但安裝和維護較為方便，因此我們一般使用RJ45介面。集線器 (HU：根據微機的數量，利用 HUB構成星形結構，在工作站較多的情況下，會因 HUB的處理速率遠遠低於通信線路的傳輸速度，從而造成瓶頸問題。因此有條件的話可選用交換機。一個 Hub所組成的域稱為沖突域，也就是說，網路上任何一台計算機在收發數據時，其他所有計算機都能夠收到，且這些計算機不能同時進行數據的收發，否則會發生碰撞(CSMA/ CD協議會阻止碰撞 )。此外每台接入 Hub的計算機，都要檢測接收到的數據目的地址，以確認是否是收到自己的通信信息，因此計算機 CPU佔用率高，全網通信效率低，只適用於小型工作組級別應用。

【集線器HUB或者交換機的作用】：
(1)每個雙絞線介面只與一個工作站 (網卡)相連，信號點對點傳輸。
(2)當某一埠接收到信號時，HUB將其整形再生並廣播到其他每個埠。
(3)HUB本身可自動檢測信號碰撞，當碰撞發生時立即發出阻塞 (jam)信號通知其他埠。
(4)某一埠的傳輸線或網卡發生故障時，HUB自動隔離該埠，使其不影響其他埠的正常工作，因為現在的100MB的交換機價格很便宜，所以一般都選擇100Mbps的網卡和100M的交換機。
區域網所需的組件都已經齊了，現在就以在現時最穩定的個人操作系統Windows2000 Professional為基礎跟我來一步一步組建區域網吧。

【連接區域網的步驟】：
1、安裝網卡。關閉計算機，打開機箱，找到一空閑PCI插槽(一般為較短的白色插槽)，插入網卡，上好螺絲。
2、連接網線。將網線一頭插在網卡接頭處，一頭插到交換機或HUB上。
3、安裝網卡驅動程序。打開計算機，操作系統會檢測到網卡並提示您插入驅動程序盤。插入隨網卡銷售的驅動程序盤，然後單擊「下一步」，Windows找到驅動程序後，會顯示確定屏幕，單擊「下一步」。如果Windows沒有找到驅動程序，單擊「設備驅動程序向導」中的「瀏覽」按鈕來指定驅動器的位置。如果您的驅動程序不是最新的版本，可以打開「設備管理」，運行「更新設備驅動程序器向導」，雙擊「網路適配器」，然後選中您的網卡，選擇「驅動程序」鍵，單擊「升級驅動程序」按鈕。Windows會提示您插入Windows安裝盤，按照提示操作即可。您還必須為網路中的每一台計算機指定一個唯一的名字和相同的工作組名(例如默認的Workgroup)，然後再重新啟動計算機。具體操作為在桌面「我的電腦」圖標上點右鍵，單擊「屬性」。在彈出的對話框里點擊「網路標識」，再點擊「屬性」，在「計算機」名中填入你想要指定的機器名，在工作組中填入統一的工作組名，點擊確定完成。
4、安裝必要的網路協議。在桌面「網上鄰居」圖標上單擊右鍵，點擊「屬性」，在「本地連接」圖標上單擊右鍵，在彈出的屬性對話框里點擊「安裝」，雙擊「協議」安裝「Internet協議(TCP/IP)」，雙擊「客戶」安裝「Microsoft網路客戶端」，重新啟動計算機。
5、實現網路共享。在桌面「網上鄰居」圖標上單擊右鍵，點擊「屬性」，在「本地連接」圖標上單擊右鍵，在彈出的屬性對話框里點擊「安裝」，雙擊「服務」安裝「Microsoft網路的文件和列印機共享」，單擊「確定」，需重新啟動計算機後這些設置才有效。如果您要共享驅動器或目錄，在資源管理器中或桌面上，打開「我的電腦」，右擊欲共享的驅動器或目錄，選擇「共享」，填寫相應的內容。如果選擇共享整個驅動器，則該驅動器下的所有目錄均為網路共享。打開「網路鄰居」圖標可以得到網路上計算機的列表。雙擊您欲訪問的計算機，進入驅動器。要想映射網路驅動器，請查閱Windows幫助文件。如果在使用網路訪問列印機或別的計算機時出現問題，請檢查您的網線連接，保證連線和共享設置正確。
6、設置可任選的啟動口令安裝網路驅動程序後第一次啟動計算機時，會彈出一對話框提示您鍵入Microsoft網路的用戶和口令。鍵入用戶名，以後每次啟動計算機時它會自動顯示(可以使用第三步中指定的計算機名)。如果不想設置口令，將口令行置空，然後「確定」，否則鍵入口令，並確定口令。如果輸入的口令與設置的口令不符，則計算機雖可在本地運行操作系統，但不能上網共享資源。

哈哈這樣.我們一個簡單的基於Windows2000 Professinal的區域網建立起來了，你也可以用以上方法在你的鄰里之間建立一個區域網

『陸』 怎麼設置公司區域網

啟用來賓帳戶。控制面板-用戶帳戶-啟用來賓帳戶

安裝NetBEUI協議。查看「網上鄰居」屬性——查看「本地連接」屬性——點擊「安裝」——查看 「協議」——看其中NetBEUI協議是否存在，如果存在則安裝這個協議，如果不存在則表明已經安裝了該 協議，在Winxp系統默認的情況下該協議是已經安裝好了的。

查看本地安全策略設置是否禁用了GUEST賬號。控制面板——管理工具——本地安全策略——用戶權利指派——查看「拒絕從網路訪問這台計算機」項的屬性——看裡面是否有GUEST帳戶，如果有就把它刪除掉。

設置共享文件夾。你如果不設置共享文件夾的話，網內的其它機器無法訪問到你的機器。

在Windows桌面上用右鍵點擊「我的電腦」，選擇「屬性」，然後單擊「計算機名」選項卡，看看該選項卡中有沒有出現你的區域網工作組名稱，如「workgroup」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，這里我建議大家用「BROADVIEW」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

重新啟動計算機後，區域網內的計算機就可以互訪了。

對於Winxp和Win2000間的訪問，基本也按照上面的步驟來進行，但是還需要添加一個步驟：

查看「計算機管理是否起用了來賓帳戶」。控制面版——計算機管理——本地用戶和組——用戶——啟用來賓帳戶。機器重新啟動後就可以了。
如果大家想提高訪問別人機器的速度的話，還可以做一些相關操作：控制面版——管理工具——服務——Task Scheler——屬性——啟動方式改為手動，這樣就可以了。

希望能幫到你！謝謝！這個比較長，慢慢看一步一步做！

『柒』 公司新組建網路，應如何設置才能共同上網

這個不是很難啊，
1 網路共享是需要路由功能 的，，帶路由寬頻交換機一般功能是達不到的
2 加個TP-LINK 寬頻路由器
3 把你的網路和路由進行連接設置就是連上外網這個應該自己會吧
4 TP-LINK路由器的設置是很簡單的然後你要把他的內網地址寫進你的五台電腦上就是本地連接的設置過程這個也不用說了吧
5 如果這些過程你都會的話基本上現在應該全都可以上網了
6 然後就是你的二台列印機共享的問題啦首先在開始設置中找到列印機和傳真機的設置選項打開左上角有一個添加列印機項目點擊它會出來一個對話框下面有一個添加網路列印機先項單擊它下一步至到完成
7 提示下如果你想把五台電腦都可以共享的話就是把所有的電腦的工作組都設置為同一個工作組也就是黑認的WORKGROUP 這個電腦自己黑認的
8 按提示添加完列印機。
9 首先你要把這兩台列印機安裝在一台電腦上要求是這台電腦從不關機一旦關了機別人就無法共享了最好是他兩台電腦安裝常用的一台列印機最好裝在你的電腦 上面
10 掃描儀是不能共享的老大傳真機的話就是自己設置哦。
11 過程是在開始設置中打到列印機和傳真機項目打開然後左上角有一個設置傳真機單擊打開下一步，拿一張XP的安裝盤放進光區中也就是I386這個目錄他要用的
12 通過上面的過程樓主自己應該沒什麼問題 了吧呵呵最好你用一個2003做個共享伺服器好點沒什麼啦自己感覺。呵呵希望可以幫上你的忙。。記得要給我分哦。

『捌』 企業網路配置

這個是模擬器的網路配置吧 。 在2950和3560 配置trunk 配置vlan 。2950上 的vlan 根據3560來做。有點復雜啊，你卡哪一步了，

『玖』 win10系統怎麼設置企業網路配置

1、打開左下角的開始菜單，找到設置
2、打開設置界面或者按Win+I組合鍵打開設置界面，打開後點擊「網路和Internet」;

3、在網路和Internet界面，點擊左側「拔號」（有些是乙太網），在右側窗口點擊「寬頻連接」，選擇高級選項

4、在高級選項界面，將「查找設備和內容」，設置成「開」的話，網路類型便是「專用網路」;設置成「關」的話，網路類型便是「公用網路」;

5、設置為「開」就完成了。