如何组建公司内部局域网
这要看公司信息点多少，要达到什么要求了。
1、组建内网。如果几十台电脑，用二层交换机甚至HUB连在一起，配好IP，就是一个简答的小局域网了。如果数百台以上，为了方便管理，抑制网络风暴，就需要三层交换机划分VLAN。
2、控制计算机上网。现在一般都在防火墙上做设置，这是电脑连接外网的最后一道出口。在防火墙可配置那些IP允许连接外网，那些IP不能。如果公司规模小，没有防火墙，可在路由器上做mac过滤来控制。
3、局域网内部管理，可搭建域服务器来实现管理。
无论是交换机配置，还是防火墙配置，域管理，都有很深的学问在里面，需要刻苦研究。你可以把具体情况和要求说一说，大家研究一下。不用服务器。用路由器就能实现，用一个专业点的，思科，华为那种，然后使用固定IP控制就行，需要受限的IP，在路由器里不许访问外网IP就行。如果不只是内网外网的权限区分，还可以限制端口号，能允许部分网站或软件上网。这些都可以通过路由器控制。交换机上划vlan，路由器上建路由。相同权限的机器划分到一个vlan下，规划ip地址。访问权限可以通过在路由器上设置访问控制列表实现。组建局域网
买个4lan口的小路由器，或者交换机 把所有电脑接在一起就是一个局域网，设置同一个网段的ip地址。就可以共享访问。共享文件等
开始---运行----输入：\\192.168.1.* 那台电脑的ip。登陆成功，看到对方共享文件*
可以内网架设 ftp服务器 便于资源共享
如何做中小型企业网络组建设计方案？
中小型/成长型企业局域网（INTRANET）解决方案中小型/成长型企业商业网站（INTERNET）解决方案当今世界正进入信息经济时代，对于广大的中小型/成长型企业来说，网络上蕴藏的巨大的商机，企业只有通过全面的信息化才能完成资源利用最大化和可持续发展的战略目标，从而在未来的竞争中处于有利的地位。nbsp;企业全面的信息化包含两个方面的内容：首先是搭建企业局域网实现企业内部资源、信息网络化；其次是搭建企业商业网站实现互联网信息交互和电子商务。中小型/成长型企业实现信息化，传统的做法是先购买系统集成商的服务，然后购买网页设计服务，最后购买虚拟主机服务商的服务。上海天傲科技针对中小企业/分支机构信息化的迫切需求，提供一站式INTRANET/INTERNET解决方案。包括中小型/成长型企业局域网（INTRANET）解决方案和中小型/成长型企业商业网站（INTERNET）解决方案。这是一套简单、安全、经济、稳定的中小企业信息化一站式解决方案。企业不必分别向系统集成商，网页设计公司和虚拟主机提供商分别购买服务，也无需购买服务器、路由器等昂贵的网络设备，就能立即拥有自己的企业内部网（INTRANET）和商业网站（INTERNET），进行网上信息发布，开展企业电子商务(e-Bussiness)。nbsp;中小型/成长型企业局域网INTRANET解决方案nbsp;对于中小企业的局域网内部，我们的方案采用TL-100互联网功能服务器通过内置的DHCP服务器，DNS服务器，POP3服务器，SMTP服务器，WEB代理服务器等各项互联网常用的服务，使内部网络的计算机通过TL-100互联网功能服务器这扇“大门”访问外部世界。对于企业内部网络和INTERNET之间的信息传输，TL-100互联网功能服务器设计了非常灵活的控制手段和非常详细的信息流动日志记录。同时，由于采用Linux操作系统，利用Linux的Kernel，实施严格的数据包过滤策略，确保由INTERNET对中小企业内部网络的入侵的几率最小。nbsp;中小企业一站式INTRANET/INTERNET解决方案首要考虑的问题是互联网使用过程中的信息安全管理和用户使用得经济性的问题。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的信息安全原则是：网络信息的流动和网络信息使用方式可分级、可分类、可控制、可审计安全。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的经济性原则是：尽量节省用户信息系统的整体使用成本（包括硬件、软件、网络通讯费用、系统维护费用）。nbsp;安全原则实施遵照上述安全原则，中小企业一站式INTRANET/INTERNET解决方案在逻辑上，将网络分为可信网络（TL-100互联网功能服务器连接企业内部网络LAN和TL-100互联网功能服务器允许连接的可信网络服务器组成的网络）和不可信网络（INTERNET上其它服务器和主机）；将信息分为允许使用的信息和不允许使用的信息；将用户分为可信用户（允许使用网络）和不可信用户（不允许使用网络）。通过上面对信息系统的信息平台、信息流、信息使用人的分类，为我们区别处理不同信息需求提供了依据。依照上述的分类，TL-100互联网功能服务器网络解决方案在网络层、传输层、会话层、应用层都设计了安全防护和审计措施，使得TL-100互联网功能服务器网络解决方案做到网络信息流动的整体安全要求达到可接收的平衡。在安全的具体实施上，基于对于信息平台、信息、信息使用人员的分类，我们针对每类处理对象都设计了“链式”处理过程，在“链条”上的每个“节点”的处理中断都造成整个安全处理过程的中断。nbsp;经济性原则实施遵照经济性的原则，TL-100互联网功能服务器网络解决方案中对于用户和互联网连接的时间问题作了比较细微的可控处理。TL-100互联网功能服务器在技术上主要采用PPP协议，由于PPP协议具有稳定、可靠、空闲超时自动断开连接的优点，所以我们利用PPP协议的优点，在对ISP的连接方面做了开发工作，使TL-100互联网功能服务器按照下面的顺序工作：1，如果内部对INTERNET有数据请求，自动拨号连接；2，向管理服务器报告自己的IP地址等身份信息；3建立加密信道，与邮件中转服务器确认身份；4，到邮件中转服务器收取本域的邮件；5，检测内部网络是否还有对INTERNET的
搭建微软网络域管理环境前有哪些准备工作？搭
无疑，这会增加域管理的负责性。若我们启用了这个动态更新的功能的话，则在安装域控制器的时候，会自动完成这项作业，不需要我们过多的干预。不过，在选中动态更新功能的时候，最好把其安全级别色设置为“只有安全的”，以防止DNS地址欺骗攻击，提高域管理环境的安全性。
修订前的《环境保护法》第7条关于环境保护工作管理体制的规定中，对除环境保护部门以外的其他相关部门作了列举，规定国家海洋行政主管部门、港务监督、渔政渔港监督、军队环境保护部门和各级公安、交通、铁道、民航管理部门，依照有关法律的规定对环境污染防治实施监督管理；县级以上人民政府的土地、矿产、林业、水利行政主管部门，依照有关法律的规定对资源的保护实施监督管理。
若在没有启用“增量区域传送”功能的话，DNS服务器在相互之间执行区域传送功能的时候。
为了提高大型网络的管理效率与安全性，微软提出了一个通过域来管理企业局域网的思路。通过域可以实现在一个统一的平台上对企业网络采取一些统一的管理策略，这也一直是网络管理员所追求的目标。
这可以使企业正在使用的，也可以新建一台DNS服务器。然后，再DNS服务器为这个域建立一个区域，并启动自动更新功能。然后在安装域控制器的时候，把域控制器的DNS地址指向这台DNS服务器。笔者经验之谈1、如果需要建立微软的域管理环境，则在部署DNS服务器的时候，最好选择“动态更新”功能，虽然这不是安装域控制器所必需的条件。
第二项工作：部署DNS服务器在部署域管理环境的时候，域控制器会将自己登记到DNS服务器中去。如此做的目的，就是让其他客户端可以通过我们上面所取的名字访问到这台域控制器。所以，在企业的网络中必须有一台DNS服务器，否则的话，域控制器在安装的过程中就会以失败告终。
2、若在企业大型网络中，有不只一台的DNS服务器，则需要考虑启用“增量区域传送”功能。如笔者企业中，客户端数量比较多，一是为了提高DNS服务器的使用性能，二是为了提供一种冗余，提高网络的灵活性，在企业局域网内，部署了三台DNS服务器。
除了各级环境保护主管部门外，其他有关部门，包括海洋行政主管部门、海事、渔政渔港监督、土地、矿产、林业、农业、水利、公安、工信等主管部门，以及军队环境保护部门也要依照环境保护法和有关法律的规定对资源保护和环境污染防治等环境保护工作实施监督管理。
答:《环境保护法》规定，国务院环境保护主管部门，对全国环境保护工作实施统一监督管理;县级以上地方人民政府环境保护主管部门，对本行政区域环境保护工作实施统一监督管理。县级以上人民政府有关部门和军队环境保护部门，依照有关法律的规定对资源保护和环境污染防治等环境保护工作实施监督管理。
微软的域名是采用DNS的架构于命名方式，如A。COM，所以在给这个域取名的时候，需要符合这个规则。同时，也要符合“容易书写、容易叫”的原则，即我们所取的名字，要简单、不要含有特殊字母，否则的话，后续在访问域的时候，就会比较麻烦。
一是在安装域控制器的时候，可以同时安装DNS服务器。在将某台服务器升级为域控制器的时候，如果这台服务器没有安装DSN服务器的时候，则会自动在这台服务器上安装微软的DNS服务器，同时，也会自动在DSN服务器内建立一个以我们上面设计的域名一样的空间，如A。
不过域对于企业的网络环境要求比较高，毕竟天下没有白吃的午餐，要享受先进技术给企业带来的便利，我们不得不先懂得付出。今天笔者就给大家介绍一下，在搭建微软网络域管理环境之前所需要做的一些准备工作。
答:《环境保护法》规定，国务院环境保护主管部门，对全国环境保护工作实施统一监督管理;县级以上地方人民政府环境保护主管部门，对本行政区域环境保护工作实施统一监督管理。县级以上人民政府有关部门和军队环境保护部门，依照有关法律的规定对资源保护和环境污染防治等环境保护工作实施监督管理。这就明确了环境保护工作的管理体制。国家的环境保护部和地方的环境保护厅、环境保护局等环境保护部门作为环境保护主管部门，对环境保护工作实施统一监督管理，是环境保护法的主要执法部门。其中，环境保护部负责对全国环境保护工作实施统一监督管理，省级、地级、县级环境保护厅(局）负责对本省、本地（市）、本县的环...
第一项工作：为域设计一个好名字若要访问WINDOWS的域，一般是通过域名进行访问，而不是通过域控制器的IP地址。所以，在部署微软的域环境之前，则必须给这个域提个名字。这个名字可不能随便取，必须符合微软的域命名规则。
COM。而且，会自动能启用安全更新功能，当然，其安全等级选项是“只有安全的”。若采用这种方式部署DNS服务器的，必须先将这台机器的中DNS服务器地址改过来。在TCP/IP属性设置框中，除了设置IP地址、默认网关、子网掩码之外，还可以设置DSN服务器地址。
我们都知道，在安装域控制器的时候，他必须将其所扮演的角色登记到DNS服务器的SRM纪录之下。若DNS服务器不支持这个功能的话，则域控制器将无法自动的将自己登记到DNS服务器的SRV纪录之下。必须由网络管理人员手工的进行输入。
笔者经验之谈虽然在域建立好之后，仍然可以改变这个名字。但是，这就好像人成年后更改名字一样，需要很多手续与证明资料，修改起来会非常的麻烦。所以，笔者建议，还是在部署域管理环境之前，就先为这个即将出生的“宝宝”取个好名字。
若想在这台服务器上安装DNS服务器的话，则必须把这个DNS地址清空，或者指定为本机的IP地址，否则，会出现一些故障。二是使用独立的DNS服务器。在部署域管理环境的时候，我们也可以采用，而且也是积极建议的，使用独立的DNS服务器。
此次修订对此作了技术处理，对这些部门的名称没有再一一列举，统一用“县级以上人民政府有关部门和军队环境保护部门”予以表述，并将原来的两款规定合为一款，在立法技术上这样处理更加简捷、全面。
这就明确了环境保护工作的管理体制。国家的环境保护部和地方的环境保护厅、环境保护局等环境保护部门作为环境保护主管部门，对环境保护工作实施统一监督管理，是环境保护法的主要执法部门。其中，环境保护部负责对全国环境保护工作实施统一监督管理，省级、地级、县级环境保护厅(局）负责对本省、本地（市）、本县的环境保护工作实施统一监督管理。
2个路由器如何搭建无线中继网络？2个路由器
3。正确输入密码后会进入路由器的设置界面，一般未进行设置过的路由器会自动弹出设置引导界面，通常家庭使用大多数选择pppoe方式，如果不确定可以选择第一项，这里我们按pppoe方式讲解。4。
6、如果不知道，就点击搜索，扫描附近信号，选择刚刚配置好的路由器2的名字，点击连接，SSID和BSSID就会自动导入了。7、最后，保存设置，重启路由器1，无线中继就配置成功了。
2。输入登陆用户名及密码，默认用户名密码请查看路由器背面标签或说明书。注意：如输入正确的登陆地址连接后仍无法弹出登陆窗口，请检查本地连接是否已连接，另外请将本地连接的ip设置设置为自动获取IP。
有些54M的老路由器不支持WPA方式的中继连接，但本身支持WPA加密，可以做附路由。DHCP不能2个都开启，必须是连接外网的那台路由器开启(手动配置IP除外)主路由器的Internet连接方式无需干涉，不需要额外配置，保持原有方式就可以。
路由器无线网络wpa/wpa2设置”的解决方案一：路由器硬件的连接1。首先将modem（调制解调器）端的网线与路由器上wan接口（此接口通常颜色或位置区别其他几个相同外观的接口）注：如一些小区宽带等直接入户一根网线无需modem连接的网络连接方式，直接将此网线连接wan接口。
4、输入路由器1的管理IP，登录进入后台5、进入到无限设置中，路由器1所有的设置一定要保证和路由器2的设置一摸一样，最后勾选开启WDS，输入要桥接的无限路由器的SSID和BSSID(mac地址)。
路由器无线网络wpa/wpa2设置”的解决方案一：路由器硬件的连接1。首先将modem（调制解调器）端的网线与路由器上wan接口（此接口通常颜色或位置区别其他几个相同外观的接口）注：如一些小区宽带等直接入户一根网线无需modem连接的网络连接方式，直接将此网线连接wan接口。2。另外准备一根网线连接4个lan口中的任意一个（下图中的黄色接口），另一端连接电脑网口。（若使用无线方式请跳过）3。将modem及路由器的电源线连接好，打开开关（有些品牌设备连接好后自动启动，无开关），以上路由器的硬件连接就全部完成了。二:路由器的连接设置1。登陆路由器设置界面：打开浏览器，...
2。另外准备一根网线连接4个lan口中的任意一个（下图中的黄色接口），另一端连接电脑网口。（若使用无线方式请跳过）3。将modem及路由器的电源线连接好，打开开关（有些品牌设备连接好后自动启动，无开关），以上路由器的硬件连接就全部完成了。
二:路由器的连接设置1。登陆路由器设置界面：打开浏览器，在地址栏输入路由器登陆地址，不同品牌的登陆地址不同，但绝大多数都是192。168。0。1或192。168。1。1（请查看路由器背面标签或路由器说明书）。
民用路由器无线信号稳定性差，如果断网、连接不上，必须先重启路由器2，再重启路由器1，然后用电脑重新连接即可。先重启路由器1有时会导致中继失败。
（如其他电脑需要通过此路由器上网，只需要将网线连接在lan口上即可。）三：无线连接的设置方法1。开启无线连接功能，设置无线的连接名称，其他选项通常默认即可。2。设置无线连接的密码，根据下图进行设置。
1、先设置路由器2，连上电脑，输入管理ip地址，进入后台2、进到无限网络设置菜单设置好SSID，频道，加密类型(wpa最安全哦)，密码等信息。3、进入DHCP菜单，手动关闭DHCP功能，保存成功，重启路由器待用。
注意事项：2台路由器必须都支持WDS中继(桥接)功能。只需要主路由器1支持WPA加密中继连接就可以，路由器2可以不支持，但是必须支持WPA的无线加密协议。
选择连接方式后点击下一步，会出现输入宽带用户名密码的界面，这里填写的用户名密码是办理宽带时运行商提供的。5。填写正确用户名密码后点击下一步，路由器的连接就已经完成了，如需通过无线方式上网请看下一步的无线连接设置方法。
注意：不同品牌路由器的设置界面不同，但大同小异，通过上图的引导完全可以完成相关设置。3。电脑打开无线网卡查找设定的无线网络名称，点击连接，输入设定的密码即可正常进行连接。
