企業電腦網路通道

A. 企業公司網路 很多企業公司電腦只能上內網而不能上外網。是通過路由設置嗎如何操作

一種是物理隔離，只上內網的是一套網路設備，上外網的一套，兩個都想上的電腦會有兩個介面，想上哪個網自己換，
一種是都在一個路由下，都能上外網，但不讓上網的電腦網卡被禁止通過此路由。

B. 公司內部電腦聯網 一個在上海一個在北京 只想讓他們互相訪問，怎麼解決

採用VPN(虛擬專用網)技術

VPN技術介紹

VPN是 英文 Virtual Private Network縮寫，中文譯為虛擬專用網，它是一種通過ISP和其他NSP，在公網如Internet中建立用戶私有專用的數據通信網路技術，通過私有隧道在公共數據網上模擬一條點到點的專線。它隨著Internet在企業領域應用范圍的不斷擴大與深化，作為一種經濟安全的組網方式越來越受到人們的青睞。
主要採用4項核心技術:安全隧道(Secure Tunneling)技術、密鑰管理(Key Management)技術、訪問控制(Acess Control)技術和用戶身份認證(User Authentication)技術。安全隧道技術是VPN的一項基本技術，主要負責將待傳輸的原始信息經過加密、協議封裝和壓縮處理以後嵌套在另一種協議的數據包中送人網路，從而實現對公用網路的透明性。隧道技術保證在公網上建立專用的私有通道，它主要遵循以下四種隧道協議:PPTP點到點隧道協議、L2TP第二層隧道協議、IPSec網路層隧道協議以及SOCKS v5協議;而VPN安全技術是用於保證數據的安全性和完整性，由於加密、認證及密鑰交換與管理等技術實現。
VPN大致可分為三類:企業內部虛擬網(Intranet VPN)、遠程訪問虛擬網(Access VPN)和企業擴展虛擬網(Extranet VPN) 。 Intranet VPN是指企業的總部與分支機構間通過公網構築的虛擬網。它通過一個使用專用連接的共享基礎設施來連接;企業擁有與專用網路的相同政策，包括安全、服務質量,可管理性和可靠性等。Access VPN是指企業員工或企業的小分支機構通過公網遠程撥號的方式構築的虛擬網。它可以通過撥號、ISDN,XDSL、移動IP等方式實現安全連接，用戶隨時隨地以其所需的方式訪問企業資源。Extranet VPN是指不同企業網通過公網來構築的虛擬網。它通過一個使用專用連接的共享基礎設施，將客戶、供應商、合作夥伴或興趣群體連接到企業內部網、企業擁有與專用網路的相同政策，包括安全、服務質量(QCS)、 可管理性和可靠性等。它適合於提供B2B之間的安全訪問服務。通常把Access VPN叫做撥號VPN，即VPDN( V irtual Private-DIAL一UP Networks);將Intranet VPN和Extranet VPN統稱為專線VPN。圖書館的VPN宜採用專線VPN的方式。實現VPN主要方式有:一是通過專用軟體、購買具有VPN功能的路由器或在現有路由器中增加VPN模塊;二是ISP提供;三是ISP和單位共同建設。VPN確實是中心館與各成員館之間互聯的一個理想方案。特別是基於IP的虛擬專用網技術，採用TCP/IP網路協議，利用現在的Internet網路環境，在公共網路信道上建立邏輯上的專用網路。利用它可以在各成員館與中心館內部網之間建立可信的安全連接，並保護數據的安全傳輸。同時，將數據流轉移低成本的IP網路上可大幅度減少圖書館在WAN和遠程網路連接上的費用。它對於圖書館網路建設有著高度安全性、降低通信成本和可管理性的技術優勢。
在計 算 機 技術和網路技術飛迅發展的今天，各成員館一般都已經接人Internet。但各館所使用的圖書館管理系統不盡相同，為實現通借通還，中心館和各成員館的圖書數據應整合在一起。由於選擇的圖書管理系統是採用C/S方式編制的，工作站延伸到各成員館，那麼各館的所有數據操作都在同一台伺服器上，由於各館相距很遠，自行鋪線路是不可能的，租用專線費用太高，為了實現廉價的異地互連，且有較高的數據安全，決定採用動態ADSL + VPN技術實現。由於VPN產品具體實現的手段有很多，有全軟體的辦法，也有全硬體的辦法，還有軟硬體兼施的辦法，有能夠支持公網動態IP的，也有的只能支持靜態IP 的。甚至於有的操作系統本身都帶有簡單的VPN功能，如WIN2000,LINUX等，考慮到由操作系統帶的這些VPN功能都較弱，又需要靜態的IP，軟體的VPN產品需要維護和以及要防止病毒等因素，決定採用ICEFLOW R5000L VPN產品。該設備是一種硬體，屬於一種基於IPSEC的第三層VPN路由器，集成了多種安全技術和網路通訊技術，還支持GRE,PPTP等協議，支持3DES,AES,TWOFISH,SE RPENT,BLOWFISH,CAST高強度加密演算法，同時還可通過IKE、共享秘鑰進行身份認證等方式及VOIP等功能。同時支持ADSL,CABLEMODEN,DDN等，可以在全動態IP的廣域網路上(Internet城域網)為客戶搭建統一、高效的IP VPN網路。採用 本方案,只需要在各成員館分別引人一根動態ADSL線路，加裝一個VPN路由器，即可實現各館廉價互連互通。並能在今後經濟有效地擴展新業務，如語音、視頻監控等，同時集成防火牆、傳輸和加密等功能。

請查閱相關資料,這樣的網路應該最適合你的要求

C. 公司里的電腦怎麼連接互聯網

你先打開網上鄰居，查看網路鏈接，有一個本地鏈接，右鍵點擊屬性，出新窗口

，選擇INTERNET協議，寬頻可以自動獲得，如還不可以上網，雙擊本地鏈接，選擇支持，修復一下應該可以了

D. 公司電腦通過伺服器上網,外網正常,內網不通是什麼原因

看你的問題，經過排查，排除了交換機的故障可能，還有物理線路問題，那就應該是那台上網的伺服器中了病毒，比如洪流，arp，等等，要不就是那台伺服器已經成為了別人的肉雞了，應盡快查殺病毒及木馬。

E. 公司台式電腦怎麼連接網路網線已插好

1、單擊計算機的[開始]按鈕，然後單擊[控制面板]按鈕。

F. 怎麼設置公司區域網

啟用來賓帳戶。控制面板-用戶帳戶-啟用來賓帳戶

安裝NetBEUI協議。查看「網上鄰居」屬性——查看「本地連接」屬性——點擊「安裝」——查看 「協議」——看其中NetBEUI協議是否存在，如果存在則安裝這個協議，如果不存在則表明已經安裝了該 協議，在Winxp系統默認的情況下該協議是已經安裝好了的。

查看本地安全策略設置是否禁用了GUEST賬號。控制面板——管理工具——本地安全策略——用戶權利指派——查看「拒絕從網路訪問這台計算機」項的屬性——看裡面是否有GUEST帳戶，如果有就把它刪除掉。

設置共享文件夾。你如果不設置共享文件夾的話，網內的其它機器無法訪問到你的機器。

在Windows桌面上用右鍵點擊「我的電腦」，選擇「屬性」，然後單擊「計算機名」選項卡，看看該選項卡中有沒有出現你的區域網工作組名稱，如「workgroup」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，這里我建議大家用「BROADVIEW」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

重新啟動計算機後，區域網內的計算機就可以互訪了。

對於Winxp和Win2000間的訪問，基本也按照上面的步驟來進行，但是還需要添加一個步驟：

查看「計算機管理是否起用了來賓帳戶」。控制面版——計算機管理——本地用戶和組——用戶——啟用來賓帳戶。機器重新啟動後就可以了。
如果大家想提高訪問別人機器的速度的話，還可以做一些相關操作：控制面版——管理工具——服務——Task Scheler——屬性——啟動方式改為手動，這樣就可以了。

希望能幫到你！謝謝！這個比較長，慢慢看一步一步做！

G. 簡述企業網路的基本功能

計算機網路的功能要目的是實現計算機之間的資源共享、網路通信和對計算機的集中管理。除此之外還有負荷均衡、分布處理和提高系統安全與可靠性等功能。
1、資源共享
（1）硬體資源:包括各種類型的計算機、大容量存儲設備、計算機外部設備，如彩色列印機、靜電繪圖儀等。
（2）軟體資源:包括各種應用軟體、工具軟體、系統開發所用的支撐軟體、語言處理程序、資料庫管理系統等。
（3）數據資源：包括資料庫文件、資料庫、辦公文檔資料、企業生產報表等。
（4）信道資源：通信信道可以理解為電信號的傳輸介質。通信信道的共享是計算機網路中最重要的共享資源之一。
2、網路通信
通信通道可以傳輸各種類型的信息,包括數據信息和圖形、圖像、聲音、視頻流等各種多媒體信息。
3、分布處理
把要處理的任務分散到各個計算機上運行，而不是集中在一台大型計算機上。這樣，不僅可以降低軟體設計的復雜性，而且還可以大大提高工作效率和降低成本。
4、集中管理
計算機在沒有聯網的條件下，每台計算機都是一個「信息孤島」。在管理這些計算機時，必須分別管理。而計算機聯網後，可以在某個中心位置實現對整個網路的管理。如資料庫情報檢索系統、交通運輸部門的定票系統、軍事指揮系統等。
5、均衡負荷
當網路中某台計算機的任務負荷太重時，通過網路和應用程序的控制和管理，將作業分散到網路中的其它計算機中，由多台計算機共同完成。

H. 我們公司的網路總是會時好時壞

你這種情況可能是內網有ARP攻擊、骷髏頭、DDOS、超大Ping包……一系列內網攻擊都能導致內網掉線，甚至像ARP這樣的攻擊又不好查出來，殺毒軟體也沒辦法解決，又沒法根除。這也是重裝系統過後，無法解決內網掉線的主要原因。

ARP攻擊是從數據鏈路層發起的，ARP防火牆、360等都是應用層軟體，防不了的。並且ARP等網路攻擊一直都存在的，網路攻擊有時並不是人為故意搞破壞，因為乙太網協議存在先天漏洞和難管理的缺陷，導致各種內網問題層出不窮。要想徹底解決內網攻擊，只有從每個終端的網卡上進行防控攔截，使其不能發出ARP攻擊。 我們公司以前的網路也出現這種問題，後來用了欣向免疫安全網關，將普通網路升級為免疫網路，從網路底層、每個終端上進行防控監測，不僅能防止本機不受攻擊，還能攔截本機對外的網路攻擊，加固網路基礎安全，能夠徹底有效的解決內網攻擊問題，問題全部解決了。

I. 我公司大概有50台電腦左右，請各位大俠幫助我提供一個組網方案，不剩感激！

這是一百台的你參考參考吧
有人問100台機器的組網方案要怎麼做？100台屬於現在開正規網吧的起碼條件，所有也屬於中小型網吧組網方案，筆者就無盤網路方案為前提和大家一起就100台的網吧方案做個探討，整個網路設計的並不多，主要的還是從軟硬體設置方面闡述如何讓100台的組網方案在應用過程中帶來更優秀的網速體驗。

對於100台機器的網吧需要採用一台伺服器引導50台左右的工作站成立專門以上網沖浪和影視為主的服務區；另一台伺服器引導另外50台工作站成立專門以游戲為主的服務區，在這其中所有PC機皆為無盤啟動方式。

在互聯網接入方面，可以選擇通過兩條ADSL線路接入，每條線路分別作為兩部分工作站的外網訪問出口。對於主幹線路上的交換機，可以採用帶兩個千兆模塊的網管型的交換機，它具有可以劃分基於802.1Q的VLAN和基於埠的VLAN，而此方案在實際的應用中必須要設置VLAN才能實現。對與各工作組的交換機可以選用24口普通型交換機。對於整個網路結構，筆者認為上述整體系統性能穩定可靠、升級空間大並且最大限度地兼顧了上網沖浪和網路游戲兩方面。

主要網路設備： 2個ADSL Modem、 2台普通SOHO 寬頻路由器或雙WAN口寬頻路由器、1台可網管千兆交換機、 5台24口普通型交換機。

100台機器的網吧無盤組網方案的大致組網方式如下：

1.光纖直接接到網吧，然後通過一光纖收發器將光信號轉換成10M/100M電信號。接入採用光纖，速度快、穩定性好、障礙率低、抗干擾性特強。

2.用一路由器作為區域網的網關，此路由器在功能與性能上必須滿足網吧網路的需求，由於它是專門用於路由轉發、地址映射的硬體設備，在工作效率上比電腦主機強百倍，且具有非常優異的穩定性。此路由器需具備雙以太口：一個用與光纖收發器連接、另一個用與交換機連接，連接介質均為網線。路由器作網關，路由轉發能力強、穩定性好、具有很高的安全性，可以確保區域網內部機器安全上網無後顧之憂，而且可以保持長期在線。

3.用一交換機用於區域網內部互連。與集線器的共享匯流排式帶寬相比，交換機使用獨享式帶寬，在功能和性能上遠遠超過集線器。交換機可以大大提高網路利用率，減少區域網內部沖突，提高上網速度。尤其是在較多機器同時運行的情況下，交換機發揮的作用將更大。

100台機器的網吧無盤組網方案之區域網中的相關設置

區域網的組建主要是軟體設置問題，下面燕小6相信的為大家介紹一下。

首先網吧也根據設計好的網路，交換機、路由器的分配情況，組建好網路，組建網路的時候，需要注以下幾點。

100台機器的網吧無盤組網方案正確使用「橋」式設備

「橋」式設備是用於同一網段的網路設備，如果沒有正確的使用好橋設備，會造成伺服器上提示當前網段號應是對方的網段號。所以正確區分「路由」設備和「橋式」設備，在設置網路參數方面是很重要的。

100台機器的網吧無盤組網方案合理設置交換機

光纖接入環境下的交換機，性能要好，兼容性要強，除了網吧里各交換機之間要兼容，還要保證整個網吧網路的兼容與穩定，有效解決了網路系統穩定可靠和性能的矛盾，同時屏蔽了病毒與非法侵入的襲擊。

燕小6建議將交換機的埠與網卡的速率及雙工方式設置為一致，如果不一致可能會造成大量流量負荷數據傳輸時，速度變得極慢。

然後就是設置TCP/IP屬性，如果是機器較多的網吧，不可能每台機器都去設置IP地址，所以一律採用自動獲取IP。

接下來就要配置寬頻路由器，網吧的路由器是十分重要的設備，一旦設備路由器出現了問題，就會造成整個網吧的網路癱瘓。

在IE地址欄中輸入寬頻路由器的WEB配置IP地址（winipcfg中的網關地址），然後輸入用戶名和密碼，初始值為admin，進入寬頻路由器的配置界面，選擇「設置向導」一步步往下設置，遇到「PPPoE」選項的時候，然後輸入ADSL撥號上網時的「用戶名（User Name）」和「密碼（Password）」，一路「Next（下一步）」之後，便可多機共享寬頻路由器上網了。這個只是滿足基本的上網功能，對於網吧來說，更多的還要保證網路的穩定健康。所有就要設置更多的高級功能。

100台機器的網吧無盤組網方案之路由器的高級功能設置

路由器在網路環境中是一個非常重要的設備，在不同的網路應用環境中，如何選擇合適的路由器，往往成為決定網路建設成敗的重要因素。當網吧採用了光纖上網方式，那麼就需要使用可連接光纖的路由器，這樣才能保證光纖接入網吧。

路由器功能之MAC功能：

如果採用的是帶有MAC地址功能的寬頻路由器，將網卡上的MAC地址寫入路由器，方便讓伺服器在接入時驗證MAC地址，獲取寬頻接入認證。MAC地址控主要有兩方面的功能設置。

1、連接控制的設置。可以通過它來設定允許或者禁止哪些計算機能夠訪問路由器或者Internet；

2、MAC地址與IP地址綁定。綁定是為了防止用戶隨便更改IP地址，或者能夠使用某個MAC地址的用戶每次都獲得不相同的IP地址，可能會給網吧網路造成APR攻擊等。

路由器功能之動態主機配置協議（DHCP）功能

動態主機配置協議（DHCP，Dynamic Host Configuration Protocol），是在TCP/IP網路上動態為客戶機分配和配置IP地址的協議。DHCP向TCP/IP網路中的客戶計算機提供的配置參數，由兩個基本部分組成：一部分是向客戶機傳送專用的配置信息，另一部分是給客戶機分配的IP地址。DHCP是基於客戶/伺服器模式工作的。採用DHCP伺服器的話，網路中用於動態分配的IP地址將會被統一管理起來，解決了地址沖突問題，網路管理員就可以避免手工設置和分配IP地址的瑣事。DHCP能自動將IP地址分配給登錄到TCP/IP網路的客戶工作站。

路由器功能之虛擬專用網（VPN）功能

虛擬專用網路，是一門網路新技術，為我們提供了一種通過公用網路安全地對企業內部專用網路進行遠程訪問的連接方式。我們知道一個網路連接通常由三個部分組成：客戶機、傳輸介質和伺服器。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道。VPN能利用Internet公用網路建立一個擁有自主權的私有網路，一個安全的VPN包括隧道、加密、認證、訪問控制和審核技術。對於企業用戶來說，這一功能非常重要，不僅可以節約開支，而且能保證企業信息安全。

路由器功能之DMZ功能

DMZ是為了解決安裝防火牆後外部網路不能訪問內部網路伺服器的問題，而設立的一個非安全系統與安全系統之間的緩沖區。可以在這個小網路區域內放置一些必須公開的伺服器設施，如FTP伺服器和論壇等。同時可以更加有效地保護了內部網路，因為他比一般的防火牆方案多了一道關卡。DMZ的主要作用是減少為不信任客戶提供服務而引發的危險。DMZ能將公眾主機和區域網絡設施分離開來。大部分寬頻路由器只可選擇單台PC開啟DMZ功能，也有一些功能較為齊全的寬頻路由器可以設置多台PC提供DMZ功能。

路由器功能之防火牆功能

防火牆可以對流經它的網路數據進行掃描，從而過濾掉一些攻擊信息。防火牆還可以關閉不使用的埠，從而防止黑客攻擊。而且它還能禁止特定埠流出信息，禁止來自特殊站點的訪問。對於網吧來說，防火牆十分的重要，所有在購買路由器的時候要注意路由器的防火牆功能。