設定區域網（不同許可權） 建立內部區域網使用者許可權？

您的路由器通過4個ADSL路由器連線到交換機，然後連線到下面的PC欄，使其在區域網中，然後不在區域網的網段中。

說真的，4線不容易做到，你需要在路由器上做所有的IP和MAC繫結。

例如，有乙個路由器。

下面連線著 5 號開關。

有 8 臺計算機連線到交換機 5。

此時不允許計算機 8 訪問 Internet。

你可以把IP繫結到所有4條路由的MAC，記住，就是在每條路由上設定8號電腦，否則如果他換到另乙個網段，他也可以連線網際網絡，比如在路由器上和8號電腦做MAC繫結，然後再做下乙個ACL， 一般路線可用。

同樣，在.10 全部完成。

完成以上操作後，無論他如何更改IP，都無法上網。

為什麼是四個路由器？

您的區域網應該是乙個小型區域網咖啡館。 只需使用乙個四埠路由器，一條寬頻線路接入，連線路由器，然後將剩下的四個埠分別連線四台電腦，如果超過四台，則使用交換機。

基本上，進入路由器設定的IP位址是or，並且該帳戶可能是guest密碼是guest。 或者 admin admin

就是這樣。

四個路由器瘋了？ 為什麼只有幾台電腦就需要這麼多路由器，如果你使用路由器，它不是網段，那麼它就不是區域網！ 我覺得你的理解有很大的偏差......

總之，如果你想禁止網際網絡，你可以使用Easy NetManage，這很簡單！ 如果你願意，在補充問題中留言，我會注意的！

不允許訪問網際網絡的機器設定為自動獲取其所有IP位址和DNS！

是的，為什麼要使用四條路線？ 一條路線綽綽有餘！ 如果路由中有設定許可權，則可以限制特定計算機訪問Internet，因此請仔細檢視手冊。

只有幾台機器不需要 4 個公路旅行者，最多乙個公路旅行者和乙個開關

使用計算機作為伺服器並進行設定。 不，找我。

看路由器說明書，怎麼設定OK

這個世界太瘋狂了！ 我頭暈！ 你太有錢了！

使用 $filename 隱藏資料夾，並在 security 中指定的資料夾中指定使用者拒絕。

例如：pc abc dd$

由於許可權衝突，最好共享不在同一保護傘下的飢餓資料夾。

建議，例如：PC ABC

PC DD$ -- 指定特殊人員訪問（安全指定伺服器使用者）<>

或者改變方案，使用FTP，設定許可權，不同的人有不同的許可權，計畫三，改變NSA，比如Synology，有許可權設定，不同的組，不同的使用者訪問許可權都爛了，混淆了，比如用FTP彎曲

使用組設定 LAN 相對簡單：

1.確保所有計算機 IP 位址都與交換機位於同一網段上，並通過交換機連線。

2.在每台計算機上設定：右鍵單擊“我的電腦”->“屬性”-“計算機名稱”->“更改”-> 在“工作組”下的文字框中輸入名稱。 （在每台計算機上都是一樣的）。

它被稱為“組”。

使用“域”時，您需要將 Windows Server 2003 作為伺服器。

1.在2003年安裝域控制器，在2003年的“執行”對話方塊中輸入dcpromo，就會出現安裝域控制器的提示嚮導，只需按照提示操作即可。

需要注意的一點是，當提示安裝DNS伺服器時，必須安裝DNS伺服器，否則以後安裝起來會超級麻煩。

2.在其他計算機的計算機上，您可以對其進行設定：右鍵單擊“我的電腦” -- 屬性 -- >計算機名稱 -- >更改 -> 單擊下面的“域”，然後在下面的文字框中輸入您剛剛建立的域的名稱。 （在每台計算機上都是一樣的）。

注意：當您加入域時，會彈出乙個對話方塊，提示您輸入您的使用者名稱和密碼，輸入管理員使用者名稱和密碼為2003，使用者名稱格式為：網域名稱使用者名稱。

簡單來說，服務端新增域控制器——伺服器建立域和賬號組——伺服器訪問授權——客戶端加入域。

1.伺服器安裝Windows 2003伺服器版本，並公升級到Active Directory（需要2003伺服器安裝盤，可以通過開始--程式--管理工具--配置我的伺服器）找到配置我的伺服器作為域控制器，完成後，電腦管理出現在專業版中就不見了，它已成為域控制器中的標準選項， 廣告使用者和計算機，您可以在其中建立使用者、組等。這就是我們所說的域控制伺服器。），將 DNS** 設定為伺服器的 LAN IP 位址。

2. 在伺服器上為每個工作站建立乙個帳戶。

AD 是 Active Directory，其中配置了域使用者、組、組織單位、計算機等。

公升級到域控制器後，將禁用本地使用者和組。

使用者僅在 AD 中配置。

3. 要將每個工作站新增到域中，只需在系統屬性-網路標識-屬性-從屬域中填寫配置域控制器時使用的網域名稱，然後將DNS位址更改為域控制器的IP位址，這樣重啟機器後，登入介面中就會出現乙個額外的域選項， 您可以使用此選項登入域。

4. 在伺服器上設定共享和使用者許可權。

使用“組”設定區域網比較簡單，沒有專門的伺服器，所有的電腦都設定在同乙個組裡，而且域裡必須有乙個特殊的域伺服器，還要做乙個備份，萬一有一天，伺服器崩潰了，整個網路都會癱瘓，建議你不要很多電腦， 使用群組管理，更好。

這個專案涉及到佈線，所以一般由系統整合公司來做，這樣比較靠譜，至於程式，除非你的領導是負責IT的，否則你寫出來，他們看不懂，他們最關心的是**，所以目前，還是勸說領導找乙個外部的系統整合公司來做比較好。

買一根電線，你把它連線到你的大腦，然後你在另一端有主機，你可以連線它。

根據一般星形拓撲組網，與一般區域網沒有區別，首先要保證硬體連線正常。

1. 設定訪客顯示組的計算機 IP 位址占用乙個網段， 2.銷售和財務組的計算機IP位址占用另乙個網段，並在路由器中設定該組的IP位址“IP位址過濾”，以限制該組的IP位址無法訪問Internet。

3、綜合規劃管理組的計算機IP位址與銷售財務組占用同一網段，不受限制。

因為第一組和後兩組不在同一網段，所以不能進入內網，後兩組在同乙個網段，所以可以訪問內網，但第二組限制了路由器中的IP過濾，所以不能上網。 如果您擔心他們會更改他們的 IP 來上網，您可以按 MAC 位址進行過濾。

您可以使用免疫網路解決方案來構建您的網路。

免疫網路解決方案不是單一的產品，而是由軟硬體、內網安全協議、安全策略組成的一整套元件。

在巡檢免疫網路解決方案中，採用各種技術手段來達到免疫網路的基本要求。 例如：

1、通過對接入網關裝置增加安全功能，如ARP先天抗擾度、內網防火牆、過濾視窗技術等，實現網路裝置中整合安全功能的要求;

2.通過強制安裝終端抗擾度驅動，在網路終端節點部署終端抗擾度驅動。 更重要的是，底層協議也是在網絡卡層面進行控制，實現深度防禦和控制。

3、通過全網安全策略組合的綜合設定、預判和學習，實現主動防禦，抑制、干預、防止已知和未知的攻擊行為發生。

4、通過執行在伺服器上的運維中心，處理來自閘道器和終端驅動的告警資訊、異常流量、身份認證等，對網路的執行狀態進行審計和評估，並負責安全策略的公升級和發布。

5、內網安全管理協議將接入網關、伺服器、終端驅動等部分的網路裝置和安全功能組成乙個完整的系統，實現全網裝置的聯動。

這是可以實現的。

配置路由器在同一網段使用不同的IP位址，並使用DHCP在同一網段上分配不同的IP池。 如：

使用一根網線通過LAN埠連線兩個路由器。

這樣做可以正常上網，但問題是連線到路由器B的電腦可能會得到路由器A分配的IP，通過路由器A的寬頻接入網際網絡，而路由器A下的電腦也可能得到路由器B分配的IP，去路由器B上網。

方案1：靜態手動分配IP，關閉兩台路由器的DHCP功能，手動設定電腦的IP位址，只要IP位址在兩者之間，子網掩碼，如果要去路由器A，就配置閘道器作為路由器A的位址，即 如果要去路由器B，配置一下，DNS可以設定為對應路由器的位址**，也可以指定運營商分配的DNS或者使用Google DNS，比如，建議使用運營商提供的DNS，可以解析到離你更近的CDN節點， 從而加快了服務響應速度。這種方式有點麻煩，可以在電腦不多，不經常切換網路的時候使用。

解決方案2：購買具有雙WAN埠的路由器，並配置負載均衡，其餘配置與普通路由器相同，一切都變得更容易。