关于公司组建内网的问题，真心求教

[Mandarava丶雪ღ]

大概40人的公司，相邻两个办公室，2根50M宽带，1根300M光纤，分别连接不同的电脑，每个电脑连接一个宽带/光纤，现在想做以下几件事：

1.组建一个公司内网，只有公司的电脑可以连接内网

2.保证公司的电脑都可以正常连接外网

3.公司要建立知识库，这个知识库在公司内网，只有固定两个公司电脑可以编辑，其他公司电脑可以查看，不允许拷贝

4.公司有六台打印机，其中两台针式，三台小的一体机，一台比小的大一点的一体机，这六台打印机分配给不同部门专用，如何设置

5.公司95%以上员工对电脑都很外行，也不知道都做了什么，导致电脑用一阵子就卡，如何能避免这种情况

6.如有可能，知识库想建立成电脑小白都能用的模样，内容很多，公司员工需要的时候能快速搜索并找到想找的答案，怎么做呢



以上问题有点多，思路也不是很清晰，寻找有能力的人把我教会（虽然很难），必有重谢！

[gogodidi]

这种问题自己如果不会就去找集成商启项目吧

[l651506632]

你的问题只能给你大概思路 参考 1.组建一个公司内网，只有公司的电脑可以连接内网（这就是一个局域网起一个网段就行 然后不要让他可以访问外网 R上做nat的时候不要有这个网段就行了，应该是做知识库用的吧） 2.保证公司的电脑都可以正常连接外网（和你的公司内网知识库不在一个网段的即可，然后写路由两个网段互通，然后再R上acl拒绝知识库网段的ipoutbound） 3.公司要建立知识库，这个知识库在公司内网，只有固定两个公司电脑可以编辑，其他公司电脑可以查看，不允许拷贝（公司内部局域网建成之后，可以在知识库电脑或者服务器上共享出一个文件夹，然后指定共享权限和用户就行，网上有教程） 4.公司有六台打印机，其中两台针式，三台小的一体机，一台比小的大一点的一体机，这六台打印机分配给不同部门专用，如何设置（不同部门设置好连接打印机的那台电脑并且将打印机主机的电脑上的打印机共享开机，如何共享打印机网上教程也有比较简单，不同的电脑连接打印机时候自己就可以控制了） 5.公司95%以上员工对电脑都很外行，也不知道都做了什么，导致电脑用一阵子就卡，如何能避免这种情况（没有太好的办法，可以做软还原 但是不能在桌面上保存文件 开机后会丢失） 6.如有可能，知识库想建立成电脑小白都能用的模样，内容很多，公司员工需要的时候能快速搜索并找到想找的答案，怎么做呢（这个搜索 就是电脑里面的正常搜索就行 分别建立不同的文件夹目录即可，这个你们还可以选择用一个OA办公软件 一般都有这个功能 公文公告 知识库，流程类审批什么的都会有一些根据自己需求选择 例如某钉就有）

[早睡早起◇]

我们公司搭的域 你说的功能都有 40个人的办公室好像问题复杂化了

[XCTZJE]

你要求有点高，40人的小公司，你这个机房要做很多东西，差不多要主流全套硬件了。没十几W下不来。否则网络不会稳定。网络控制你的上AC，牌子很多建议选大牌子，。要是要经济实惠，建议就上一个防火墙+三层交换机，防火墙用于整个网络限制和防御外网攻击。三层用于管理内网。这样费用会比全套要经济实惠的多。

[kirawinder_159]

你的需求首先需要1台交换机做核心交换机华为5720s就够了，1台路由就可满足。 1.如果你的意思是外网不能内网，路由就可以隔绝。 如果是想做一个网段，这个网段禁止上网，可以在核心交换机设置一个vlan，设置vlan接口做还段网关，最好在交换机设置acl禁止该段访问所有外网ip,或在路由设置访问策略。 2.在核心设计各部门的vlan网段，在路由做源nat访问。 3.一般单位都使用oa实现该功能，如果没有，可以使用ftp方式实现，找台电脑做ftp服务器，用账号方式限制读写权限。 4.打印机独立设置一个vlan，使用acl对应放通各部门的访问。 5.和问题3对应，如果要实现该功能，建议问题3用smb协议（Windows的共享文件），各用户添加映射盘，立刻搜索（ftp不支持这样搜索）

[leeforu]

1.95%员工用电脑习惯不好，可以使用行为管理软件，深信服，绿盟这种，或者360和火绒的企业版，限制软件下载开启，网页限制，U盘接入权限之类的控制 2.内网知识库共享的话用serv-U做服务端，客户端flashfxp,cuteftp,leafftp之类的都可以，用户权限配置也很方便

[CheesLou]

局域网的搭建，这个就比较简单，就不用在描述了
对于公司的信息建设基础，首推搭建公司AD环境,包括DHCP服务；FS 服务

1.创建不同的安全组用于权限管理，在FS上搭建本地打印服务，根据使用要求来授权即可
2.DHCP 服务用于给授权的工作站（MAC地址）指定IP，未授权设备不能使用；
3.知识库也是同样的道理，最简单的就是FS ，根据角色来授权，即某某用户组具有编辑权限，某某用户组具有查看权限；如果要指定到计算机（编辑/查看）来实现权限管理，那就要通过组策略绑定用户到指定的计算机上去登录即可（略显复杂）
4.用久了电脑会卡的问题，首先基于AD 的账户使用，一般用户只有使用权限（即无法安装/卸载电脑上的软件），避免任意安装程序；其次安装防病毒软件，避免病毒方面的risk;