做公司局域网管理需要掌握什么技能？

今天宠物迷的小编给各位宠物饲养爱好者分享公司局域网设置的宠物知识，其中也会对做公司局域网管理需要掌握什么技能？(做公司局域网管理需要掌握什么技能和技能)进行专业的解释，如果能碰巧解决你现在面临的宠物相关问题，别忘了关注本站哦，现在我们开始吧！

做公司局域网管理需要掌握什么技能？

软件、硬件都得会吧。
对于内部局域网如此不安全，企业应该怎样实施内部局域网管理呢？据了解很多企业采用防火墙、IDS等具备过滤、安全功能的工具能部分实现企业网络的安全管理需求。但这些传统的设备采用被动式响应防御，不适于内部局域网管理。企业要么改变传统的运作方式去适应这种深刻的变化，要么另辟蹊径去管理内部局域网。专家认为，据了解企业内部局域网管理很重要，是保护企业网络安全的重中之重，要想很好的管理内部网络，局域网管理软件是首选，局域网管理软件可以给企业管理局域网，管理员工上网行为，提高员工工作效率，阻止垃圾邮件、**、木马等危害企业利益的安全因素。

如何组建公司内部局域网

亲，组建局域网 买个4lan口的小路由器，或者交换机 把所有电脑接在一起就是一个局域网，设置同一个网段的ip地址。就可以共享访问。共享文件等 开始---运行----输入：\192.168.1.* 那台电脑的ip。**成功，看到对方共享文件* 可以内网架设 ftp服务器 便于资源共享【摘要】
如何组建公司内部局域网【提问】
亲，您好，您的问题已经收到了，请您给我5分钟打字！稍等片刻，谢谢。【回答】
亲，组建局域网 买个4lan口的小路由器，或者交换机 把所有电脑接在一起就是一个局域网，设置同一个网段的ip地址。就可以共享访问。共享文件等 开始---运行----输入：\192.168.1.* 那台电脑的ip。**成功，看到对方共享文件* 可以内网架设 ftp服务器 便于资源共享【回答】
您按照这个步骤去操作即可组建局域网哦【回答】

怎么在办公室里创建一个局域网

在办公室里创建一个局域网步骤如下： 1，把路由器连接到Internet，再把交换机连接到路由器上，然后把办公室里的电脑连接到交换机上。 2，打开电脑，在设置中打开控制面板，然后单击网络和共享中心进入。 3，在打开的网络和共享中心窗口中，单击下面的家庭组选项。 4，进入家庭组窗口后，单击下方按钮创建家庭组进行创建。 5，这一步骤便是进入创建家庭组的窗口 6，根据自己的配置需要将选项框配置成已共享或是未共享，配置完成后点击下一步 7，进入配置局域网密码窗口，在此设置自己的局域网密码，到此步骤局域网就创建完成了 8，后续可在家庭网窗口内配置所需信息选项 9，成员可通过点击立即加入按钮加入家庭网 参考资料： 百度百科-虚拟局域网

怎么设置公司局域网

如果是小型公司，电脑不会超过几十台
1，配置一台企业级路由器，路由器下接若干交换机和无线ap，交换机或无线ap下接pc平板手机之类
2，配置一台服务器用来共享也用来为公司网站服务，接入靠近路由器的任意交换机内
3，为保安全，在路由器后接入硬件防火墙。并设置好防火墙
4，若干打印机可以接入任意交换机下，有选择的用不同打印机打印不同要求文档
5，所有电脑均共享网络打印机，所有电脑受防火墙保护和监控
如果是大型公司，有很多电脑接入，上面的方案就很是麻烦，一则一个路由器已经很难伺候众多的电脑，并发连接数有限，再者众多的无线AP、交换机、甚至多个路由器需要维护设置，一个个设置麻烦又容易出错，当某一网关改动后，还极有可能需要对另外相关的网关再行设置，效率太低，所以有了另一套方案
核心交换机--AC（无线***）-AP（无线接入点）-pc，这套方案成本大，但是管理方便，AC可以对所有的支路AP进行管理，AP仅仅担当无线信号传送和设备接入点的作用，其他一概由AC完成和控制，于是管理就变得相当简单，所有的电脑可以ping通任意的电脑，所以共享文件反而更简单，最重要的是移动设备可以任意在整个网络范围内移动，而不会出现如同两个路由器桥接时终端设备跨区移动造成短暂断网，该方案同样要配置防火墙和服务
企业局域网，是让企业各部门各终端在可控的情况下实现上网、资源共享、协同办公甚至数字化管理生产调度销售服务等功能，配置虚拟局域网后，还能使不在一个网段的不同电脑实现如同在一个局域网下工作，而企业的网络安全就变得十分重要，熟练掌握反黑反毒技术，熟练设置防火墙，敏锐捕捉漏洞和补漏是一个网管必须为企业网络服务的重点

公司新进一台电脑，如何把它加入到公司局域网中？请详细点

方法步骤： 1、首先，打开你要加入域的电脑，右键点击“计算机”。 2、点击进入“属性”界面。 3、选择“计算机名称、域和工作组设置”，点击“更改设置”。 4、在弹出的“系统属性”中，选择“计算机名”，点击“更改”按钮。 5、在弹出的“计算机名/域更改”对话框中，对“隶属于”的选择由"组"更改为”域“。 6、在域中输入”你公司的域名“，点击“确定”按钮。 7、在弹出来的“Windows 安全”对话框中，输入有管理权限的用户名和密码。点击确定。 8、这样就成功的加入公司局域网中了。 拓展资料：局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。 局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。 局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。 它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。 它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。 局域网由网络硬件（包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等）和网络传输介质，以及网络软件所组成。

怎样组建小型公司局域网

1、根据物理位置和距离情况，制作若干根网线，并且通过测试确保网线的连通性。在制作网线方面，有两种布线方式，一种是平行布线方式，适合不同种类的设备进行互联时;另一种是交叉布线方式，适合同一类型设备之间的互联。现在大部分设备都能识别平行和交叉布线方式。 2、利用网线将集线器或路由器的LAN口与电脑网卡接口连接起来。尤其对于路由器，为了组建局域网，确定所有的LAN接口与电脑网卡相连。 3、确保各个电脑的网卡驱动安装正常。测试方法：打开“运行”对话框，输入命令“ping 127.0.0.1 -t",如下出现如下界面提示，表明安装正常。否则下载相应的最新驱动重新安装。 4、设置各电脑的IP地址，一般来说，对于局域网用户，IP地址推荐的范围是“192.168.1.1”至“192.168.1.254”，对于每台电脑，都应该指定在该范围内且唯一的IP，子网掩码：“255.255.255.0”，其它各项按默认处理。IP地址的设置方法：右击“本地连接”，进入“本地连接 属性”对话框，双击“Internet 协议版本4（Tcp/IP)”,打开设置对话框 ，输入IP地址和子网掩码。 5、在各电脑的IP设置完成后，就进行各计算机之间的互通性测试。测试方法：打开“运行”对话框，在任意一台计算机上通过命令“ping 192.168.1.X”(X代表任意一台计算机制IP最后一组数字）来测试，如果出现如下界面，说明网络已连接。至此，整个局域网就搭建完成。 6、对于局域网中电脑的数量多于集线器或路由器接口数量的情况，可采用多个集线器或路由器相连的方式来扩展网络范围。具体作法是：集线器或路由器之间通过LAN口相连接即可扩展网络，唯一需要注意的是路由器的WAN口不要用作扩展网络的接口，该接口的作用是用于连接ADSL或宽带。 扩展资料： 局域网基本上都采用以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息，这就是以太网所固有的安全隐患。事实上，Interne如SATAN、ISS、NETCAT等等，都把以太网侦听作为其最基本的手段。 当前，局域网安全的解决办法有以下几种： 网络分段 网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两种方式。海关的局域网大多采用以交换机为中心、路由器为边界的网络格局，应重点挖掘中心交换机的访问控制功能和三层交换功能，综合应用物理分段与逻辑分段两种方法，来实现对局域网的安全控制。例如：在海关系统中普遍使用的DEC　MultiSwitch900的入侵检测功能，其实就是一种基于MAC地址的访问控制，也就是上述的基于数据链路层的物理分段。 以交换式集线器代替共享式集线器 对局域网的中心交换机进行网络分段后，以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包（称为单播包Unicast　Packet）还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是：用户TELNET到一台主机上，由于TELNET程序本身缺乏加密功能，用户所键入的每一个字符（包括用户名、密码等重要信息），都将被明文发送，这就给黑客提供了机会。 因此，应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法侦听。当然，交换式集线器只能控制单播　Packet）和多播包（Multicast　Packet）。所幸的是，广播包和多播包内的关键信息，要远远少于单播包。 VLAN的划分 为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。 VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。 在集中式网络环境下，我们通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。在分布式网络环境下，我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。 VLAN内部的连接采用交换实现，而VLAN与VLAN之间的连接则采用路由实现。大多数的交换机（包括海关内部普遍采用的DEC MultiSwitch 900）都支持RIP和OSPF这两种国际标准的路由协议。如果有特殊需要，必须使用其他路由协议（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多以太网口路由器来代替交换机，实现VLAN之间的路由功能。当然，这种情况下，路由转发的效率会有所下降。 无论是交换式集线器还是VLAN交换机，都是以交换技术为核心，它们在控制广播、防止黑客上相当有效，但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此，如果局域网内存在这样的入侵监控设备或协议分析设备，就必须选用特殊的带有SPAN（Switch PortAnalyzer）功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上，提供给接在这一端口上的入侵监控设备或协议分析设备。笔者在厦门海关外部网设计中，就选用了Cisco公司的具备SPAN功能的Catalyst系列交换机，既得到了交换技术的好处，又使原有的Sniffer协议分析仪“英雄有用武之地”。 参考资料：百度百科-局域网

怎样设置办公室内局域网

1、在电脑上打开控制面板，如图： 2、在控制面板中选择并单击网络和共享中心，如图： 3、在出现的网络和共享中心页面左下角找到家庭组选项并点击，如图： 4、在出现的家庭组页面中创建家庭组，并点击更改与家庭组共享的内容。如图： 5、在出现的页面中，将权限的选项设置成已共享或未共享，然后点击下一步即可自动创建完成。