-
1 # 揮舞春天
-
2 # 信息技術棧
主要看規模多大了。
小公司一般都是比較簡單，網絡出口部署一臺防火牆，防火牆下來接核心交換，內網路由都走核心，核心下來接接入層交換機。服務器可以選擇接到防火牆的DMZ區域，這樣一個比較簡單的企業網就完成了。
中等規模的公司內部網絡其實是很大的了，一般是網絡多出口冗餘，例如雙防火牆等，防火牆下來接一些安全設備例如IPS，IDS等，再接入到核心，核心交換一般走的誇部門和服務器等重點設備的路由，核心交換下來接匯聚層，匯聚層一半是跑部門內路由，匯聚再接接入層。
大規模的公司網絡其實跟中等規模的差不多，只不過是更注重細節，一般情況下骨幹鏈路冗餘是必須的例如雙核心雙匯聚等，服務器一般放在一個專屬區域鏈接核心交換機，還會有實驗區域作用時業務上線前的試運行等，而安全設備一般都是按照標準來做，例如等保標準，還有就是網絡隔離，一般會分成三個網絡（三套網絡設備），內網，網絡，和設備網，內網和網絡通過網閘進行物理隔離，內網主要是公司員工辦公用訪問網絡的權限被嚴格控制，因為內網絡是通過網閘物理隔離的，所以內網的的客戶端訪問網絡必須通過網閘才能訪問，網絡部分就是一些有互聯網訪問權限，但沒有內網訪問權限的客戶端了，一般是訪客比較多，其次就是設備網了，設備網主要是接入一些IP化安全設備，例如門禁，攝像頭等，設備網和內網，網絡是完全物理隔離的，網閘都不會上，設備網是沒有互聯網訪問權限的，因為安全是大企業最基本的要求，內網網絡被攻擊了癱瘓了都不會影響到設備網，而且一般用戶是無法鏈接到設備網的，這就是設備網存在的意義，大公司的網絡之所以大是因為分支機構非常多，分支機構一般是通過專用路由器和運營商專線進行鏈接的，這裡涉及比較多運營商技術就不一一細說了。
-
3 # 手機用戶山南
不管是臺式機還是筆記本，都是可以直接用網線連接公司多餘的端口，也就是牆上那種端口的。但是，如果公司裡面用的是交換機的話，則可以直接插到交換機上，然後自動獲取IP地址就可以上網了。然後，如果公司裡有無線路由器的話，則開啟筆記本的無線連接功能，找到該路由器名稱，輸入密碼就可以上網了。
-
4 # 極客談科技
“網絡極客”，全新視角、全新思路，伴你遨遊神奇的科技世界。
公司網絡也屬於一種局域網，但是和普通的家庭寬帶略有不同：
一方面需要對網絡設備建設、後期的硬件設備穩定運行進行維護；
一方面需要對網絡運行狀況進行管理，包括流量監控、上網行為管理、信息安全管理等。
先來看看公司組網都需要哪些設備，在看看運行管理需要從哪方面入手。
組網所需設備
1.主幹接入
單位網絡一般使用運營商的專線接入，固定公網IP地址可以支持對外的服務器；
通過光纖入戶，通過ONU同用戶端的防火牆或路由器進行連接。
2.防火牆或路由器
對於安全需求較高的單位，可以在網絡出口處架設防火牆，用於管控進出數據；
一般使用，可以採購具有圖形操作界面的企業級路由器。
3.匯聚及樓層交換機
路由器下接匯聚交換機，匯聚交換機下接各樓層交換機；
樓層交換機主要負責用戶端設備的接入，以及同匯聚交換機之間的通訊。
4.各類服務器
企業內部的文件服務器、外部的網站服務器等等；
為了確保數據高效傳輸，服務器需要同匯聚交換機進行連接。
5.無線設備
對於具有無線上網需求的單位；
若覆蓋規模較大，可以通過添加AC、AP設備進行組網；
若覆蓋範圍較小，則可以直接通過無線路由器進行覆蓋。
網絡管理
在防火牆中設置對內、對外的訪問規則，確保內部服務器安全；
對於網絡的流量管控，通過路由器對網絡狀況實時監控；
服務器的賬號、權限管理機制、登錄日誌信息；
樓層交換機是否需要針對不同部門劃分不同的VLAN；
局域網的計算機為了便於管理建議使用固定IP地址，統計每天電腦的MAC地址信息。
關於公司組網，還有那些方面需要注意？
回覆列表
網絡人遠程控制（免費辦公版）
大多數遠程控制軟件只能在局域網或公網上使用，否則要做端口映射。網絡人實現內網穿透，不需要進行任何設置，就可以通過網絡連接遠程電腦，使用遠程電腦資源。
在家裡和辦公室電腦上都安裝一個網絡人遠程控制（免費辦公版），註冊免費會員並登錄，在家中的軟件上輸入辦公室電腦的會員和控制密碼，即可快速連接控制辦公電腦。可對電腦進行遠程操作，包括運行程序、修改文件、打印文件等一切操作，操作完後學可以遠程關機，就像坐在辦公室裡一樣。
遠程控制遙控鼠標、鍵盤輸入
文件管理：上傳、下載文件
操作完畢遠程關機
連接後，便可以對遠程電腦進行同步操作：遙控鼠標、鍵盤，遠程桌面操作，上下傳文件……就像操作本地電腦一樣簡單、快捷。
一個電話實現遠程開機
如果辦公室電腦處於關機狀態，還可使用網絡人電腦控制器遠程開機。只需一個電話，即可實現遠程開機。用網絡人電腦控制器開機是目前最簡單、方便、穩定遠程開機方法：只要將這個像網卡一樣的東西插在主機板空閒PCI插槽上，不用安裝驅動，不用設置BOIS，對主機板、網卡等硬件也沒什麼要求，在仍何地方通過撥打電話就能遠程開機。