公司里的是局域网，我办公室的电脑只能上内网，不能上外网，昨天信息中心的人来调试电脑，我办公室一男的和他们关系不错，就要了个可以上外网的IP地址（事先我不知道），今天这个JP男从一上班就坐在电脑前，除了上厕所一步都不离开，搞的我正常业务都不能办（我们办公室三个人，一台办业务的电脑）。我和他说了电脑配置不行，速度会很慢，他根本就不理，我们部门很多重要的业务数据都在这台电脑上，万一中毒不是玩的。我看实在没办法了就把360装上了（以前只有卡巴司基），又装了一键还原。这JP男屁股重的他妈要死，到差五分钟下班了也不离开电脑，用办公室的纸打了一堆东西，也不知道他看的都是什么。他天天坐在电脑前看小说啥活也不干（我们的业务除了自己负责的一部分以外，很大一部分是公摊，这人实在太不自觉了。）后来因为女的要换衣服，只好把他赶出去了，这才是第一天，我都不知道将来该怎么办。　　　　请教有没有什么好的方法，不动IP，不动网关和DNS，不禁止本地连接，怎么设置可以只上局域网不能上外网。那家伙电脑白痴的，只会看IP、DNS和本地连接。我想做的高明一点，今天真是气死我了。　　
楼主发言：1次 发图：0张 | 更多
　　叫人把那个IP封了。
　　进路由把他的80端口封了
　　这个事情最好是由管理员动手,你们公司有路由器没有,在路由器里面重设IP地址限制上外网就可以了.
　　局域网设置里给他随便加个代理就可以了
　　到服务里面把他的什么DNS啊，DHCP啊，反正跟上网有关的服务全部关了，或者你进TCP/IP筛选里面把进来的端口80关闭吧，、，
　　呵呵，不错　　1、关掉网络服务（服务管理器中）　　2、停用网络设备（在设备管理器中停用网卡）　　3、ie设置里面有个局域网，在里面随便加个代理　　4、打开sp2自带的防火墙，然后设置为 禁止所有　　5、在网络链接里面，删除tcp/ip协议　　　　一时想不起别的来了，不明白加我的q
　　我顶！！！
　　route 这个命令可能帮你解决问题
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)查看:5034|回复：15
&font face=&宋体&&&font size=&4&&& &我公司现在是一条百兆光纤，有一个防火墙，一个路由器，一个交换机，现在想把公司内网和外网分开，公司内网办公与外网分开，该怎么做，希望大家给点建议&/font&&/font&
一见如故，再见陌路
你想达到什么样的目的呢？物理隔离？还是逻辑隔离？
如果我们的大脑简单到可以被理解，我们就会愚蠢到无法理解它!
助理工程师
不太明白，怎么分开，是内网不能上网吗
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 风中的云 于
15:57 发表
& &我公司现在是一条百兆光纤，有一个防火墙，一个路由器，一个交换机，现在想把公司内网和外网分开，公司内网办公与外网分开，该怎么做，希望大家给点建议 ... 你的需求是内外网分开，然后实际效果应该是怎么样的，内网下的机器不连接外网，外网下的机器不连接内网么
引用:原帖由 公孙明 于
16:04 发表
不太明白，怎么分开，是内网不能上网吗 是的，内网的机器不能上网，外网可以上外网，物理上隔离
引用:原帖由 daidai 于
16:17 发表
你的需求是内外网分开，然后实际效果应该是怎么样的，内网下的机器不连接外网，外网下的机器不连接内网么 是的，内网的机器不能上网，外网可以上外网，物理上隔离
引用:原帖由 nanswan 于
15:59 发表
你想达到什么样的目的呢？物理隔离？还是逻辑隔离？ 物理上隔离
如果是要物理隔离，在楼主原有的设备上，只能组成一个外网环境。
再用一台交换机组一个内网环境，计算机还得装双硬盘的网络隔离卡。
助理工程师
不知道你的防火墙是什么牌子、型号，我只知道一点juniper的配置。
在两个接口创建两个网段，在策略中可以设置规则允许哪个网段上网（外网），哪个网段禁止上网（内网），两个网段互访。
资深技术经理
被楼主的标题搞混了
楼主大概的意思是,公司有2部分,一部分允许上外网,另外一部分不能上外网.
如果这么简单,在路由器里设置,运行那一部分IP NAT转换,另外一部分不转换就行了
设置ACL也行
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 风中的云 于
15:42 发表
是的，内网的机器不能上网，外网可以上外网，物理上隔离 那就很简单啦，内网的用一个交换机，外网的用另外一个交换机，只要这2个交换机不互联即可
引用:原帖由 daidai 于
09:03 发表
那就很简单啦，内网的用一个交换机，外网的用另外一个交换机，只要这2个交换机不互联即可 那样岂不是还得另外走线，建议还是逻辑隔离。
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 xuxinke1208 于
09:23 发表
那样岂不是还得另外走线，建议还是逻辑隔离。 逻辑隔离还不是没有做到真正的隔离啊 一旦有病毒入侵，是不是内外网都废了，前期麻烦点总比后期维护麻烦要好的多吧，不然，没有达到实际效果，出了问题是不是又是一顿批
内外网物理隔离感觉还是网闸靠谱点吧
完全物理隔离必须一个网一个套设备。。。
LZ只能逻辑隔离了。。。
楼主啊，感觉咱还是做逻辑隔离的好点，在公司里有时候需要这两个部门共享文件的，虽然情况不多，但是遇到了你也会感觉很麻烦的，VLAN 划分应该是最好的办法，能上网的分一个段，不能上网的分一个段，路由仅允许一个网段上网。如何用无线上网卡满足内网外网同时上
我的图书馆
如何用无线上网卡满足内网外网同时上
LZ 应该是有线网卡上内网，无线网卡上外网吧。先连接有线网卡，再连接无线网卡，这时是上不了内网的。进入DOS，用以下命令修改本地路由表即可内外网同时上。route add 10.0.0.0 mask 255.0.0.0 IP。其中IP为内网的默认网关，通过 IPCONFIG/ALL 命令即可查得。
TA的最新馆藏[转]&[转]&[转]&[转]&[转]&[转]&}