Question

组建中大型局域网

公司有200来台电脑组建在一个局域网内，要求部分可以上外网，部分只能访问内网，如果只用几十个路由器能否办到？目前已有一台WIN 2003的电脑做服务器，要是使用此电脑做服务器来组建这个局域网，如何设置？最好能画草图提供一下。
另外由于部分较多，如果路由器较多，要如何设置？
各部门之间相隔较远，所以说拉一根线过去后用路由器（交换器）来分线，可以用部门甲、乙、丙、丁来命名各部门，每个部门按8台电脑来计。公司本身原来自己有一个内部OA，但目前来说OA作用还不是很大，不能上外网的电脑可以使用布谷鸟来联系

Answer 1

楼主你使用免疫网络解决方案，完全能排除你的后顾之忧的。他除了满足能解决你上面的问题，而且还能做到内网的安全防护问题。一举多得。

巡路免疫网络解决方案不是一个单独的产品，而是一套由软硬件、内网安全协议、安全策略构成的完整组件。

在巡路免疫网络解决方案中，采用了各种技术手段实现免疫网络的基本要求。比如：
1、通过在接入网关设备中加入安全功能，如ARP先天免疫、内网防火墙、滤窗技术等，实现了网络设备中融合安全功能的要求；
2、通过强制安装终端免疫驱动，在网络的末端节点进行部署。更重要的是在网卡一级对底层协议也进行管控，实现了深度防御和控制。
3、通过对全网安全策略组合的综合设置、预定和学习，实现了主动防御，对已知和未知的攻击行为起到抑制、干预，阻止其发作的作用。
4、通过运行在服务器上的运营中心，对来自网关和终端驱动的报警信息、异常流量、身份核查等进行处理，对网络的运行状况进行审计评估，还负责安全策略的升级和下发等工作。
5、内网安全和管理协议将接入网关、服务器、终端驱动等各部分网络设备和安全功能，构成一个完整的体系，实现了全网设备联动。

Answer 2

楼主 你组建这样的局域网一定要住以内网安全的问题。就目前出现的问题而言。内网不安全导致你网络上不，邮件发不了，订单下不了等严重影响你的工作。
目前容易攻击内网的一般属ARP攻击，洪水攻击等较为严重。目前防护ARP攻击的有两种办法，一种是IP地址与mac地址绑定的终端仰止，还有一种就是部署安全免疫网络。

Answer 3

你可以在2003服务器上装上代理上网软件，并加一块网卡来连接外网，通过代理软件控制哪些机器能访问外网，或分配有关账户控制。路由器根本不需要用，但都必须通过交换机连接在一起。

Answer 4

其实很简单！电脑过多的时候要考虑的是IP分配问题！现在200台电脑一个网关就够用了！把所有路由作为交换机用就可以了！

Answer 5

200来台电脑也叫中大型局域网？
哈哈哈～～

几十个路由器？没有必要那么多！

只要是专业的路由器或是三层交换机（Cisco或是华为的），几台就够了。
但一定要二层交换机的配合。

说说你公司部门的划分，以及那WIN 2003的电脑你打算做什么服务器用？

另外，你们公司有什么具体的要求？