如何设置局域网共享范文

如何设置局域网共享范文第1篇

1、在同一局域网内

2、网络没问题

第一步：右键单击桌面计算机图标--左键点管理--本地用户和组--用户

本地用户和组--用户--双击Guest

密码永不过期前打勾--账户已禁用前勾去掉

右键单击网上邻居图标点属性出下如下图对话框

设置工作组

桌面右键单击计算机单击属性

有些单位用域 就要按如下操作。

注意：请记住【计算机名】，后面的设置会用到。如果处于不同的工作组，可以在此窗口中进行设置：注意：此设置要在重启后才能生效，所以在设置完成后不要忘记重启一下计算机，使设置生效。 第二步设置共享目标打印机

第三步：在其他计算机上添加要共享的目标打印机：注意：此步操作是在局域网内的其他需要共享打印机的计算机上进行的。此步操作在XP和Win7系统中的过程是类似的，本文以Win7为例进行介绍。 1：开始 -- 设备和打印机

第一种方法：选择【浏览打印机】，点击【下一步】，如下图 找到连接着打印机的计算机，点击【选择】，如下图：

接下来的操作比较简单，系统会自动找到该打印机的驱动安装好。至此，打印机已成功添加。

第二种方法：在【添加打印机】窗口选择【按名称选择共享打印机】，并且输入"计算机名打印机名"接着点击【下一步】。 还有一种就是通过运行功能进行共享打印机添加，这需要我们把共享打印机连着的电脑IP给找出来。查看电脑IP地址的方法有很多种，我就以我最常用的方法 来操作。首先键盘上WIN键+R打点运行

IP记下后还是WIN键+R

PS

如何设置局域网共享范文第2篇

案例：办公室4个电脑接同一个路由器，之前都能互相访问各自电脑上的共享文件。前天开始，有一台电脑，其他三台无法对其访问，一点网上邻居里他的电脑名称就显示“****无法访问。您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。”。但是他可以访问另外三台电脑。4台的上网功能不受影响。如图：

关于以上局域网单向访问或不能互访的问题，找了好多方法都没能解决。如果你们其他方法试过还不行的可以尝试下面的方法。

我把下文提到的恢复默认共享.reg和恢复共享.reg的内容复制在记事本里面，点击另存为，类型选所有文件。之后运行、重启即可。

在正常安装完系统(即非Ghost版本)后，我们一般可以通过输入“机器名(或IP地址)”访问该机器的共享文件夹及共享打印机，通过输入“机器名(或IP地址)X$”访问该机器上各磁盘的默认共享(X指被访问机器上磁盘的盘符)。

在一些单位的实际网络中，可能不允许出现共享或者至少不允许默认共享的出现。原因就在于默认共享的登陆权限为管理员权限，因此能够对被访问主机上各磁盘文件进行修改删除操作，极易出现误删除关键文件造成数据丢失或恶意攻击及数据泄露。为了解决及避免这些可能出现的问题，我们需要关闭这些共享或默认共享。当然实现的手段多种多样，可以通过其他专用的控制软件来通过权限控制访问，我们这次旨在介绍通过简单的注册表修改，来达到共享的关闭和限制。

首先，介绍一下关闭系统默认共享的方法。在注册表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicelanmanserverparameters下新增两项AutoShareServer和AutoShareWks二进制值并将值设为0即可达到取消原先默认系统共享的效果。(默认XP/2003系统相应位置注册表中没有该两项值，而2008系统中已初始化禁用了默认共享，因此已有该两项值，如果想恢复默认共享只需删除该两项值)当然，也可上述的内容写出注册表文件直接运行导入。最后，不要忘了重启机器哦。演示如下，复制下面的内容到记事本内保存为“取消默认共享.reg”文件。 取消默认共享.reg文件内容： Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters] "AutoShareServer"=dword:00000000 "AutoShareWks"=dword:00000000

恢复默认共享.reg文件内容：

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters] "AutoShareServer"=- "AutoShareWks"=-

接着，再介绍一下关闭共享的方法。这种通过修改注册表的方法可以避免某些人员绕过权限控制软件来访问共享的行为，达到真正意义上的禁用共享。修改注册表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa

下

的

一

项restrictanonymous的二进制值为1即可。(默认系统相应位置注册表中该项值的初始值为0，如果想恢复共享只需将该项值设置为0即可)当然，也可上述的内容写出注册表文件直接运行导入。最后，不要忘了重启机器哦。演示如下，复制下面的内容到记事本内保存为“取消共享.reg”文件。 取消共享.reg文件内容：

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] "restrictanonymous"=dword:00000001

恢复共享.reg文件内容：

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] "restrictanonymous"=dword:00000000

顺便介绍一下，restrictanonymous的值只能设置为0，1或2。设置0，即表示允许共享及匿名访问，1则表示我们上面说到的禁止共享访问，2则表示没有显示的匿名权限则不能访问，即允许共享但不能匿名访问，可以用于权限控制。 出处http://hollenliu.blog.51cto.com/116553/280195

如何设置局域网共享范文第3篇

图文流程)

本文将向读者说明在Win7下如何实现同个局域网内共享打印机。经过测试，Win7之间和Win7与XP之间均可正常连接。 第一步：取消禁用Guest用户

1. 点击【开始】按钮，在【计算机】上右键，选择【管理】，如下图所示：

2. 在弹出的【计算机管理】窗口中找到【Guest】用户，如下图所示：

3. 双击【Guest】，打开【Guest属性】窗口，确保【账户已禁用】选项没有被勾选(如下图)。

第二步：共享目标打印机

1. 点击【开始】按钮，选择【设备和打印机】，如下图：

2. 在弹出的窗口中找到想共享的打印机(前提是打印机已正确连接，驱动已正确安装)，在该打印机上右键，选择【打印机属性】，如下图： 3. 切换到【共享】选项卡，勾选【共享这台打印机】，并且设置一个共享名(请记住该共享名，后面的设置可能会用到)，如下图：

第三步：进行高级共享设置

1. 在系统托盘的网络连接图标上右键，选择【打开网络和共享中心】，如下图：

2. 记住所处的网络类型(笔者的是工作网络)，接着在弹出中窗口中单击【选择家庭组和共享选项】，如下图：

3. 接着单击【更改高级共享设置】，如下图： 4. 如果是家庭或工作网络，【更改高级共享设置】的具体设置可参考下图，其中的关键选项已经用红圈标示，设置完成后不要忘记保存修改。

注意：如果是公共网络，具体设置和上面的情况类似，但相应地应该设置【公共】下面的选项，而不是【家庭或工作】下面的，如下图：

第四步：设置工作组

在添加目标打印机之前，首先要确定局域网内的计算机是否都处于一个工作组，具体过程如下： 1. 点击【开始】按钮，在【计算机】上右键，选择【属性】，如下图：

2. 在弹出的窗口中找到工作组，如果计算机的工作组设置不一致，请点击【更改设置】;如果一致可以直接退出，跳到第五步。

注意：请记住【计算机名】，后面的设置会用到。

3. 如果处于不同的工作组，可以在此窗口中进行设置：

注意：此设置要在重启后才能生效，所以在设置完成后不要忘记重启一下计算机，使设置生效。 第五步：在其他计算机上添加目标打印机

注意：此步操作是在局域网内的其他需要共享打印机的计算机上进行的。此步操作在XP和Win7系统中的过程是类似的，本文以Win7为例进行介绍。

添加的方法有多种，在此为读者介绍其中的两种。

首先，无论使用哪种方法，都应先进入【控制面板】，打开【设备和打印机】窗口，并点击【添加打印机】，如下图：

接下来，选择【添加网络、无线或Bluetooth打印机】，点击【下一步】，如下图：

点击了【下一步】之后，系统会自动搜索可用的打印机。

如果前面的几步设置都正确的话，那么只要耐心一点等待，一般系统都能找到，接下来只需跟着提示一步步操作就行了。

如果耐心地等待后系统还是找不到所需要的打印机也不要紧，也可以点击【我需要的打印机不在列表中】，然后点击【下一步】，如下图。

如果你没有什么耐性的话，可以直接点击【停止】，然后点击【我需要的打印机不在列表中】，接着点击【下一步】，如下图：

接下来的设置就有多种方法了。

第一种方法：

1. 选择【浏览打印机】，点击【下一步】，如下图：

2. 找到连接着打印机的计算机，点击【选择】，如下图：

3. 选择目标打印机(打印机名就是在第二步中设置的名称)，点击【选择】，如下图：

接下来的操作比较简单，系统会自动找到并把该打印机的驱动安装好。至此，打印机已成功添加。

第二种方法：

1. 在【添加打印机】窗口选择【按名称选择共享打印机】，并且输入“计算机名打印机名”(计算机名和打印机在上文中均有提及，不清楚的朋友可分别查看第二步和第四步设置)。如果前面的设置正确的话，当还输入完系统就会给出提示(如下图)。

接着点击【下一步】。

注意：如果此步操作中系统没有自动给出提示，那么很可能直接点击【下一步】会无法找到目标打印机，此时我们可以把“计算机名”用“IP”来替换，如下：

例如笔者的IP为10.0.32.80，那么则应输入“10.0.32.80Canon”。查看系统IP的方法如下：

1.1 在系统托盘的【网络】图标上单击，选择【打开网络和共享中心】，如下图：

1.2 在【网络和共享中心】找到【本地连接】，单击，如下图： 1.3 在弹出的【本地连接 状态】窗口中点击【详细信息】，如下图：

1.4 下图中红圈标示的【IPv4 地址】就是本机的IP地址。

2. 接下来继续前面的步骤，和第一种方法一样，系统会找到该设备并安装好驱动，读者只需耐性等待即可(如下图)。

3. 接着系统会给出提示，告诉用户打印机已成功添加，直接点击【下一步】，如下图：

4. 至此，打印机已添加完毕，如有需要用户可点击【打印测试页】，测试一下打机是否能正常工作，也可以直接点击【完成】退出此窗口，如下图：

成功添加后，在【控制面板】的【设备和打印机】窗口中，可以看到新添加的打印机，如下图：

至此，整个过程均已完成，没介绍的其他方法(就是使用TCP/IP地址或主机名添加打印机)也比较简单，过程类似，这里不再赘述。

如果有朋友在第四步的设置中无法成功，那么很有可能是防护软件的问题，可对防护软件进行相应的设置或把防护软件关闭后再尝试添加。

最后，希望本文对读者朋友们有所帮助。

PS：有不明白或遇到问题的朋友可以给我留言，我会尽快回复你。

.

XP与Win7打印机共享怎么设置(详细图文步骤)

办公人员必备知识~!用Word排版完成以后我们该做些什么事情呢?那当然是打印了，今天我们接着上次的《设置默认打印机》讲：在XP系统和Win7系统中分别是如何设置打印机共享?

打印机共享的含义是：在局域网中任意一台计算机都可以通过共享打印机来使用同一台打印机，可以多人共享一个打印机，这样就大大减少了耗材的成本，不用每人一台打印机。

打印机共享设置注意事项：打印机共享设置的前提必须要确保局域网是否畅通，确认与共享打印机相连的处于开机状态，是否已经安装过打印机驱动程序，能否正常打印。

因为目前最留下的是Win7操作系统，但是XP这个经典版系统还是有大多数在使用，所以本篇设置打印机共享教程分别讲解XP与Win7两种不同系统的设置方法。

XP系统中打印机共享怎么设置

一、将本地打印机设置成共享打印机，让局域网内其他用户也可以使用。

①打开“开始”菜单中的“打印机和传真”;

② 进入“打印机和传真”窗口后，右键单击需要共享的打印机，然后选择“共享”;

③在弹出窗口中我们选择“共享”然后“共享这台打印机”，并起个共享名“lichaoMP140”，然后确定;

④ 这时，就将我们电脑设置成了共享打印机，打印机图标比之前多出一个“小手”，这说明我们设置共享成功，这台打印机已经可以在局域网内被其他用户使用。

二、如何找到共享的打印机，并通过局域网中所共享的打印机来打印?

刚才讲的是本地安装服务端，现在是安装客户机，只要添加这台共享的打印机就可以实现网络共享打印的实现;

①在执行“添加打印机”的第三步时，选择“网络打印机”，点击“下一步”，用户可以在此处设置查找打印机的方式;

②如果用户希望在工作组中查找打印机，可以点击“下一步”，弹出“查找打印机”对话框。由于在局域网内部，可以选择“键入打印机名，或者点击下一步‟，浏览打印机”单选项。

③用户可以输入打印机名称也可以点击“下一步”，弹出“浏览打印机”对话框。在这里，“共享打印机”列表框中列出了域中的所有共享打印机以及与打印机连接的计算机。如果局域网中有多台打印机，用户可以在这里找到适合自己的打印机。

④点击“下一步”按钮，在弹出的对话框中，用户可以设置是否将打印机设置为默认打印机。

⑤点击“下一步”按钮 ，在弹出的对话框中，显示了用户设置的网络打印机的情况，点击“完成”后，就可以像使用本地打印机一样地使用网络打印机了。

Win7系统中打印机共享怎么设置

一、将本地设置为共享打印机，在局域网中让其他用户使用!

现在许多使用Word办公的朋友几乎都是Win7系统了，所以这里再来详细的讲解下Win7中怎么设置打印机共享。首先，取消禁用Guest账户，因为别人要访问安装打印机的按个电脑就是以guest账户访问的。点击【开始】按钮，在【计算机】上右键，选择【管理】，如下图所示：

在弹出的【计算机管理】窗口中找到【Guest】用户;

双击【Guest】，打开【Guest属性】窗口，确保【账户已禁用】选项没有被勾选;

设置共享目标打印机：点击【开始】按钮，选择【设备和打印机】，如下图：

在弹出的窗口中找到想共享的打印机(前提是打印机已正确连接，驱动已正确安装 )，在该打印机上右键，选择【打印机属性】，如下图：

切换到【共享】选项卡，勾选【共享这台打印机】，并且设置一个共享名(请记住该共享名，后面的设置可能会用到)，如下图：

高级共享设置：在系统托盘的网络连接图标上右键，选择【打开网络和共享中心】，如下图：

记住所处的网络类型，接着在弹出中窗口中单击【选择家庭组和共享选项】;

接着单击【更改高级共享设置】;

如果是家庭或工作网络，【更改高级共享设置】的具体设置可参考下图，其中的关键选项已经用红圈标示，设置完成后不要忘记保存修改。

注意：如果是公共网络，具体设置和上面的情况类似，但相应地应该设置【公共】下面的选项，而不是【家庭或工作】下面的;

设置工作组：在添加目标打印机之前，首先要确定局域网内的计算机是否都处于一个工作组，具体过程：点击【开始】按钮，在【计算机】上右键，选择【属性】，如下图：

在弹出的窗口中找到工作组，如果计算机的工作组设置不一致，请点击【更改设置】;如果一致可以直接退出，跳到第五步。注意：请记住【计算机名】，后面的设置会用到。

如果处于不同的工作组，可以在此窗口中进行设置：

注意：此设置要在重启后才能生效，所以在设置完成后不要忘记重启一下 计算机，使设置生效。

二、在其他计算机上添加目标打印机：

注意：此步操作是在局域网内的其他需要共享打印机的计算机上进行的，此步操作在XP和Win7系统中的过程是类似的。添加的方法有多种，介绍其中的两种。

首先，无论使用哪种方法，都应先进入【控制面板】，打开【设备和打印机】窗口，并点击【添加打印机】;

接下来，选择【添加网络、无线或Bluetooth打印机】，点击【下一步】;

点击了【下一步】之后，系统会自动搜索可用的打印机。

如果前面的几步设置都正确的话，那么只要耐心一点等待，一般系统都能找 到，接下来只需跟着提示一步步操作就行了。

如果耐心地等待后系统还是找不到所需要的打印机也不要紧，也可以点击【我需要的打印机不在列表中】，然后点击【下一步】，如下图。

接下来的设置就有多种方法了。

第一种方法：

选择【浏览打印机】，点击【下一步】;

找到连接着打印机的计算机，点击【选择】;

选择目标打印机(打印机名就是在第二种中设置的名称)，点击【选择】;

接下来的操作比较简单，系统会自动找到该打印机的驱动安装好。至此，打印机已 成功添加。

第二种方法：在【添加打印机】窗口选择【按名称选择共享打印机】，并且输入 “计算机名打印机名”(计算机名和打印机在上文中均有提及，不清楚的朋友可分别查看第二步和第四步设置)。如果前面的设置正确的话，当还输入完系统就会给出提示(如下图)，接着点击【下一步】。

注意：如果此步操作中系统没有自动给出提示，那么很可能直接点击【下一步】会 无法找到目标打印机，此时我们可以把“计算机名”用“IP” 来替换，如下：

例如IP为10.0.32.80，那么则应输入“10.0.32.80Canon”。查看 系统IP的方法如下：

在系统托盘的【网络】图标上单击，选择【打开网络和共享中心】;

在【网络和共享中心】找到【本地连接】，单击;

在弹出的【本地连接状态】窗口中点击【详细信息】，如下图：

下图中红圈标示的【IPv4 地址】就是本机的IP地址。

接下来继续前面的步骤，和第一种方法一样，系统会找到该设备并安装好驱动，读者只需耐性等待即可;

接着系统会给出提示，告诉用户打印机已成功添加，直接点击【下一步】

至此，打印机已添加完毕，如有需要用户可点击【打印测试页】，测试一下打机是 否能正常工作，也可以直接点击【完成】退出此窗口;

如何设置局域网共享范文第4篇

为整合资源, 充分发挥电脑功能, 满足工作、学习、生活需要, 在接入互联网的同时又能实现局域网的充分利用, 共享打印机及使两台电脑间信息能互访, 可在很大程度上满足家庭成员的电脑及网络的使用。因此共享互联网, 组建家庭局域网, 一起拥有电脑资源, 能够充分利用、发挥好网络功能。

配置联接互联网, 实现方法如下。

利用modem和路由器接入互联网, 配备好两台电脑及相关网络硬件设备。为此, 于家中配置两台电脑, 均带有网卡 (或准备无线网卡及无线路由器, 利于因家中装修未布置好网线时使用) , 其中一台连接并安装有打印机。事先在电脑上安装好操作系统 (windows) 及相应应用程序。然后安装modem接入互联网 (先到ISP商如电信部门等申请账号及接入互联网) , 再在modem上连接安装一台路由器, 将两台电脑用网线连接路由器上网 (可使用无线网卡及无线路由器) 。进行路由器的设置 (以无线路由器设置为例) , 首先登录路由器, 在地址栏输入路由器的IP, 一般是192.168.1.1, 提示输入用户名 (一般为admin) 和密码 (也是admin) 打开路由器的界面, 基本上只设置上网账号和密码即可。即在路由器界面上点击“设置向导”, 一路点“下一步”, 上网方式ADSL上网用户选择PPPOE, 账户和密码填入在ISP商 (如电信) 申请的账号和密码, 完成设置重启路由器即可上网。在路由器的设置界面上, 若接入的是无线路由则还需进行无线设置, 设置SSID名称, 这一项默认为路由器的型号, 这只是在搜索的时候显示的设备名称, 可以根据你自己的喜好更改, 方便搜索使用;其余项均可默认;在网络安全设置项必须设置密码, 防止被蹭网, 设置完成点击下一步, 重新启动路由器即可连接无线网。无线路由器的设置完毕后, 接下来要做的就是开启无线设备, 搜索WIFI信号直接连接就可以无线上网了, 即双击任务栏状态区无线连接图标, 找到无线路由器的SSID名称单击选定, 单击连接, 输入之前设置的PSK密码即可。互联网的联接与上网就大功告成。

家庭中的电脑若只共享联上互联网, 并不能方便实现电脑间的直接互访, 有效资源共享, 利用价值因此大打折扣, 如共享打印机及文件等。因此, 需共享互联网, 配置联接局域网, 实现方法如下。

首先组建局域网。两台电脑分别置于不同房间。在两台电脑上要进行工作组、机器名设置, 共享打印机设置, 管理共享设置, 安装网络协议。我准备连接有打印机的电脑, 为了描述方便, 将其命名为home。其操作方法是, 打开连接有打印机的电脑, 在桌面上右击“我的电脑”, 在弹出的快捷菜单中选择“属性”命令, 在弹出的“系统属性”对话框中点“计算机名”选项卡, 单击“更改”按钮, 在弹出的对话框中的“计算机名”下的文本框中输入“home”, 在“隶属于”选项中单击“工作组”单选按钮, 在其下方的文本框中输入工作组名“mshome”后按“确定”按钮。将位于另一位置的 (安装有网卡或无线网卡来连接网络) 电脑命名为work。其操作方法是, 启动该电脑, 在桌面上右击“我的电脑”, 在弹出的快捷菜单中选择“属性”命令, 在弹出的“系统属性”对话框中点“计算机名”选项卡, 单击“更改”按钮, 在弹出的对话框中的“计算机名”下的文本框中输入“work”, 在“隶属于”选项中单击“工作组”单选按钮, 在其下方的文本框中输入工作组名“mshome”后按“确定”按钮。

进一步配置局域网, 分别打开两台电脑, 各自完成协议安装。启动电脑后, 打开桌面上的网上邻居, 在网络任务窗格中点“查看网络连接”, 在网上邻居窗口的工作区中就会显示当前的网络连接, 右击“本地连接”, 弹出“本地连接属性”窗口, 点“常规”选项卡, 确保勾选上“microsoft网络客户端”“microsoft网络的文件和打印机共享”“QOS数据包计算机程序”“TCP/IP协议”, 按“安装”按钮, 弹出“选择网络组件类型”对话框, 点“单击要安装的网络组件类型”列表框中的“协议”, 按“添加”按钮, 弹出“选择网络协议”对话框, 在“网络协议”列表框中分别选择nwlink Net BIOSey NWLink IPX/SPX/Net BIOS, 按“确定”按钮, 则在“本地连接属性”窗口的“此连接使用下列项目”列表框中显示出安装的局域网协议。按“关闭”按钮。

共享“home”机上的打印机。启动“home”机, 打开“我的电脑”窗口, 单击任务窗格中的“其它位置”下的“控制面板”, 在“控制面板”窗口中双击“打印机和传真”, 右击已安装的打印机图标, 在弹出的快捷菜单中选择“共享”命令, 弹出“打印机属性”对话框, 点“共享”选项卡, 单击“共享这台打印机”单选项, 并输入共享打印机名并按“确定”按钮。这被共享的打印机图标下面增加了一个“手托”图标。

对home及work机均修改计算机管理设置。右击“我的电脑”图标, 在弹出的快捷菜单中点“管理”命令, 在弹出的“计算机管理”窗口中点目录树“系统工具”下的“本地用户和组”下的“用户”展开本地用户, 右击“guest”用户, 在弹出的快捷菜单中点“属性”命令, 弹出“guest属性”对话框, 点“常规”选项卡, 只勾选上“用户不能更改密码”“密码永不过期”后按“确定”按钮。

至此, 家中的电脑组网完成, 就可尽情享受互联网提供的服务, 充分利用两台电脑组建的局域网带来的局域网资源。

共享使用打印机, 将work机上的我的工作总结利用打印机打印出来。启动“work”机, 打开“工作总结”word文档, 点“打印”命令, 打印机就会吐出我想要的纸质总结。共享就设置好了。

两台电脑互访信息。在“work”电脑上打开“网上邻居”, 打开home机上的共享文件夹, 打开老婆在“home”电脑上做的电子表格文件, 给她修改, 格式化设置, 最后保存还给她, 让她安心晚上做美梦。在我的work机上制作一份word文档详细写出电子表格的操作方法拷贝到home机上的共享文件夹让她好好学习怎么去做吧。

摘要：计算机网络无处不在, 利用网络无时不需, 家中是工作、学习、生活的场所, 自然也离不开网络的运用。利用有效的资源, 充分做到物尽其用, 将家中电脑组建成网络共享上互联网, 在具备相应网络基础设备的基础上, 完成局域网的建立进行相关设置是可轻松实现的, 就可利用互联网, 充分发挥家中电脑间的资源互访与共享, 轻松享用网络带给我们的资源共享及互访功能。

如何设置局域网共享范文第5篇

1 内网的安全设置

1.1 划分VLAN防止网络侦听

运用VLAN (虚拟局域网) 技术, 将以太网通信转变为点到点通信, 以防止大部分基于网络侦听的入侵。目前的VLAN技术主要有三种:基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于交换机端口的VLAN虽然稍欠灵活, 但却比较成熟, 在实际应用中效果显着, 广受欢迎。基于节点MAC地址的VLAN为移动计算提供了可能性, 但同时也潜藏着遭受MAC欺诈攻击的隐患。

在集中式网络环境下, 我们通常将中心的所有主机系统集中到一个VLAN里在这个VLAN里不允许有任何用户节点从而较好地保护敏感的主机资源。在分布式网络环境下, 我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内。VLAN内部的连接采用交换实现, 而VLAN与VLAN之间的连接则采用路由实现。目前大多数的交换机 (包括海关内部普遍采用的DEC MultiSwitch 900) 都支持RIP和OSPF这两种国际标准的路由协议。如有特殊需要, 必须使用其他路由协议 (如CISCO公司的EIGRP或支持DECnet的IS-IS) , 也可以用外接的多以太网口路由器来代替交换机实现VLAN之间的路由功能。当然, 这种情况下, 路由转发的效率会有所下降。

如今我们所使用的操作系统大多都为Windows XP, 可是在安装Windows XP时缺省项的共享都是“简单共享”, 从而导致“开放”的、不安全的文件共享, 我们需要进行如下操作来解除这种不安全的隐患。

首先我们要取消默认的“简单共享”。打开“我的电脑”依次单击“工具文件夹选项”, 在打开的对话框中选择“查看”选项卡, 取消“使用简单共享 (推荐) ”的选中状态。

然后创建共享用户。单击“开始设置控制面板”, 打开“用户账户”, 创建一个有密码的用户, 假设用户名为oldforman, 需要共享资源的机器必须以该用户共享资源。

接下来设置要共享的目录。假设共享目录为NTFS分区上的目录OLDFORMAN, 并设置只有用户oldforman可以共享该目录下的资源。用鼠标右键单击要共享的目录OLDFORMAN, 单击“共享和安全”, 点击“权限”, 单击删除按钮将原来该目录任何用户 (everyone) 都可以共享的权限删除。再单击“添加”按钮, 依次单击“高级立即查找”, 选择用户oldforman, 单击确定添加用户oldforman, 并选择用户oldforman的共享权限。

以后局域网中的计算机要想查看该共享文件夹中的内容, 只有输入正确的用户名和密码才能查看或修改共享文件夹中的内容了。

1.2 以交换式集线器代替共享式集线器

对局域网的中心交换机进行网络分段后, 以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机, 而使用最广泛的分支集线器通常是共享式集线器。这样, 当用户与主机进行数据通信时, 两台机器之间的数据包 (称为单播包Unicast Packet) 还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是:用户TELNET到一台主机上, 由于TELNET程序本身缺乏加密功能, 用户所键入的每一个字符 (包括用户名、密码等重要信息) , 都将被明文发送, 这就给黑客提供了机会。

因此, 应该以交换式集线器代替共享式集线器, 使单播包仅在两个节点之间传送, 从而防止非法侦听。当然, 交换式集线器只能控制单播包而无法控制广播包 (Broadcast Packet) 和多播包 (Multicast Packet) 。所幸的是, 广播包和多播包内的关键信息, 要远远少于单播包。

不管是交换式集线器还是VLAN交换机, 都是以交换技术为核心, 它们在控制广播、防止黑客上相当有效, 但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此, 如果局域网内存在这样的入侵监控设备或协议分析设备, 就必须选用特殊的带有SPAN (Switch Port Analyzer) 功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上, 提供给接在这一端口上的入侵监控设备或协议分析设备。

1.3 加强防范观念安全预防局域网病毒

选择一个功力高深的网络版病毒“杀手”就至关重要了。一般而言, 查杀是否彻底, 界面是否友好、方便, 能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。杜绝病毒, 主观能动性起到很重要的作用。

病毒的蔓延, 经常是由于企业内部员工对病毒的传播方式不够了解。病毒传播的渠道有很多种, 可通过网络、物理介质等。查杀病毒, 首先要知道病毒到底是什么, 它的危害是怎么样的, 知道了病毒危害性, 提高了安全意识, 杜绝毒瘤的战役就已经成功了一半。平时, 企业要从加强安全意识着手, 对日常工作中隐藏的病毒危害增加警觉性, 如安装一种大众认可的网络版杀毒软件, 定时更新病毒定义, 对来历不明的文件运行前进行查杀, 每周查杀一次病毒, 减少共享文件夹的数量, 文件共享的时候尽量控制权限和增加密码等, 都可以很好地防止病毒在网络中的传播。

2 结语

尽管病毒的传播原理很简单, 但这决非仅仅是技术问题, 还应该教育用户和企业, 让它们采取适当的措施。例如, 如果所有的Windows用户都关闭了VB脚本功能, 像库尔尼科娃这样的病毒就不可能传播。只要用户随时小心警惕, 不要打开值得怀疑的邮件, 就可把病毒拒绝在外。

摘要：企业内部网络作为信息化建设的主要载体, 其安全性已成为当前企业网络建设中不容忽视的问题。本文重点介绍了企业局域网病毒防治的一些策略, 以确保企业内部网络的安全运营。

关键词：局域网,VLAN,集线器

参考文献

[1] 南湘浩, 陈钟.病毒的防治技术[J].网络安全技术概论, 2003 (7) .