我们公司网络情况，宽带接入-路由器-交换机-电脑。现在我们公司有40台左右的电脑，我想问的是局域网的问题

Question

现在什么都不做的话局域网也可以用，可以共享打印机，可以互相访问电脑。这样的话方便，安全吗？还没有其他的方法可以组建一个局域网，具体怎么做？

Answer 1

我们公司和你们公司差不多的，只是在路由器之前加了一个专门的防火墙，我一直叫它防火墙服务器，不知道能不能这么叫。
建议你们加这么一个防火墙，安全！防火墙上面还可以设置具体某些用户是否有访问外网的权限的设置。
还有我们公司买的域名，这个应该是每年都续费的，每年几千块应该是，因为我们公司比较大，服务器设备比较全，再加上主域服务器等各种服务器，现在能支持几千人使用。你们公司就40人左右的话，不这样弄也行。
你现在的设置是不影响你们内部的传输文件啊共享打印机什么的。

Answer 2

那样的话要看你的路由器能力了，如果你的路由器是企业级的，或者说你的路由器内置防火墙模块的话，应该是很安全的。况且路由器本身就能保证一定的安全性。你现在应该考虑的是局域网内部的工具（即来自公司内部的安全压力）一个40人的公司应该也用不上入侵检查，防火墙以及病毒匹配库这些东西。另外可以每个部门都买一个路由器，隔离部门，隔离网段，如果访问其他的部门必须有一定的账户或者说是你自己配置的动态路由。然后每个部门的路由器汇聚到接入宽带的路由器，这样的话你的流量分配就能更合理，也能够有效的抑制广播风暴。

Answer 3

既然要互相访问电脑，那就这样用吧。。。如果只是共享打印机的话，可以把电脑互相隔离。

Answer 4

这关键是看你自己对现有网络满意不，如果这样你们领导就感觉很好了，那何必花钱整改呢。要想好点，那就买一个VLAN的交换机，按照部门划分不同的VLAN，在买一个打印服务器（就一个小盒子，不贵），这样就差不多了

Answer 5

我们公司和您的差不多·理论上讲不需要·因为互相访问的话上需要对方同意的！也就是说对方不同是进不了的！

Answer 6

可以在外网加个硬件或则是软件的防火墙就安全了，其他的到不用改什么，40多台机器也没有必要去改组局域网。