局域網內不能相互訪問是什麼原因

　　許多人之前都問過我類似局域網間不能互訪的問題，其實這種答案各異，在網上也能查到，這裡就不細說了，今天我要說的，如何給局域網不同工作組間設置訪問權限。反其道而行之，道理就是人工制造局域網間不能互訪，當然只是其中之一而已。

　　現在的辦公方式和網絡結構，早己不同己往，軟硬件的配套和當前網絡需求，往往需要給局域網間設置相應的訪問權限，比如，公司的財務，他們需要在一個小工作組間實行互訪，但同時又不希望別的工作組能訪問他們的共享資料，財務數據嘛，一般公司當屬於機密，理解。今天說的就是如何解決這個需求，下面有幾個方法：

　　1， 用WINDOWS自帶NTFS或者文件夾簡單共享方式，設置允許訪問的用戶（這種方法，局限大，只能針對部分文件夾，而且麻煩，不實際）

　　2， 組策略網絡安全設置“經典--本地用戶”，然後在“計算機管理—本地用戶和組”中給GUEST設置訪問密碼（局域網內基本上是通過GUEST用戶開放來實行互訪，如果在這個關卡上設置訪問密碼，這個密碼你可以通知本工作組內成員，其它工作組不知密碼，在訪問時，就會出現提示要輸入密碼。本方法，簡單實用，很適合上面所說財務部的需求，而且操作起來也容易）

　　3， 改變公司服務器工作模式，設置“域服務器”，域管理這是早期，甚至現在許多大公司管理大型網絡時常用的管理模式，這種模式用過人都知道管理方便，特別是對權限的管理，絕對是最好的；不過，也有很多的不足，這裡就不細說，大家想了解的話，可以網上百度一下，會有詳細資料。（此方法適合大型網絡，即公司電腦有上百台以上等，小公司就沒必要了）。

　　4， 在交換機或者路由器上設置VLAN，前提是你的交換機是二層以上且帶有網管功能，當前，二層交換機比較普通，價格也便宜了許多，不過二層交換機有個局限，一但設置VLAN具隔離就不能訪問網絡，所以還需要在路由器上設置；當然，你選擇三層交換機的話，就可以輕松設置VLAN，同時又能讓不同VLAN訪問網絡，前提是你公司捨得花錢。（本方法，是在硬件上設置，當前的主流。）

　　5， 其它一些網管軟件，類似網絡崗帶有管理網絡功能的，收費軟件。（這種也不建議，要花不少錢嘛）