如何处理好内网和外网的关系

问题描述：

我是公司的网管，公司的网络状况是：有一个内网和一个外网，两个网是完全独立的。现公司老总要求我组新组网，要求如下：公司所在有电脑禁止使用USB设备，公司所有的电脑都能共享公司资料、共享打印机。技术部、财务部、生产部、行政部只能公司局域网，上因特网需要到公共电脑上网。而销售部既可上内网，又要求可上因特网。该方案应该如何做。请高人指点

问题解答：

你找对人了。
1.禁用UBS接口防止公司资料外泄，说明你公司老总在管理上很内行。达到禁用的效果不难，正如楼上的朋友所说的，但如果需要使用呢？因为不管怎么管理都行，就是不能耽误工作的开展。这需要有专门的进出口，有专人管理。如果一味的封闭的话，可能和现实有冲突吧。
2.这样的网络需要一部服务器（不一定要专业服务器，普通PC也可以），打印机连在服务器上，再设置打印监控或是用专业的监控软件，可以清晰地记录每台机的打印记录。至于资料共享嘛，应该设置权限进行访问，不该知道的员工禁止访问，如财务部的资料，非本部门的就没有权限访问。
3.至于内网和外网，我认为还是在服务器上用两个网卡，一个接内网，一个接外网，根据电脑数量等实际情况设置iP
打了这么多字，应该能帮到你呢，如有不明再QQ我：237337042

建一个主机!把所有机器编上号!该主机可上外网,又作为内网的主机!
在里面设置一下,可限制某些机器不能上外网,可限制不能上内网!其余的内外网都可以上!
至于USB设备,这个可单独设置!在每台电脑里面!
共享的话,你们这样已经是个局域网了,可以设置一下就能共享了!

局域网交换机里面设置vlan 路由上设置对上网的限制 然后在每台机子上设置禁用usb就好了

你可以使用ICA软件设置一下就可以啦！！你懂吧 我正学这个呢！！