COMODO·局域网规则·分享一下下下下下! (男女都适用)(11月23日)
这些设置主要旨在阻止局域网内的广播风暴(如最常见的UDP广播)..
Global Rules（全局规则）简单设置如下：
（注：这些规则一定要放在全局的最上层才有效，，最好在建立后删除全局中的其它所有规则）
（假设你的网关是192.168.1.1；掩码：255.255.255.0）
block 1:
Action：Block
Protocol：IP
Direction：in
Source Address：any
Destination Address：any(或自己的网卡、MAC address。不是特殊网络最好用any) IP Details：any
block 1（DHCP用户）:
Action：Block
Protocol：IP
Direction：in
Source Address：选择Exclude(.....)，Single IP:192.168.1.1
Destination Address：any(或自己的网卡、MAC address。不是特殊网络最好用any) IP Details：any
block 2:
Action：Block
Protocol：ICMP
Direction：in
Source Address：any （DHCP用户：192.168.1.2-192.168.1.254）
Destination Address：any(或自己的网卡、MAC address。不是特殊网络最好用any)
ICMP Details：any
block 3:
Action：Block
Protocol：ICMP
Direction：out
Source Address：any
Destination Address：IP Range：192.168.1.1-192.168.1.255（DHCP用户：192.168.1.2-192.168.1.255）
ICMP Details：any
block 4:
Action：Block
Protocol：IP
Direction：out
Source Address：any(或自己的网卡、MAC address。不是特殊网络最好用any)
Destination Address：IP Range:(192.168.1.1-192.168.1.255)（DHCP用户：192.168.1.2-192.168.1.255）
IP Details：any
block 5:(。。。。。。。)
Action：Block
Protocol：IP
Direction：out
Source Address：any(或自己的网卡、MAC address。不是特殊网络最好用any) Destination Address：255.255.255.255
IP Details:：any
block 6:
Action：Block
Protocol：IP
Direction：out
Source Address：any(或自己的网卡、MAC address。不是特殊网络最好用any) Destination Address：IP Range：224.0.0.0-239.255.255.255
IP Details:：any
block7:
Action：Block
Protocol：IP
Direction：out
Source Address：zone：any(或自己的网卡、MAC address。不是特殊网络最好用any)
Destination Address：IP Range：240.0.0.0-254.255.255.255
IP Details:：any
另外，还可以在“my blocked network zones”里添加“192.168.1.1-192.168.1.255”
-------------------------------------------------------------------
注：使用DHCP自动获取IP的用户在上述规则中不要block网关。。另外使用Upnp服务的也不要block网关、不要阻止路由ICMP传入。。。。（自行修改。。）
局域网需要共享访问的话须在最上层添加如下规则：
1：只访问对方：
allow udp/tcp out from 自己 to 对方........
2：允许对方访问自己：
allow udp/tcp in from 对方 to 自己........
注：共享时，还要确认system中没有block对方、my blocked network zones里不能有block对方。。
QQ局域网内相互传输时，还需要在QQ应用程序规则里同时添加上述2条(或其中1条)。。（否则QQ 将自动被迫更改TCP连接，逼走internet网路）
（下续2楼：P2P）
原帖由370341844于 2008-10-6 20:54 发表
会不会导致没办法局域网联机玩游戏？
原帖由joshua于 2008-10-14 13:45 发表
再请教抓抓兄下
' 使用DHCP自动获取IP的用户在上述规则中不要block网关'
貌似一开始没小心就用了BLOCK 3 结果网络被禁了 - - 后来删掉BLOCK 3就没事了
那如果用不了BLOCK 3了需不需要其他的规则替代. ...
IP地址 202.203.204.190
掩码 255.255.255.128
默认网关202.203,204,129
那就把范围改成：202.203.204.130-202.203.204.254
原帖由joshua于 2008-10-14 12:11 发表
请教下抓抓兄我是照你说的改的有两个小白问题
EMULE 是否也与迅雷设置类似？ PPLIVE一类的就是不用“ICMP”那一项，其它和迅雷的设置相同？Destination Address 那里选ZONE还是MAC地址搞不清楚。我直接填的MAC地址应该可以吧？
.........
好像这个贴子到现还有人在关注啊，呵呵。。
既然这样，那我就再剪修剪修一下。。
p2p...
首先，发表一下个人对p2p的一些看法：
p2p类装载方式本来都是一样的，，只是有些软件加了一些强制手段，，比如“电驴”“电骡”“电猪”“电狗”（按照国人一惯的“创新”思维，以后很可能会有这些软件出现,,,,）之类所谓的“高ID”的东西，
这个“高ID”其实就是一种强制用户分享资源的手段（允许未知入站），，当你设好了“高ID”之后，你会发现你违背了防火墙的宗旨，防火墙最根本的一条就是阻止未知入站，，成功设置“高ID”正好破坏了这个根本。。
而迅雷不同，这里不得不提到迅雷，个人认为这些p2p下载软件中，迅雷做得最好（别误会，不是给迅雷作广告哈），无论是它资源下载的设计方式还是在搜索运用上，迅雷都要远远超过“电X”之类，，，它有它自己的资源共享方式（有
些人说它流氓，在这里给迅雷正名一下，其实它的目的就是希望用户达到最好的下载环境（有点拍马屁的感觉？），，尽管它的行为表面看上去有点猥琐）。。。
然后，其实还有。。，省略，，，也没有什么非讲不可的东西。。。
下面是我对几个p2p软件的设置方式，共享一下，看看大家的都有什么不同：（为了更详细一些，首先对端口、网络划分添加设置一下）：
（新手提示：你的MAC地址肯定和我的不同，IP可能也不同，子网划分可能也不同；按照上面的几组添加，根据自己的网络修改一下就好。）
(上图中的这个8080端口重复了，可以省去)
我的P2P规则（迅雷、pps、pplive、kugou、QQLive、QQ音乐...）：
----------------------------------------------------
(要按顺序，允许的在前，阻止的在最后)
1:允许 IP 出站；来源：any；目的：Loopback Zone；any。。。
2:允许 icmp 出站；来源地址为any；icmp选择 echo request。。。：
3:允许 udp 出站；来源地址为any，目的地址为“open_dns”；来源端口为“dynamic port allocation”，目的端口为“53”。。。
4:允许 tcp/udp 出站；来源地址为any，目的地址为“非local_area_range”（即："not in [local_area_range]"）；来源端口和目的端口都设为“dynamic port allocation”。。。
5:允许 tcp/udp 出站；来源地址为any，目的地址为“非local_area_range”（即："not in [local_area_range]"）；来源端口为“dynamic port allocation”，目的端口为“p2p other ports”。。。
6:阻止所有icmp进出。。。
7:阻止所有IP进出。。。
----------------------------------------------------
即：
看一看下载速度是否正常（电信ADSL/2M/局域网）：
基本维持在200KB/以上应该算很正常了。。。
注：第2行解析设置中的“来源端口”最好设置为“dynamic port allocation”，即1024-65535；如果设为49152-65535的话，有时候会阻止迅雷的一部分资源
连接解析,如图：
（如果嫌设置p2p规则麻烦的话，那就用“Outgoing Only”吧，，这样更省事，，其实也用不着老是为下载时的安全隐患担心，整天挖空心思想着怎么去限制端口、牺牲功能来换取些许的安全感，也不是个可靠的办法，毕竟那样也解决不了多少安全隐患上的问题，，举个最简单的例子：80端口基本上算是上网必须的端口吧，但是现在很多入侵都可以成功地利用80端口完成，，难道你也要关闭80端口？？那跟直接拔掉网线有多大区别？！。。。(有些朋友需要这样安慰
一下。。 )）
另外，以上的设置方式不适合放在“电X”里，，，我这里没有“电X”的设置，，一直没正式用过“电X”，，因为与迅雷相比较，我一直没找到用“电X”的理由（抛开安全不说，，就算“电X”获得“高ID”，它的下载速度无论是理论还是实际上，也不会超过迅雷）。。。
最后要讲的是，（1楼）那几条局域网设置其实是最基本的，，也可以用其它更简单的方式实现。。它的原则是不信任局域网中的其它所有主机（就目前复杂的局域网网络环境来看，个人认为最好不要搞信任，更重要的是自律，就是说自己也不要干扰局域网；至少要阻止UDP在局域网中疯狂互发吧，，除非需要共享），说它是个规则，倒不如说它是个主张。。。。
另外，在玩局域网联机游戏时就需要针对性地添加共享设置才行。。。
（下续3楼：ARP）
（续1楼）：移动用户在使用时只要根据所处的不同的网络环境更改一下block3就可以了。。。比
如你现在身处的C类网网关是192.168.88.1，掩码是255.255.255.0，那么你只要把block3中的IP Range改为：192.168.88.1-192.168.88.255就行了。。
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------
--------------
ARP
睡觉了，明天再搞吧。。
补充：
关于广播地址255.255.255.255，这个应该是作为目的地址而非源地址，请楼主更正
再补充一下，楼主这样设置并不能阻止arp广播包，arp发送的是arp数据包，协议是arp
原帖由Jelly于 2008-4-20 22:46 发表
再补充一下，楼主这样设置并不能阻止arp广播包，arp发送的是arp数据包，协议是arp
首先，ARP欺骗最初是靠广播IP地址请求并收到对方的应答后实现的，，，限制了最初的广播请求等于限制了它的源头。。。
ARP欺骗发作时，会广播大量的UDP包，这才是真正影响局域网网络质量的因素。。。
原帖由Jelly于 2008-4-20 22:41 发表
关于广播地址255.255.255.255，这个应该是作为目的地址而非源地址，请楼主更正
谢谢，已更正。。
电脑局域网共享设置
电脑局域网共享设置 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码255.255.255.0 而另一个是172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。 5.关于guest帐户的一些问题
局域网内的两台电脑共享一台打印机
局域网内的两台电脑如何共享一台打印机
————————————————————————————————作者：————————————————————————————————日期： 2
局域网内的两台电脑 怎么共享一台打印机？ 方法一： 第一步:将打印机连接至主机，打开打印机电源，通过主机的“控制面板”进入到“打印机和传真”文件夹，在空白处单击鼠标右键，选择“添加打印机”命令，打开添加打印机向导窗口。选择“连接到此计算机的本地打印机”，并勾选“自动检测并安装即插即用的打印机”复选框。 第二步:此时主机将会进行新打印机的检测，很快便会发现已经连接好的打印机，根据提示将打印机附带的驱动程序光盘放入光驱中，安装好打印机的驱动程序后，在“打印机和传真”文件夹内便会出现该打印机的图标了。 第三步:在新安装的打印机图标上单击鼠标右键，选择“共享”命令，打开打印机的属性对话框，切换至“共享”选项卡，选择“共享这台打印机”，并在“共享名”输入框中填入需要共享的名称，例如CompaqIJ，单击“确定”按钮即可完成共享的设定。 提示:如果希望局域网内其他版本的操作系统在共享主机打印机时不再需要费力地查找驱动程序，我们可以在主机上预先将这些不同版本选择操作系统对应的驱动程序安装好，只要单击“其他驱动程序”按钮，选择相应的操作系统版本，单击“确定”后即可进行安装了。 2.配置网络协议 为了让打印机的共享能够顺畅，我们必须在主机和客户机上都安装“文件和打印机的共享协议”。 右击桌面上的“网上邻居”，选择“属性”命令，进入到“网络连接”文件夹，在“本地连接”图标上点击鼠标右键，选择“属性”命令，如果在“常规”选项卡的“此连接使用下列项目”列表中没有找到“Microsoft网络的文件和打印机共享”，则需要单击“安装”按钮，在弹出的对话框中选择“服务”，然后点击“添加”，在“选择网络服务”窗口中选择“文件和打印机共享”，最后单击“确定”按钮即可完成。 3.客户机的安装与配置 现在，主机上的工作我们已经全部完成，下面就要对需要共享打印机的客户机进行配置了。我们假设客户机也是Windows XP操作系统。在网络中每台想使用共享打印机的电脑都必须安装打印驱动程序。 第一步:单击“开始→设置→打印机和传真”，启动“添加打印机向导”，选择“网络打印机”选项。 第二步:在“指定打印机”页面中提供了几种添加网络打印机的方式。如果你不知道网络打印机的具体路径，则可以选择“浏览打印机”选择来查找局域网同一工作组内共享的打印机，已经安装了打印机的电脑，再选择打印机后点击“确定”按钮;如果已经知道了打印机的网络路径，则可以使用访问网络资源的“通用命名规范”(UNC)格式输入共享打印机的网络路径，例如“\\james\compaqIJ”(james是主机的用户名)，最后点击“下一步”。 第三步:这时系统将要你再次输入打印机名，输完后，单击“下一步”按钮，接着按“完成”按钮，如果主机设置了共享密码，这里就要求输入密码。最后我
绝对管用!win7添加xp网络下的网络打印机-共享打印机-详细方法+图解
win7共享xp打印机和文件解决方法(图解) 一.win7这边 1.开启的服务 右键点击我的电脑或计算机—管理----服务和应用程序，打开服务 或者用WIN+R打开运行---输入services.msc回车，打开服务设置 将以下服务的[启动类型]选为[自动]，并确保[服务状态]为[已启动] Server Workstation Computer Browser DHCP Client Remote Procedure Call Remote Procedure Call (RPC) Locator DNS Client Function Discovery Resource Publication UPnP Device Host SSDP Discovery TIP/IP NetBIOSHelper //这个在xp系统没有开启,win7
共享需要开启 2.添加到相同工作组 在桌面---计算机(右键)---属性 3.开启网络共享和文件共享 位置 更改共享设置 按图上设置
添加文件共享到防火墙例外 允许共享访问 二.xp这边(电脑在远处不好截图) XP系统要共享的打印机和文件设置为共享 1.打开网上邻居属性-本地连接属性-安装-协议-"nwlink ipx/spx/netblos compatible transport protocl" 双击 里面还有个"network monitor driver"也要安装.(自动安装不要安装盘的)
添加协议 -----------------(后面xp共享一般都会设置,大家可参考一下) 2.开始-运行-services.msc- 找到"server"服务，属性启动类型-"自动"-确定,然后在左边点"启动",确定. 3.组策略设置: 开始菜单运行-secpol.msc -安全设置-本地策略 用户权利指派- "拒绝从网络访问这台计算机"属性,删除里面的"所有用户组". 安全选项: 网络访问:不允许SAM 帐户的匿名枚举, 属性给"停用". 网络访问: 不允许 SAM 帐户和共享的匿名枚举,属性给"停用". 网络访问: 本地帐户的共享和安全模型,属性改为"经典 -
防火墙的基本配置原则
本篇要为大家介绍一些实用的知识，那就是如何配置防火中的安全策略。但要注意的是，防火墙的具体配置方法也不是千篇一律的，不要说不同品牌，就是同一品牌的不同型号也不完全一样，所以在此也只能对一些通用防火墙配置方法作一基本介绍。同时，具体的防火墙策略配置会因具体的应用环境不同而有较大区别。首先介绍一些基本的配置原则。 一. 防火墙的基本配置原则 默认情况下，所有的防火墙都是按以下两种情况配置的： ?拒绝所有的流量，这需要在你的网络中特殊指定能够进入和出去的流量的一些类型。 ?允许所有的流量，这种情况需要你特殊指定要拒绝的流量的类型。可论证地，大多数防火墙默认都是拒绝所有的流量作为安全选项。一旦你安装防火墙后，你需要打开一些必要的端口来使防火墙内的用户在通过验证之后可以访问系统。换句话说，如果你想让你的员工们能够发送和接收Email，你必须在防火墙上设置相应的规则或开启允许POP3 和SMTP 的进程。 在防火墙的配置中，我们首先要遵循的原则就是安全实用，从这个角度考虑，在防火墙的配置过程中需坚持以下三个基本原则：（1）. 简单实用：对防火墙环境设计来讲，首要的就是越简单越好。其实这也是任何事物的基本原则。越简单的实现方式，越容易理解和使用。而且是设计越简单，越不容易出错，防火墙的安全功能越容易得到保证，管理也越可靠和简便。 每种产品在开发前都会有其主要功能定位，比如防火墙产品的初衷就是实现网络之间的安全控制，入侵检测产品主要针对网络非法行为进行监控。但是随着技术的成熟和发展，这些产品在原来的主要功能之外或多或少地增加了一些增值功能，比如在防火墙上增加了查杀病毒、入侵检测等功能，在入侵检测上增加了病毒查杀功能。但是这些增值功能并不是所有应用环境都需要，在配置时我们也可针对具体应用环境进行配置，不必要对每一功能都详细配置，这样一则会大大增强配置难度，同时还可能因各方面配置不协调，引起新的安全漏洞，得不偿失。 （2）. 全面深入：单一的防御措施是难以保障系统的安全的，只有采用全面的、多层次的深层防御战略体系才能实现系统的真正安全。在防火墙配置中，我们不要停留在几个表面的防火墙语句上，而应系统地看等整个网络的安全防护体系，尽量使各方面的配置相互加强，从深层次上防护整个系统。这方面可以体现在两个方面：一方面体现在防火墙系统的部署上，多层次的防火墙部署体系，即采用集互联网边界防火墙、部门边界防火墙和主机防火墙于一体的层次防御；另一方面将入侵检测、网络加密、病毒查杀等多种安全措施结合在一起的多层安全体系。 3）. 内外兼顾：防火墙的一个特点是防外不防内，其实在现实的网络环境
W7如何设置局域网
第一步：Win7网络参数设置 进入控制面板选择“查看网络状态和任务“，选择更改适配器设置，进入本地网络设置。在使用的本地连接上点击右键选择属性，在弹出的界面中双击“Internet协议版本4”进入网络参数设置。 第二步：打开Win7共享设置 在“打开网络和共享中心”界面中单击左侧的“更改高级共享设置”，打开“高级共享设置”窗口，设置网络发现，文件和打印机共享，公用文件夹共享为启用，关闭密码保护共享，设置完成后，单击保存修改即可。 第三步：设置Win7工作组 在共享文件夹必须要处于同一工作组中，右键点击计算机选择“属性”，在左边选择“高级系统设置”，在弹出的窗口中切换到“计算机名”，点击“更改”，再在弹出的“工作组”选项中输入你要加入的工作组即可。 第四步：开启Win7文件夹共享功能 在Windows7中对某个文件夹进行共享时，右键单击需要共享的文件夹选择属性，选择“共享”，再点击下方的“高级共享”，在弹出的窗口中选择共享此文件夹。 第五步：关闭Win7防火墙 防火墙有可能造成局域网文件的无法访问。进入“网络和共享中心”，单击“Windows的防火墙”，在打开的“Windows的防火墙”窗口中，单击“打开或关闭Windows防火墙”命令，在打开的窗口中选择“关闭Windows防火墙”选项，单击“确定”保存。 第六步：启用Win7文件夹共享规则 防火墙关闭后，在“防火墙设置”界面左边的“高级设置”中，在“入站规则”和“出站规则”这两个规则中分别找到“文件和打印机共享”选项，并且将其全部选项设定成“启用规则”。 第七步：设置Win7文件共享权限 Windows7中要实现文件共享还需要设置文件夹的共享权限。查看共享文件的属性，随后切换到“共享”选项卡里，单击“高级共享”，打开“高级共享”对话框，在“权限”中依次单击“添加”→“高级”→“立即查找”。然后在查找的结果中选择“Everyone”，并且根据需要设置好用户的操作权限。
局域网内的两台电脑如何共享一台打印机
局域网内的两台电脑 怎么共享一台打印机？ 方法一： 第一步:将打印机连接至主机，打开打印机电源，通过主机的“控制面板”进入到“打印机和传真”文件夹，在空白处单击鼠标右键，选择“添加打印机”命令，打开添加打印机向导窗口。选择“连接到此计算机的本地打印机”，并勾选“自动检测并安装即插即用的打印机”复选框。 第二步:此时主机将会进行新打印机的检测，很快便会发现已经连接好的打印机，根据提示将打印机附带的驱动程序光盘放入光驱中，安装好打印机的驱动程序后，在“打印机和传真”文件夹内便会出现该打印机的图标了。 第三步:在新安装的打印机图标上单击鼠标右键，选择“共享”命令，打开打印机的属性对话框，切换至“共享”选项卡，选择“共享这台打印机”，并在“共享名”输入框中填入需要共享的名称，例如，单击“确定”按钮即可完成共享的设定。 提示:如果希望局域网内其他版本的操作系统在共享主机打印机时不再需要费力地查找驱动程序，我们可以在主机上预先将这些不同版本选择操作系统对应的驱动程序安装好，只要单击“其他驱动程序”按钮，选择相应的操作系统版本，单击“确定”后即可进行安装了。 .配置网络协议 为了让打印机的共享能够顺畅，我们必须在主机和客户机上都安装“文件和打印机的共享协议”。 右击桌面上的“网上邻居”，选择“属性”命令，进入到“网络连接”文件夹，在“本地连接”图标上点击鼠标右键，选择“属性”命令，如果在“常规”选项卡的“此连接使用下列项目”列表中没有找到“网络的文件和打印机共享”，则需要单击“安装”按钮，在弹出的对话框中选择“服务”，然后点击“添加”，在“选择网络服务”窗口中选择“文件和打印机共享”，最后单击“确定”按钮即可完成。 .客户机的安装与配置 现在，主机上的工作我们已经全部完成，下面就要对需要共享打印机的客户机进行配置了。我们假设客户机也是操作系统。在网络中每台想使用共享打印机的电脑都必须安装打印驱动程序。 第一步:单击“开始→设置→打印机和传真”，启动“添加打印机向导”，选择“网络打印机”选项。 第二步:在“指定打印机”页面中提供了几种添加网络打印机的方式。如果你不知道网络打印机的具体路径，则可以选择“浏览打印机”选择来查找局域网同一工作组内共享的打印机，已经安装了打印机的电脑，再选择打印机后点击“确定”按钮;如果已经知道了打印机的网络路径，则可以使用访问网络资源的“通用命名规范”()格式输入共享打印机的网络路径，例如“\\\”(是主机的用户名)，最后点击“下一步”。 第三步:这时系统将要你再次输入打印机名，输完后，单击“下一步”按钮，接着按“完成”按钮，如果主机设置了共享密码，这里就要求输入密码。最后我
打印机共享超详细设置
win7打印机共享怎么设置图解win7打印机共享设置技巧 通过图解的方式，教大家如何进行Win7共享打印机设置，以下介绍的很详细，相信大家都可以看的懂吧 共享打印机是一种很常见的小型办公环境下使用打印机的办法。对于WindowsXP系统，很多人都知道如何设置，现成的教材也较多，对于Window7操作系统则不然，共享打印机设置变得复杂了起来。这里我们就通过图解的方式，教大家如何进行Win7共享打印机设置，以下介绍的很详细，相信大家都可以看的懂吧。 最详细的Win7打印机共享设置教程 扩展阅读：windows xp系统下局域网打印机共享设置图文教程 PS：之前有网友反馈Win7系统电脑与XP系统电脑之间不能共享打印，不过经过小编以下测试发现，Win7与Win7电脑之间一级Win7与XP之间均可正常连接共享打印，这点希望大家了解下，只有经过亲测才知道真相。 第一步：取消禁用Guest用户 1. 点击【开始】按钮，在【计算机】上右键，选择【管理】，如下图所示：
2. 在弹出的【计算机管理】窗口中找到【Guest】用户，如下图所示：
3. 双击【Guest】，打开【Guest属性】窗口，确保【账户已禁用】选项没有被勾选（如下图）。
第二步：共享目标打印机 1. 点击【开始】按钮，选择【设备和打印机】，如下图：
2. 在弹出的窗口中找到想共享的打印机（前提是打印机已正确连接，驱动已正确安装），在该打印机上右键，选择【打印机属性】，如下图：
3. 切换到【共享】选项卡，勾选【共享这台打印机】，并且设置一个共享名（请记住该共享名，后面的设置可能会用到），如下图： 第三步：进行高级共享设置 1. 在系统托盘的网络连接图标上右键，选择【打开网络和共享中心】，如下图： 2. 记住所处的网络类型（笔者的是工作网络），接着在弹出中窗口中单击【选择家庭组和共享选项】，如下图：
如何设置局域网访问权限
如何设置局域网访问权限 以下是小编向大家分享的如何设置局域网访问权限，希望可以帮到你。 一、首先启用guest来宾帐户; 二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest 帐户，而“拒绝从网络访问这台计算机”中删除guest帐户; 三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享(推荐)”前的勾; 四、设置共享文件夹; 五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”(可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”);
六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”;单击“下一步”，选择“公司使用没有域的网络”;单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 一般经过以上步骤，基本可以解决。如果不行，再往下看： 七、检查本地连接是否被禁用，右击“本地连接”→“启用”; 八、关闭网络防火墙; 九、检查是否启用了域，是否加入了该域并检查域设置; 十、检查是否关闭了server服务; 十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误;
Win7下如何实现同个局域网内共享打印机
Win7下如何实现同个局域网内共享打印机 第一步：取消禁用Guest用户 1. 点击【开始】按钮，在【计算机】上右键，选择【管理】，如下图所示： 2. 在弹出的【计算机管理】窗口中找到【Guest】用户，如下图所示：
3. 双击【Guest】，打开【Guest属性】窗口，确保【账户已禁用】选项没有被勾选（如下图）。 第二步：共享目标打印机 1. 点击【开始】按钮，选择【设备和打印机】，如下图： 2. 在弹出的窗口中找到想共享的打印机（前提是打印机已正确连接，驱动已正确安装），在该打印机上右键，选择【打印机属性】，如下图：
3. 切换到【共享】选项卡，勾选【共享这台打印机】，并且设置一个共 享名（请记住该共享名，后面的设置可能会用到），如下图： 第三步：进行高级共享设置 1. 在系统托盘的网络连接图标上右键，选择【打开网络和共享中心】， 如下图：
2. 记住所处的网络类型（笔者的是工作网络），接着在弹出中窗口中单击【选择家庭组和共享选项】，如下图： 3. 接着单击【更改高级共享设置】，如下图： 4. 如果是家庭或工作网络，【更改高级共享设置】的具体设置可参考下
图，其中的关键选项已经用红圈标示，设置完成后不要忘记保存修改。 注意：如果是公共网络，具体设置和上面的情况类似，但相应地应该设置【公共】下面的选项，而不是【家庭或工作】下面的，如下图：
第四步：设置工作组 在添加目标打印机之前，首先要确定局域网内的计算机是否都处于一个工作组，具体过程如下： 1. 点击【开始】按钮，在【计算机】上右键，选择【属性】，如下图： 2. 在弹出的窗口中找到工作组，如果计算机的工作组设置不一致，请点击【更改设置】；如果一致可以直接退出，跳到第五步。 注意：请记住【计算机名】，后面的设置会用到。
WIN7和XP系统在局域网文件共享设置方法
WIN7/XP系统在局域网文件共享设置方法 现代家庭，多数都有2台以上电脑，我家就有两台笔记本，一台台式机。笔记本因为买得晚通常配置较高，一般装的是WIN7系统，而台式机配置因为买的早配置相对较低，一般装的是XP系统。有时候想把台式机中的文件移到笔记本上，亦或是把笔记本中的文件移到台式机上，如果文件小用个U盘也挺方便，如果是几个G或者几十个G的话你会不会觉得相当纠结？学习了本文的设置方法你就再也不需要纠结了。好了，废话少说，现在开始学习局域网中文件共享的设置方法。 Windows XP和Windows 7系统的计算机通过局域网互联时，经常出现安装Windows XP系统的计算机很难在网上邻居中找到安装Windows 7系统的计算机的情况，反之也一样。具体表现就是网上邻居中可以显示计算机名但无法访问，或者根本找不到对方的计算机。 问题分析 在访问权限方面，WIN7确实做了诸多限制,通过对WindowsXP 和Windows7操作系统的设置，可以实现Windows 7 和Windows XP系统的局域网互连互通以及文件共享。 设置前必须先要关闭系统的防火墙(Mcafee、诺顿等)。若必须使用防火墙功能，建议用户咨询一下杀毒软件公司具体的局域网的权限设置方法。
解决方案 一、WindowsXP系统的设置方法： 设置共享可能对你电脑中的资料安全有负面影响，自己要对保密、安全、共享之间作个平衡。为了提高安全性，建议使用NTFS 磁盘格式，并对隐私文件设置读写权限。 1、WIN7系统设置方法： 选择要共享的文件夹 电脑常识 右键点击文件夹属性
设置文件夹高级共享选项
win7防火墙设置规则
Win7系统墙规则设置 Windows Firewall with Advanced Security (Guide for win7) 这篇文章大体上是防火墙高手stem在https://www.360docs.net/doc/b513704440.html,/showthread.php?t=239750 里面的Vista系统墙的教程。本人将其翻译成中文然后全部在win7中测试过其可靠性。而且全部例子全部用win7试验过，全部截图都是win7下自己截的，并未使用原作者的图片。我觉得这篇文章确实很好，对喜欢用系统防火墙的用户来说是一个很好的教程。希望大家有所收获。 本文分三个部分，以后还会继续翻译和添加 第一部分：win7系统墙概要 第二部分：规则建立的基本理论知识和实例 第三部分：实战，添加特殊的规则 第一部分：win7系统墙概要 位置：控制面板-windows防火墙
打开后 点击高级设置
里面默认有3种配置文件供你使用，一个是域配置文件，一个是专用配置文件，一个是公用配置文件。一个配置文件可以解释成为一个特定类型的登录点所配置的规则设置文件，他取决于你在哪里登录网络。 域：连接上一个域 专用：这是在可信网络里面使用的，如家庭的网络，资源共享是被允许的。 公用：直接连入Internet或者是不信任的网络，或者你想和网络里面的计算机隔离开来。 当你第一次连接上网络的时候，windows会检测你的网络的类型。如果是一个域的话，那么对应的配置文件会被选中。如果不是一个域，那么防火墙会有一个弹窗，让你选中是“公用的”还是“专用的”，这样你就能决定使用哪个配置文件。如果你在选择后改变了主意，想改变其，那么你就得去“网络和共享”那里。这我们会在后面提到。 在我们进一步深入之前，我们得学会怎样进行出站控制。 选中高级设置图片中的属性（上图打框的那里）
局域网如何共享文件夹和打印机
局域网如何共享文件夹和打印机 下面是具体步骤： 1.启用来宾帐户。 “控制面板-用户帐户-启用来宾帐户” 可在桌面上右击“计算机”后，选择“管理”来打开“计算机管理”，设成如下图所示则可。 如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动，这样就可以了。 2.安装NetBEUI协议。 查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看“协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该协议，在Winxp系统默认的情况下该协议是已经安装好了的。 3.用户权利指派。（可直接运行那里输入gpedit.msc打开组策略来设置）如图 “控制面板－－管理工具－－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。 “从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
左边的“安全选项”设成如下两图所示就行。
4.设置共享文件夹。 你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。设置文件夹共享的方法有三种，第一种是：“工具－－文件夹选项－－查看－－使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。第二种方法是：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件
Windows_7防火墙设置详解
Windows 7防火墙设置详解(一) 文介绍Windows 7防火墙的设置方法，自从Vista开始，Windows的防火墙功能已经是越加臻于完善、今非昔比了，系统防火墙已经成为系统的一个不可或缺的部分，不再像XP那样防护功能简单、配置单一，所以无论是安装哪个第三方防火墙，Windows 7自带的系统防火墙都不应该被关闭掉，反而应该学着使用和熟悉它，对我们的系统信息保护将会大有裨益。 防火墙有软件的也有硬件德，当然了，其实硬件仍然是按照软件的逻辑进行工作的，所以也并非所有的硬防就一定比软防好，防火墙的作用是用来检查网络或Internet的交互信息，并根据一定的规则设置阻止或许可这些信息包通过，从而实现保护计算机的目的，下面这张图是Windows 7帮助里截出来的工作原理图： Windows 7防火墙的常规设置方法还算比较简单，依次打开“计算机”——“控制面板”——“Windows防火墙”，如下图所示：
上图中，天缘启用的是工作网络，家庭网络和工作网络同属于私有网络，或者叫专用网络，图下面还有个公用网络，实际上Windows 7已经支持对不同网络类型进行独立配置，而不会互相影响，这是windows 7的一个改进点。图2中除了右侧是两个帮助连接，全部设置都在左侧，如果需要设置网络连接，可以点击左侧下面的网络和共享中心，具体设置方法，可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章，另外如果对家庭网络、工作网络和公用网络有疑问也可参考一下。 下面来看一下Windows 7防火墙的几个常规设置方法： 一、打开和关闭Windows防火墙
局域网内怎样让别人访问我的共享文件
1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码 255.255.255.0 而另一个是172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP 是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下：电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享 把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐
不同网段局域网间共享打印机
问题1：先把电脑1的打印机共享，在电脑2中点开：开始-运行-输入\\电脑1的IP就可以看到电脑1共享的打印机，双击它点连接就OK啦。 问题1：电脑2欲用交换机A下的其它打印机方法设置如上。 问题3：限制是自己随意设置的。 实现局域网跨网段共享打印机 日常办公中，在同一网段实现打印机共享很普遍，但是如果能够跨网段共享打印机，就更能充分发挥打印机的作用了。假设内部局域网有两个子网“192.200.240.*”和“21.55.8.*”。“21.55.8.*”子网内的计算机想使用“192.200.240.*”子网的打印机，但由于IP地址在不同的网段，造成两个网段内的计算机不能共享使用打印机。 那么如何实现跨网段共享打印机呢?假设共享打印机的计算机IP地址是“192.200.240.10”，名称为LSSWHP，共享打印机名称为HP。“21.55.8.*”子网内想使用打印机的计算机的IP地址是“21.55.8.10”，以下两步操作均在这台计算机(Windows2000)上进行。 第一步:在Windows 2000操作系统下，打开“命令提示符”窗口，进入“C:\WINNT\system32\drivers\etc\”目录。输入“edit hosts”，编辑hosts文件，在该文件末尾另起一行，添加“192.200.240.10 LSSWHP”，保存并退出。 第二步:依次点击“开始→设置→打印机”，在“打印机”窗口中，双击“添加打印机”。进入“添加打印机向导”窗口，点击“下一步”按钮。在“本地或网络打印机”选择界面中，选择“网络打印机”，然后点击“下一步”按钮。在“查找打印机”窗口中，直接点击“下一步”按钮。进入“浏览打印机”窗口，在“打印机”栏中输入“\\LSSWHP\HP”，然后点击“下一步”按钮，向导会自动安装打印机驱动程序。接着，在“默认打印机”界面中，选择“是”。在“正在完成添加打印机向导”界面中，点击“完成”按钮，即可实现跨网段共享打印机。 Windows XP和Windows 98用户可以编辑相应目录下的hosts文件，通过“添加打印机”实现跨网段共享打印机。 192.168.3.199 office-01 \\office-01\toshiba-166 ....................................................................... 不同网段间的打印机共享 说到打印机共享，你一定会想到，局域网中的打印机共享，这种东东谁不会呢，但是，如果是处于不同网段中的局域网之间实现的打印机共享。会怎么样呢？？本文来自于一次公司安装电脑时遇到的问题。。。。。。。喜欢的朋友看一下，这种与局域网的共享是完全不同的思路。 不同网段间的共享打印，由于网与网之间出现了逻辑连接上的隔离，这样我们就不能再通过普通的网上邻居来访问其他计算机了，也不能使用IP的方式来管理和维护计算机了。 这样我们对打印机的共享用的是WIN所提供的ipx/spx协议来实现不同网段间的共享打印（注：你的打印机需要支持这个协议），下面把我们设置的方法给说一下：
防火墙安全规则和配置
网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信 息安全的首要目标。网络安全技术主要有，认证授权、数据加密、访问 控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、 应用代理、访问控制和DoS防御。本文主要介绍地址转换和访问控制两 种安全网关服务，利用cisco路由器对ISDN拨号上网做安全规则设置。 试验环境是一台有fir ewall 版本IOS的cisco2621 路由器、一台交换 机组成的局域网利用ISDN拨号上网。 一、地址转换 我们知道，Internet 技术是基丁IP协议的技术，所有的信息通信都 是通过IP包来实现的，每一个设备需要进行通信都必须有一个唯一的 IP地址。因此，当一个网络需要接入Inte rnet的时候，需要在Internet 上进行通信的设备就必须有一个在全球Internet 网络上唯一的地址。当一个网络需要接入Internet 上使用时，网络中的每一台设备都有一个I nternet 地址，这在实行各种Internet 应用上当然是最理想不过的。但 是，这样也导致每一个设备都暴露在网络上，任何人都可以对这些设备 攻击，同时由丁I nternet目前采用的IPV4协议在网络发展到现在，所 剩下的可用的IP地址已经不多了，网络中的每一台设备都需要一个IP 地址，这几乎是不可能的事情。 采用端口地址转换，管理员只需要设定一个可以用作端口地址转换的公 有Internet 地址，用户的访问将会映射到IP池中IP的一个端口上去， 这使每个合法Internet IP 可以映射六万多台部网主机。从而隐藏部网
路地址信息，使外界无法直接访问部网络设备。 Cisco路由器提供了几种NAT转换的功能： 1、部地址与出口地址的——对应 缺点：在出口地址资源稀少的情况下只能使较少主机连到internet 。2、部地址分享出口地址 路由器利用出口地址和端口号以及外部主机地址和端口号作为接口。其 中部地址的端口号为随机产生的大丁1024的，而外部主机端口号为公认 的标准端口号。这样可以用同一个出口地址来分配不同的端口号连接任 意数量的部主机到外网。 具体配置：由丁实验用的是ISDN拨号上网，在internet 上只能随机获得出口地址，所以NAT转换的地址池设置为BRI 口上拨号所获得的地址。interface FastEthernet0/0 ip address 172.16.18.200 255.255.255.0 ip nat inside the interface connected to inside world ! interface BRI0/0 ip address negotiated ip nat outside the interface connected to outside network encapsulation ppp no ip split-horizon dialer string 163 dialer load-threshold 150 inbound
固定IP法共享局域网内的打印机教程
共享打印，顾名思义，打印机在局域网内必须共享，之后其他用户通过一个确切的地址找到这台共享的打印机，并实现打印。因此，实现共享打印的操作大体分为两步，第一步如何实现打印机共享；第二步，如何寻找共享的打印机，并实现打印作业。 共享打印前请确认，共享者的电脑和使用者的电脑在同一个局域网内，同时该局域网是畅通的。 第一步，共享打印机。 1、首先，确认与共享打印机相连的处于开机状态，而且已经安装过打印机驱动程序，并且可实现正常打印，对于驱动安装在这里就不讲述了。(本次实际操作的的两台电脑使用的均为Windows XP专业版操作系统) 2、共享打印机实际操作。我们以佳能PIXMA MP145多功能一体机(隶属于Canon MP 140系列中的一款)为例说明，这是一款不具备网络功能的一体机，但是，通过连接一台电脑后，然后做相应的设置后能实现共享打印。 ① 电脑控制面板中寻找打印机和传真机(图1)，点击进入图2。 图1 ② 在(图2)中，鼠标右键点击所要共享的打印机--Canon MP140 series printer，然后鼠标左键点击“共享”，然后弹出(图3)。
图2 ③ 在(图3)中，点击“共享这台打印机”，并起一个共享名“lichaoMP140”，然后点击“确定”按键，于是(图3)的界面自动退出。 图3 ④ 于是，我们看到(图4)中打印机图标比之前多出一个“小手”标志，此时，表明共享打开，这台打印机已经可以在局域网内被其他用户所使用。
图4 ●第二步：如何找到共享的打印机 当我的同事把佳能PIXMA MP145共享在局域网内之后，在同一个局域网内的所有用户都可以找到这台设备，并实现打印作业，下面请看笔者是如何操作的。 ①、一切从“开始”开始，点击“开始-运行”(图5)，然后弹出(图6)。 图5 ②、在运行对话框内输入，连接打印设备的那台电脑在局域网内的IP地址，“\\192.168.0.237”(图6)(如何获取电脑IP地址见下文)，找到共享在局域网内的打印设备(图7)。 图6
如何进行网络打印机共享
打印机共享如何设置？ 打印机共享是在工作中经常遇到的问题。安装前，我们先预定在下文中称直接连接打印机的电脑为“主机”，而公司局域网内其他需要和主机共享打印的电脑称为“客户机”。 第一步：配置主机的打印机 我们先要在主机上配置打印机，在主机上将打印机连接且安装成功。 1、打开打印机电源，通过主机的“控制面板”进入到“打印机和传真”文件夹，在空白处单击鼠标右键，选择“添加打印机”命令，打开添加打印机向导窗口。选择“连接到此计算机的本地打印机”，并勾选“自动检测并安装即插即用的打印机”复选框。 2、此时主机将会进行新打印机的检测，很快便会发现已经连接好的打印机，根据提示将打印机附带的驱动程序光盘放入光驱中，安装好打印机的驱动程序后，在“打印机和传真”文件夹内便会出现该打印机的图标了。 3、在新安装的打印机图标上单击鼠标右键，选择“共享”命令，打开打印机的属性对话框，切换至“共享”选项卡，选择“共享这台打印机”，并在“共享名”输入框中填入需要共享的名称，例如"gxdyj"，单击“确定”按钮即可完成共享的设定。 提示：如果希望局域网内其他版本的操作系统在共享主机打印机时不再需要费力地查找驱动程序，我们可以在主机上预先将这些不同版本选择操作系统对应的驱动程序安装好，只要单击“其他驱动程序”按钮，选择相应的操作系统版本，单击“确定”后即可进行安装了。 2.配置协议
为了让打印机的共享能够顺畅，我们必须在主机和客户机上都安装“文件和打印机的共享协议”。 右击桌面上的“网上邻居”，选择“属性”命令，进入到“连接”文件夹，在“本地连接”图标上点击鼠标右键，选择“属性”命令，如果在“常规”选项卡的“此连接使用下列项目”列表中没有找到“Microsoft的文件和打印机共享”，则需要单击“安装”按钮，在弹出的对话框中选择“服务”，然后点击“添加”，在“选择服务”窗口中选择“文件和打印机共享”，最后单击“确定”按钮即可完成。 第二步、客户机的安装与配置 现在，主机上的工作我们已经全部完成，下面就要对需要共享打印机的客户机进行配置了。我们假设客户机也是XP操作系统。在中每台想使用共享打印机的电脑都必须安装打印驱动程序。 1、单击“开始→设置→打印机和传真”，启动“添加打印机向导”，选择“打印机”选项。 2、在“指定打印机”页面中提供了几种添加打印机的方式。如果你不知道打印机的具体路径，则可以选择“浏览打印机”选择来查找局域网同一工作组内共享的打印机，已经安装了打印机的电脑，再选择打印机后点击“确定”按钮；如果已经知道了打印机的路径，则可以使用访问资源的“通用命名规范”(UNC)格式输入共享打印机的路径，例如“\\james\gxdyj”(james是主机的用户名)，最后点击“下一步”。（注，也可以使用主机的IP地址增加打印机，如：\\192.168.1.1.2\gxdyj）
局域网共享详细设置(访问共享不要密码)讲解
局域网共享详细设置（访问共享不要密码） 局域网共享详细设置（访问共享不要密码） 前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！ 第一章：共享的前提工作： 1.更改不同的计算机名，设置相同的工作组！ 2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名
3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同 4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车
5.运行里输入services.msc回车打开服务 第二章：共享的准备工作（注意设置完成后最好重启一下生效）： 1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项 将“网络访问：不允许SAM账户的匿名枚举”停用注意此点只对来宾起效，将在第六章说到。 将“账户：使用空白密码的本地账户只允许进行控制台登录”停用 3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除
4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件） 打开资源管理器－右键D盘－共享和安全－左键点选打开
注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！ 这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。 第三章：用管理员登录的局域网共享方式 经过上面两章的设置，我们已经可以访问计算机today了