公司网络规划与配置
说明：本文说明金石系统服务器部署时，公司局域网的规划要点：固定 IP 分配、网段划分、交换机 / 路由器的基本设置，以及这些设置与《服务器访问地址设置（IP地址或机器名）》《公网IP地址访问》的关系。
一、拓扑与网段规划
典型小微企业局域网为「光猫 / 路由器 → 核心交换机 → 服务器 + 客户端」结构。服务器应规划在固定内网 IP，避免每次重启 IP 变化导致客户端连不上。
| 设备 | 建议 IP / 网段 | 说明 |
|---|---|---|
| 路由器 / 网关 | 192.168.1.1 | 出口与 DHCP 服务 |
| 服务器（金石） | 192.168.1.10（固定） | 在路由器做 IP-MAC 绑定或手动指定 |
| 客户端 PC | 192.168.1.100+（DHCP） | 自动获取即可 |
关键：服务器 IP 务必固定。做法二选一——在服务器网卡手动指定静态 IP；或在路由器做 IP-MAC 绑定，让 DHCP 始终给它同一地址。
二、交换机 / 路由器
- 交换机：普通千兆交换机即可满足 ERP 内网访问；多楼层可用网管型交换机做 VLAN 隔离；
- 路由器：负责 NAT 与外网出口，端口映射（端口转发）在《公网IP地址访问》中会用到；
- 防火墙：若启用，需放行 SQL Server 端口 1433（见《服务器访问地址设置（IP地址或机器名）》）。
三、与服务器访问的关系
- 内网客户端通过 服务器固定 IP 或机器名 连接（详见《服务器访问地址设置（IP地址或机器名）》）；
- 外网 / 分支访问需在路由器做端口映射 + 动态域名（详见《公网IP地址访问》）；
- 数据库端口 1433 不要对全网开放，仅放行必要 IP，降低风险。
四、排错要点
- 客户端连不上：先
ping 服务器IP确认网络通；再检查 1433 端口与防火墙； - IP 变化导致掉线：确认服务器已固定 IP / IP-MAC 绑定；
- 跨 VLAN 访问失败：检查交换机 / 路由器路由与 ACL 策略。
文档更新日期：2026-09-14 · 金石系统管理员手册 · 软件服务器部署