利用 Windows 7 架設區域網路 (LAN) 可實現檔案共用、印表機共用、遊戲聯機、資料備份等功能。成功架設不僅需硬體連通，更需考量網路負載平衡、安全性防護、加密協定選擇三大面向，確保網路穩定、安全、高效。
一、網路負載平衡與冗余設計
- 連結聚合：伺服器/NAS 使用多張網卡配合交換器 LACP (802.3ad) 聚合，增加頻寬與容錯。
- 多路徑 I/O (MPIO)：iSCSI/FC 儲存環境配置多條路徑，單一路徑故障自動切換。
- 交換器堆疊/虛擬機箱：核心層交換器堆疊，單一設備故障不影響整體網路。
- QoS 流量優先：語音/視訊/關鍵業務流量標記高優先權 (DSCP EF/AF)，避免大量下載擁塞。
二、網路安全性強化
- 停用 Guest 帳號：控制台 → 使用者帳號 → Guest → 關閉，防止匿名存取共用資源。
- 強制密碼保護共用：進階共用設定 → 「開啟密碼保護共用」，需有效帳號密碼才能存取。
- 防火牆規則精簡：僅開放必要埠 (TCP 445, 139, 137, 138, 3389 等)，封鎖其餘輸入連線。
- 網路層級隔離：訪客/物聯網裝置置於獨立 VLAN/SSID，無法存取內部資源。
- 定期稽核：事件檢視器 → 安全性記錄，監控登入失敗、權限變更事件。
三、區域網路加密協定選擇：SSL/TLS 為首選
| 協定 | 安全性 | 效能影響 | 適用場景 |
|---|
| SSL/TLS (HTTPS, FTPS, SMTPS) | 高 (憑證驗證、加密傳輸) | 低 (現代 CPU 硬體加速) | Web、郵件、檔案傳輸、管理介面 |
| IPsec (ESP/AH) | 高 (網路層加密、端點驗證) | 中 (需協商 SA、封裝開銷) | 站對站 VPN、主機對主機加密 |
| WPA2/WPA3-Enterprise (802.1X) | 高 (RADIUS 認證、動態金鑰) | 低 | 無線網路存取控制 |
| SSH (SFTP, SCP) | 高 (金鑰交換、加密通道) | 低 | 遠端管理、檔案傳輸 |
| WEP / WPA-PSK | 低/中 (易破解、共享金鑰) | 極低 | 不建議使用 |
建議：內部 Web/管理介面強制 HTTPS (自簽憑證或內部 CA)；檔案傳輸改用 SFTP/FTPS；無線網路強制 WPA2/WPA3-Enterprise；跨網段敏感資料傳輸啟用 IPsec 传输模式。
Win7 具體設定檢查清單
- 網路設定檔設為「家庭」或「工作」 (非公用)。
- IPv4 靜態 IP / DHCP 保留，避免 IP 衝突。
- 電腦名稱唯一、易識別，工作群組一致。
- 共用資料夾權限最小化原則 (唯讀 > 讀寫 > 完全控制)。
- 啟用「網路探索」與「檔案和印表機共用」。
- 安裝更新至最新 (含安全性更新)，開啟自動更新。
架設完成驗證
- 雙向 Ping 通、
\\IP\Share 可存取、共用印表機可列印。
- Nmap 掃描僅開放必要埠：
nmap -sS -p 139,445,3389 192.168.1.0/24。
- Wireshark 抓包確認敏感流量已加密 (TLS/IPsec/SSH)。
