构建局域网涉及硬件连接、交换机配置及网络参数设置，以下是详细步骤及注意事项：

### 一、硬件准备

**设备清单**

- 交换机（建议选择支持VLAN、端口镜像等功能的型号）

- 网线（建议使用超五类或六类线，避免干扰）

- 路由器（用于连接互联网）

- 计算机、打印机等终端设备

**线缆连接**

- 将路由器通过网线与交换机连接（通常为上行端口）

- 终端设备通过网线连接到交换机的端口，建议使用交换机的PoE接口供电

### 二、交换机基础配置

**登录与初始设置**

- 通过浏览器输入交换机默认IP地址（如192.168.0.1）登录管理界面

- 修改默认用户名和密码

- 配置交换机IP地址、子网掩码及默认网关（通常与路由器一致）

**VLAN划分（可选）**

- 根据需求创建VLAN（如VLAN100用于管理，VLAN200用于普通用户）

- 将端口分配到对应VLAN，并设置VLAN间通信规则

**端口参数优化**

- 设置端口速率（如100/1000Mbps）、双工模式（全双工）及流量控制

- 配置ACL（访问控制列表）限制端口访问权限

### 三、网络共享与安全设置

**共享宽带连接**

- 在交换机上启用DHCP服务，为终端设备自动分配IP地址（如192.168.0.2-254）

- 设置默认网关为交换机IP地址

- 若需共享文件，可设置UPnP或手动配置共享文件夹

**用户权限管理**

- 创建Guest用户，并赋予“从网络上访问此计算机”权限

- 通过本地安全策略限制用户访问网络资源

**网络安全防护**

- 关闭系统防火墙或配置允许局域网通信

- 定期更新交换机固件及安全补丁

### 四、测试与优化

**网络连通性测试**

- 使用ping命令测试终端设备间的连通性

- 检查交换机指示灯状态，确认无异常

**性能优化**

- 根据设备数量调整交换机端口速率和流量控制策略

- 定期清理交换机缓存，避免性能瓶颈

### 注意事项

- **IP地址规划** ：确保所有设备在同一子网内，避免IP冲突

- **工作组设置** ：将所有设备置于同一工作组（如WORKGROUP）

- **病毒防护** ：避免通过移动存储设备传播病毒，可设置文件过滤规则

通过以上步骤，可构建安全、稳定的局域网环境。若需扩展网络功能，可进一步配置路由协议、QoS（服务质量）等高级功能。