如何进行计算机局域网的组网?

局域网的组网方式主要有两种：

服务器/客户机结构

网络中需要有一台电脑或路由器作为服务器和若干台客户机组成，服务器的作用就是为局域网中的各计算机分配IP地址等服务。

对等结构

局域网中的计算机的IP地址全部设置在同一网段，由手工分配地址。

在现实生活中，对等结构局域网只用在使用USB通讯电缆等的临时局域网中，而服务器/客户机结构最常用。

在局域网中，IP地址分配有两种，一般根据情况合理使用：

动态IP地址分配

这种方式是使用服务器或路由器分配IP地址，最大优点是能实现IP地址复用、不用手工为每一台终端进行设置，缺点是对常用的各种终端的固定连接容易出现问题；

静态IP地址分配

这种方式就是手动在客户端上设置IP地址参数，或者在服务器（路由器）上为指定设备提供一个固定的IP地址，优点是方便常用终端的连接，缺点是设置时间长。

一般情况下这两种方式都是结合使用的，比如在一家公司里，为打印机、扫描仪分配静态IP地址，其他电脑使用动态IP地址。

针对你的要求做答：
1。 ping 使用的是ICMP协议，默认情况下， 三层交换机未配置ACL， 所以PING是没有问题，但是，请注意，电脑上有WINDOWS自带的防火墙，也有杀毒软件带防火墙的，需要PING通请在这些防火墙上打开ICMP协议（或者ping）
2 部门之间用VLAN做分割，使用不同的网段（子网）。在VLAN之间做ACL控制，飞鸽传书使用UDP的2425端口， 所以，你需要在ACL上允许UDP2425 和 ICMP协议（PING），其他协议和端口由于默认拒绝的特性，会被拒绝。
3。先对服务器建立一个单独的VLAN，共享文件使用SAMBA协议，由于你要控制访问权限，建议一个公司内部的域，然后设置对应不同部门的不同的分组， 通过把组加入文件访问列表来控制读写。
或者你不设置组的话， 可以直接通过在共享文件夹上对域账户设置访问权限来控制部门对自己文件夹的读写，限制其他用户。
注意， 根据第三条， 你还需要在交换机允许部门VLAN到服务器VLAN的访问，开放如SAMBA等协议，建立全开放。

国内某集团业务全球布局，在美、欧、亚及中国设有据点，因此在各区域需求布置IT部门，并由IT总部带领策略规划及设计执行、导入全球相关软硬件系统，支援研发、设计、行销及生产等各部门日常维运。为强化营运效能、满足未来需求，不断的优化全球网路架构，导入SD-WAN解决方案。
过去客户在海外新增一个节点或申请一条专线，往往需要6~8个月工时，如今透过SD-WAN方案，可直接在Internet线路部署SD-WAN完成连线，待完成后再与Internet线路整合备援，或藉由多条Internet线路为小型办公室直接部署SD-WAN，快速实现Intranet网路服务，建置时间比从前节省一半。
在SD-WAN上线不久后，办公室的线路曾发生断讯，当时SD-WAN即刻发挥备援功能，使整个网路无感切换，持续提供网路服务。
建置SD-WAN网络前后让客户大约节省了五成的线路费用支出。

根据你的描述，可知你单位内网设备间是在你说的有铁柜的这间办公室。插有两排网线的大设备是交换机，各办公室有一根网线连到该设备上，办公室那边接到小交换机上，由小交换机分到办公电脑上。这样就组成了单位内网。如果有服务器正常情况下是放铁柜那间办公室，并且接到总交换机上。

---