问题描述：
请教2个问题：
1.公司有20来台电脑，只允许一台公用下载资料的电脑和经理的电脑是可以连接互联网的，其他电脑是不通网的，这样
做是为有效防范病毒传播和黑客攻击。另外就是其他十几台电脑平常的时间是不能互相连接的，不能互相访问的，问题
就是在必要的时间又可以实现任何2台电脑文件的传送。怎么实现呢？高手赐教！谢谢
2.公司所有电脑都不让用U盘拷贝东西，是为了避免公司内部文件外漏。只能在公用的那台电脑能用U盘，而这么的电脑
都是做动画的，必须用外设-手写笔，这就要用到U接口，如果在BIOS把U接口屏蔽掉的话，就连手写笔也用不成了，有
什么好办法可以实现这个问题呢，又要把U盘接口闹掉，但又要能使每台电脑用手写笔。高手赐教，谢谢
有好的办法可以到我的空间留言下或在这里，高分一定送上。
我的空间：http://hi.baidu.com/bb101
知道的说下，十万火急
问题解答：
第一个问题比较容易。
买一个路由器，专用路由器，可以供几十台同时连接的。
由主机控制路由器，设置路由器中的IP地址访问控制，开放权限则可以访问，不开放则不能访问。
如果经费不够，也可以买一个小路由器，4口那种，外加几个HUB，控制方式同上。但这样有个问题就是接在同一个HUB上的电脑是可以互相访问的。
以上两种方式都要记得把每台电脑的IP地址和其网卡的MAC地址绑定，不然修改了IP一样可以互相访问了。
第二个问题我没有什么好的解决方案。
可以尝试把U盘外接口去掉，手写板一律使用机箱内U盘接口，然后锁机箱。
比较笨，仅供参考。呵呵
........不使用U接口 还想用手写笔 - -..郁闷了.这问题有点感觉象 让一个人走到门前.但却不许那个人动..
..说正题吧.一般来说 2台机器传送文件一般都是
1.网上邻居
2.qq/msn等等
3.U盘/移动硬盘/mp3等等
先说1.网上邻居 为防范病毒传播和黑客攻击 - -,,, 这个做的有点太绝了吧. .建立个工作组就ok了. 前提是这几台机器要连接到陆游/交换机/哈巴任意一种.
2.qq/msn .....这个算我多嘴.网都不给练. 郁闷..
3.U盘/移动硬盘/mp3 不让用U盘是为了避免公司内部文件外漏.如果单指感染病毒/木马方面 在运行里输入 gpedit.msc 把自动播放关闭(所有盘) 在用手杀可以轻易清楚U盘的病毒.
如果就是为了避免公司内部文件外漏 U盘也不许用.那就没办法拉. 就当我上面说的都是废话吧.
(- - 如果公司看管的不是特别严的话.用mp3/手记来传送文件 -.- 如果领导问到就说给mp3/手记充电..)
用交换机最方便，楼上说的好多你都用不了，方法是除了那台公用的其余都用交换机连上，这样可以实现绝外网的内网，安全性没问题，但是那台公用的想和别的考东西就要用物理方法，拔外网线换成内网线就OK了，虽然麻烦点但是基本上能实现你的要求，至于接口问题就难解决了，如果你能买到不用U口的手写板就一切OK了，否则就没什么好办法了，我不清楚有没有脚本程序可以禁止使用U盘，不过即使有的话也可能会很容易破解，这个问题确实不好解决，现在U口大行其道啊
装一个类似网吧的管理软件,就可以解决问题了!网吧的管理软件!可以屏蔽后期插了U盘\移动硬盘等,写字板在装管理软件前装进去就没事了!管理软件还可以屏蔽IE上网.锁定IP.隐藏盘符等,可以自由管理用户组上下网,及局域网内访问.
上海旅游网