说实话，刚开始让我搞内网发布时，我头大得想辞职。

别信网上那些“零基础五步上线”的鬼话。

那是坑。

我上周刚给公司交付一个项目，用的就是最土的办法：Windows Server + IIS + MySQL。

没搞什么云端架构。

就是局域网内部跑。

怎么搭建局域网内部站，这词儿搜的人太多，水太深。

我自己踩了不少雷。

第一次尝试用宝塔面板。

结果同事电脑一装，就蓝屏。

防火墙打架了。

后来我放弃了花里胡哨的东西。

回归原生。

你要有耐心。

先搞定IP地址。

必须是固定的，不能是自动获取的。

不然重启一次路由器，全站瘫痪。

我见过隔壁组的小王，就栽在这上面。

每天找IT部门要IP，烦到想砸电脑。

固定好IP后，装个IIS。

别装中文版，容易出编码问题。

我吃过亏。

页面全是乱码。

搞了一下午，最后发现是个编码冲突。

太蠢了。

配置站点时，别用根目录。

建个子目录，比如 /site/。

绑定端口，建议用8080。

别用80。

80端口在很多内网环境是敏感的。

我同事就为了争80端口，和网管吵了半小时。

不值得。

数据库选MySQL。

版本别选太新的。

5.7就够用了。

新版本的驱动有时候抽风。

你懂的。

代码扔上去。

前端用Vue或者React，无所谓。

后端Java或PHP。

重点是权限配置。

IIS的安全性很麻烦。

匿名访问要开。

但是，别全开放。

我见过有公司把数据库账号密码明文写在config文件里。

然后整个网段都能访问。

恐怖吗？

太恐怖了。

怎么在局域网内搭建网站，核心是安全隔离。

一定要配置ACL。

只有办公网的IP段能访问。

外网IP？直接拒绝。

这是底线。

别指望什么防火墙插件。

原生规则最靠谱。

测试环节不能省。

找两台不在同一网段的路由器。

模拟跨网段访问。

如果没做ACL，直接断网。

这个坑我避开了。

运气好。

部署完之后，监控要做。

IIS自带的性能监视器不错。

看CPU，看内存。

还有连接数。

我有个项目，峰值并发500。

IIS扛住了。

但磁盘IO爆了。

因为日志写得太勤。

后来改成异步写入。

负载降了30%。

真实数据。

参考微软技术文档。

别自己瞎猜参数。

最后，维护比建设难。

备份要做。

数据库每日增量备份。

文件每周全量备份。

存到NAS上。

别只存在服务器上。

服务器坏了，数据全没。

哭都来不及。

我同事就有个教训。

没备份。

误删了配置文件。

加班到凌晨三点重写。

太惨了。

怎么搭建局域网内部站，总结起来就是：稳、简、安。

不要追求技术炫耀。

能用就行。

省下的时间，多喝两杯咖啡。

不香吗？

总之，别被“高端架构”忽悠。

局域网，求稳为王。

这就是我的血泪经验。

希望能帮你少走点弯路。

共勉。】