乡村管理系统 DOCS
返回主站 反馈 下载
文档 › 局域网部署

局域网部署

把一台电脑当主机装好系统, 村委会其他人用浏览器就能一起填表、查数据, 不依赖外网, 数据集中在主机上。

局域网部署是什么

局域网部署的意思是: 村委会里挑一台电脑, 把乡村管理系统装上去, 这台电脑就叫"主机"。其他电脑、手机, 只要和主机连在同一个 Wi-Fi 或同一条网线下, 打开浏览器输入主机的地址, 就能登录进来一起干活。所有数据(村民花名册、党员名册、低保户、待办、证明、备份)都存在主机这一台电脑里, 别的电脑只是"远程操作"主机, 自己本地不保留数据。

简单一句话: 主机存数据, 其他设备只是窗口。

为什么这么部署

很多村委会一开始只在主任的电脑上装一份, 文员要录入就轮流坐, 出门办事就没法查。局域网部署可以一次解决这些事:

  • 数据只有一份: 不会出现"主任电脑上有 1200 人, 文员电脑上有 1180 人"这种打架的情况。
  • 不依赖外网: 断网照样能用, 数据不上传到任何外部服务器, 不怕泄露。
  • 多人同时录入: 文员录村民, 支书审党费, 主任开证明, 三个人三台机器一起干, 互不影响。
  • 手机也能用: 村干部下村走访, 拿手机连村委会 Wi-Fi 就能查谁是低保户、谁该交党费。
  • 备份集中: 每天自动备份只在主机上跑一次, 不用每台电脑都管。

主机选择

主机就是装系统、存数据的那台电脑。挑主机有三个硬要求:

要求说明
系统Windows 10 或 Windows 11, 64 位
开机时间办公时间必须开机, 建议 24 小时不关机, 别的电脑才随时能访问
位置放在路由器附近, 最好用网线直连路由器, 比 Wi-Fi 稳得多

通常就选村委会办公室那台"主电脑"——党建文员或综合文员日常坐的那台。不要选笔记本(经常合盖、带出门), 也不要选老到开机要 5 分钟的旧机器。

建议

主机进电源设置, 把"合盖休眠"、"一段时间后睡眠"全部改成从不, 否则别的电脑半夜想查就连不上。

查询主机 IP 地址

主机的 IP 地址, 就是别的电脑要输入的那串数字, 比如 192.168.1.20。最省事的办法不用记命令:

  1. 在主机上打开系统首页登录系统后停在首页。
  2. 展开"局域网访问地址"首页最下面有一栏折叠的"局域网访问地址", 点开就能看到系统自动识别出的 http://192.168.x.x:8848 这样的地址, 直接照抄给其他电脑用。

如果首页这栏没识别出地址, 或者想手动确认, 也可以用命令提示符查:

  1. 打开命令提示符在主机上按键盘 Win + R, 弹出"运行"小窗。
  2. 输入 cmd在小窗里打 cmd 然后回车, 会弹出一个黑窗口。
  3. 输入命令在黑窗口里打 ipconfig, 回车。
  4. 找 IPv4 地址往上翻, 找到"以太网适配器"或"无线局域网适配器"那一段, 里面有一行 IPv4 地址, 后面跟着的就是。常见格式是 192.168.x.x 或 10.0.x.x。
  5. 记下来把这串数字抄在纸上, 等会儿要告诉其他人。

如果一台电脑同时插着网线又开着 Wi-Fi, ipconfig 会列出两个 IPv4。记有网线的那个(以太网), 更稳。

防火墙放行 8848 端口

端口可以理解成"门牌号"。系统固定使用 8848 这个端口对外提供服务(写死在程序里, 改不了), 别的电脑连主机必须通过这个端口。

下一节开启"账号密码登录"时, 系统会自动弹出管理员授权提示帮你放行防火墙, 点"是"就行, 大多数情况不用手动配置。如果没弹提示、当时点了"取消", 或者别的电脑还是连不上, 按下面的步骤手动放行一次:

  1. 打开防火墙设置在主机上, 按 Win 键, 直接打"防火墙", 选"具有高级安全性的 Windows Defender 防火墙"。
  2. 新建入站规则左边点"入站规则" → 右边点"新建规则"。
  3. 选端口规则类型选"端口", 下一步。
  4. 填端口号选 TCP, 在"特定本地端口"里填 8848, 下一步。
  5. 允许连接选"允许连接", 下一步; 三个勾(域、专用、公用)全部勾上, 下一步。
  6. 命名规则名字写"乡村管理系统", 完成。
注意

端口固定是 8848, 系统设置里没有"改端口"这个选项。手动建入站规则时, "特定本地端口"一定要填 8848, 填错了等于放行了个没人用的端口。

开启账号密码登录(局域网访问的前提)

系统默认是"单机模式"(系统设置里"启用账号密码登录"开关默认关闭): 开机直接进系统, 不用输密码, 但代价是只认本机请求——这种模式下别的电脑连过来会被直接拒绝, 跟有没有放行防火墙、端口对不对都没关系。要让别的电脑、手机访问, 必须先把这个开关打开。

  1. 在主机上打开系统设置左侧菜单点"系统设置"(只有 admin 能看到这个菜单)。
  2. 找到"登录方式"卡片把"启用账号密码登录"开关拨到"开启"。
  3. 确认弹窗系统会提示: 新会话需要账号密码登录、监听地址会切到 0.0.0.0 让局域网电脑能连、当前登录态会被清掉, 点"保存"。
  4. 放行防火墙的授权提示保存后会自动弹出管理员授权提示配置防火墙, 点"是"; 如果点了"取消", 参考上一节手动放行 8848 端口。
  5. 重启应用系统会再问一次要不要立刻重启, 选"立即重启"——监听地址切换必须重启这个应用本身才会完整生效, 光保存设置是不够的。

重启后, 主机会监听 0.0.0.0:8848(所有网卡), 而不再是只听本机, 别的电脑才连得上。默认账号还是 admin / admin123, 首次登录会强制改密。

只有一个人用可以不开

如果自始至终只有一台电脑在用, 保持默认关闭就行, 不用折腾这个开关。

其他电脑访问

确认前面"账号密码登录"和防火墙都弄完、应用也重启过之后, 其他电脑不用安装任何东西, 打开浏览器就能用。推荐用 Edge 或 Chrome, 别用 IE。

  1. 确认在同一局域网这台电脑要和主机连同一个路由器, 同一个 Wi-Fi 或者同一条线路出来的网口。
  2. 打开浏览器地址栏输入 http://主机IP:端口, 例如 http://192.168.1.20:8848, 回车。
  3. 登录第一次用 admin / admin123, 系统会强制改密。日常登录用 admin 在 用户管理 里给每个文员开的账号。
  4. 收藏把这个网址加到浏览器收藏栏, 起名"村委会系统", 下次直接点。

手机访问

手机访问的前提只有一个: 手机必须连村委会的 Wi-Fi, 用流量是连不上的。

  1. 连 Wi-Fi手机连上村委会的 Wi-Fi, 这个 Wi-Fi 必须和主机用的是同一个路由器。
  2. 打开手机浏览器iPhone 用 Safari, 安卓用自带浏览器或 Chrome 均可。
  3. 输入地址和电脑一样, 输 http://192.168.1.20:8848(换成你家主机的 IP)。
  4. 加到主屏幕用 Safari 的"添加到主屏幕"或安卓浏览器的"添加快捷方式", 桌面上就多一个图标, 下次点图标直接进。

手机端打开后, 界面会自动按窄屏排版。常用的是查村民、填走访记录、查谁该交党费、扫描 扫码填写 二维码。

建议给主机设固定 IP

路由器默认是动态分配 IP——主机今天可能是 192.168.1.20, 明天断电再开可能就变成 192.168.1.27。一变, 别的电脑收藏夹里那个地址就打不开了。解决办法是给主机设个"固定 IP", 也叫静态 IP。

有两种做法, 推荐第一种:

做法怎么做优点
路由器里绑定登录路由器后台(一般是 192.168.1.1), 找"DHCP 静态分配"或"地址保留", 把主机的网卡 MAC 地址和一个固定 IP 绑死主机不用改, 换电脑也方便
主机里设静态 IP在主机的"网络适配器属性 → IPv4 → 使用下面的 IP 地址"里手填不依赖路由器

不会弄的, 让网络运营商上门时顺手帮忙绑一下, 跟他说"把这台电脑的 IP 在路由器里保留住", 他懂。

路由器端口转发(让外网访问, 非必须)

默认局域网部署只在村委会内部用。如果支书出差在外地, 也想用手机查数据, 就要在路由器上做"端口转发"。这一步不是必须的, 不需要外网用就跳过。

  1. 登录路由器后台浏览器输 192.168.1.1 或 192.168.0.1, 用管理员账号登录。
  2. 找端口转发不同品牌叫法不同: "端口转发"、"虚拟服务器"、"NAT 转发"都是它。
  3. 添加规则外部端口填一个不冲突的(例如 8430), 内部 IP 填主机的固定 IP, 内部端口填 8848, 协议选 TCP。
  4. 查公网 IP在主机浏览器搜"我的 IP", 看到的那串就是外网地址。
  5. 外网访问用 http://公网IP:8430 访问。
务必谨慎

一旦开了端口转发, 整个互联网都可能尝试连你的系统。必须先把所有账号密码改成强密码(至少 10 位, 含字母数字), 并且关掉默认的 admin 账号或者改个不易猜的用户名。否则等于把村委会大门开着不锁。

安全考虑

局域网内, 任何连上 Wi-Fi 的设备理论上都能访问系统的登录页。系统本身有密码挡着, 但还是要注意:

  • Wi-Fi 密码不外传: 村委会的 Wi-Fi 不要随便告诉来办事的村民, 临时上网另外开一个访客网络。
  • 账号一人一个: 不要全村干部共用一个 admin。在 用户管理 给每个人开账号, 谁改了什么 操作日志 里看得清清楚楚。
  • 密码要强: 别用 123456、admin、生日、村名拼音这种。建议 8 位以上, 字母数字混着。
  • 离岗锁屏: 主机离开座位时按 Win + L 锁屏, 不然路过的人坐上去就是 admin。
  • 定期备份: 在 备份恢复 里偶尔手动导出一份 .db 文件, 拷到 U 盘或另一台电脑放着, 主机硬盘坏了还能还原。

常见问题

别的电脑打不开

九成是这几种情况, 按顺序排查:

  1. 账号密码登录开了吗去主机的系统设置 → 登录方式, 确认"启用账号密码登录"是开启状态, 而且开完之后重启过应用。这是最常见的原因——不开这个开关, 系统只认本机请求, 别的电脑打死也连不上, 跟网络、防火墙都没关系。
  2. 主机开机了吗主机关机或睡眠, 谁都连不上。先去看主机屏幕亮不亮。
  3. IP 还对吗在主机重新跑一遍 ipconfig, 看 IPv4 地址是不是和你输的一样。变了就改收藏夹, 或者按上面说的设固定 IP。
  4. 同一个网吗访问的电脑 IP 应该和主机前三段一样, 比如主机 192.168.1.20, 你这台得是 192.168.1.x。如果你这台是 192.168.2.x, 那是连错路由器了。
  5. 防火墙放行了吗按上面"防火墙放行 8848 端口"那节再做一遍入站规则。
  6. 端口对吗地址栏的端口固定填 8848, 这个端口写死在程序里不会变, 填别的端口连不上。

时好时坏

一般是网线松了、Wi-Fi 信号弱, 或者主机 IP 被路由器改了。优先排查:

  • 主机用网线直连路由器, 别靠 Wi-Fi。
  • 给主机设固定 IP(看上面那一节)。
  • 主机别装"自动清理"软件, 有时这类软件会把后台服务关掉。

手机能开但电脑不行

反过来也常见。基本上是两种原因:

  • 电脑装了第三方杀毒软件(360、腾讯电脑管家等), 它们会拦截局域网访问。在杀毒软件里把这个网址加白名单, 或临时退出杀毒试试。
  • 电脑连的是有线但插错了网口, 比如插到了一个独立的小路由的网口上, 不在主路由网段。换个网口或者改连 Wi-Fi 验证。

什么时候考虑不局域网

不是所有村委会都需要局域网部署。下面几种情况, 直接单机用就够了:

情况建议
整个村委会就 1 个人录数据单机用, 不用折腾 IP 端口
办公电脑经常带回家、带下乡单机用, 数据跟着电脑走
村委会没有稳定的路由器和网线单机用, 等网络环境稳定再说
临时换电脑调试单机用, 用 备份 导出导入数据

什么时候该转局域网: 用的人超过 2 个、有人需要在手机上查、村干部下村走访要带数据, 这三种里只要占一条, 就值得花半小时按上面的步骤搭起来。