在家办公时，公司突然通知开启网络隔离模式，你正准备把项目方案传给同事，却发现共享文件夹打不开了。这种情况并不少见，很多人第一次遇到都会懵：明明网络是通的，怎么连个文件都传不了？
网络隔离到底做了什么
简单说，网络隔离就像在办公室里加了一道玻璃墙。你看得见同事，但不能直接走过去递资料。技术上，它通过防火墙规则或VLAN划分，限制不同设备之间的直接通信。比如你的电脑被划到“远程用户区”，而公司内部服务器在“核心业务区”，默认情况下这两个区域互不可见。
常见的企业级路由器会配置ACL（访问控制列表），像这样：
access-list 101 deny ip 192.168.10.0 0.0.0.255 172.16.1.0 0.0.0.255
access-list 101 permit ip any any这条规则直接阻断了两个网段间的所有IP通信，文件共享使用的SMB协议（端口445）自然也被拦下了。
不是所有共享方式都会中断
如果你用的是云盘类工具，比如企业微信的微盘、钉钉文档或者坚果云，网络隔离影响不大。这些服务走的是HTTPS（443端口），通常会被放行。就像快递柜——你把文件上传到云端“存包”，对方从另一侧“取件”，中间不需要双方设备直连。
但传统的局域网共享就麻烦了。Windows下直接映射网络驱动器，或者Mac用SMB挂载共享目录，在隔离环境下基本跑不通。曾经有客户反馈，财务部远程访问不了报销系统所在的共享路径，排查发现就是因为新部署的零信任网关默认切断了所有横向流量。
实际应对场景
上周有个用户问：为什么能登录OA系统却传不了附件？其实OA走Web服务正常加载，但上传大文件时系统会调用后端NAS存储，这个内部交互路径被隔离策略阻断了。解决方案是让IT开通特定端口白名单，或者改用支持断点续传的协作平台。
临时救急可以试试压缩加密后通过邮件发送，虽然慢点但稳定。长期来看，企业应该部署带权限管理的文档中台，而不是依赖原始的文件夹共享。
下次遇到传不了文件的情况，先别急着重启电脑。打开命令提示符ping一下目标服务器IP，如果通但无法访问共享，八成就是网络隔离在起作用。