Win2003利用双网卡路由实现接入内外网.doc

Win2003利用双网卡路由实现接入内外网2008年02月20日 星期三 08:47Win2003利用双网卡路由实现接入内外网一般这种情况发生在企业，满足一些特殊人群（如网管，老总）的一些特殊要求。企业内部网络为了安全，一般都屏蔽了下载和聊天软件等，我们可以利用双网卡，一块接内网，一块接外网，实现上网等操作走外网线路，内部应用走内网线路。准备材料：双网卡，win2003主机，安装系统自带的路由和远程访问组件控制面板-网络连接 分别对本地连接1，2改名为内网，外网。tcp/ip设置 ip地址 子网掩码 网关 dns内网 192.168.0.1 255.255.255.0外网 218.249.12.38 255.255.255.240 218.249.12.1 202.106.0.20开始-管理工具-路由个远程访问。启用路由。分别添加2条静态路由目标 网络掩码 网关 接口 跃点数 查看0.0.0.0 0.0.0.0 218.249.12.1 外网 1 两者192.168.0.0 255.255.255.0 192.168.0.1 内网 1 两者192.168.2.0 255.255.255.0 192.168.0.1 内网 1 两者=WINDOWS系统下双网卡设置路由本文主要涉及到静态路由。二、WINDOWS系统下设置路由在WINDOWS下手动设置路由主要在DOS系统中命令符下(在运行输入栏中键入COMMAND或者CMD即可)进行。键入命令ROUTE回车会出现大约几十行英文说明，主要解说在WINDOWS系统中如何添加、删除、修改路由。现简单介绍如下：ROUTE命令格式如下：ROUTE -f -p command destination MASK netmask gateway METRIC metric IF interface其中 f 参数用于清除路由表，-p参数用于永久保留某条路由（即在系统重启时不会丢失路由，但在WINDOWS95下无效）。Command主要有PRINT（打印）、ADD（添加）、DELETE（删除）、CHANGE（修改）共4个命令。Destination代表所要达到的目标IP地址。MASK是子网掩码的关键字。Netmask代表具体的子网掩码，如果不加说明，默认是255.255.255.255（单机IP地址），因此键入掩码时候要特别小心，要确认添加的是某个IP地址还是IP网段。如果代表全部出口子网掩码可用0.0.0.0。Gateway代表出口网关。其他interface和metric分别代表特殊路由的接口数目和到达目标地址的代价，一般可不予理会。我们根据单网卡和多网卡（以双网卡为例）两种情况叙述在WINDOWS下如何具体设置路由。1、单网卡：在WINDOWS系统下有4条最基本路由，参照下图（键入route print命令）具体是： 上述路由是WINDOWS自带路由，永不消失，如果上述路由不完整，则说明TCP/IP的安装和运行存在某些最基本问题、或本机网络配置或者安装存在问题。 上述表格中，127.0.0.1用于测试回送（loopback）地址，不能作为有效的网络地址。PC1的IP地址为192.168.97.1，路由器1（用于上互联网）的局域口IP地址为192.168.97.10，路由器2（用于上办公网）的局域口IP地址为192.168.97.11。如果PC1同时想访问互联网和办公网，通常情况是在WINDOWS网络属性反复修改默认网关，每次还只能访问1个网段，既不方便也非常麻烦。为解决这个问题可在DOS命令符下键入如下命令：route add 0.0.0.0 maks 0.0.0.0 192.168.97.10（用于上互联网）、route add 10.42.29.0 mask 255.255.255.0 192.168.97.11（用于上办公网）。这样将互联网作为默认路由，办公网用作特殊路由添加，当然，如果还有其他系统，可采用同样路由添加。为了确保路由正确、避免引起路由混乱，最好先删除路由，再添加路由。比如上面的命令可改为：route delelte 0.0.0.0route add 0.0.0.0 maks 0.0.0.0 192.168.97.10route add 10.42.29.0 mask 255.255.255.0 192.168.97.11。为了确保路由设置长久生效，可将上述命令加入AUTOEXEC.BAT文件中，即操作系统一启动就自动设置路由。当然也可在第一次添加路由时加入-P参数。具体如下：route p add 0.0.0.0 maks 0.0.0.0 192.168.97.10route p add 10.42.29.0 mask 255.255.255.0 192.168.97.11。这时用route print查看路由，就可以看到有两条永久路由添加到路由表中了。2、多网卡（以双网卡为例）如果在同一PC机上带有两个网卡，联上两个不同网段的系统，具体参见下面网络连接示意图：一般情况下，在PC机上加上双网卡和双网关，边可以轻松联上两个子系统。但由于WINDOWS自身系统原因，经常容易出现网关浮动或不稳定的情况，比如PING办公自动化地址无法PING通，却返回从192.168.97.10（路由器1）反馈的信息，此时查看网络路由，路由表正常，此时需要刷新路由。事实上，可以采取同单网卡类似的办法，可以去掉网络属性中网关，进行人工设置路由。人工设置路由更加精确和自由，比如可以人工控制究竟访问某个网站还是某个网段或者全部网段。参照上图配置，可在DOS提示符下键入如下命令：route delete 0.0.0.0route add 0.0.0.0 mask 0.0.0.0 192.168