双网卡应用方法详解[1]

双网卡应用方法详解双网卡应用方法详解 一 双网卡桥接 适用于不方便拉线到中继设备 且不用购买新的设备 在控制面板的网络属性里设置桥接 双网卡之前的 ip 配置全部失效 合成一个网桥 只需设置网桥的 ip 即可 二 双网卡让两个网段互联 网络拓扑简图 让双网互通的方法有 ics 路由 nat 软路由 架设 roxy 代理等 1 ics 的设置方法 先打开 ics 的系统服务 开始 运行 services msc 然后设置 adsl 的连接属性 打开 ics 共享 设置完成后 检查共享网卡的 ip 是否已经自动改为 192 168 0 1 与之相连的那些客户端 ip 是否为 192 1 68 0 x 2 路由 nat 的设置方法 nat 功能是只有服务器操作系统才有的功能 也就是双网卡主机系统应该是 200 3 之类的系统 下面用虚拟机给大家做个例子 猫 路由器拨号 网卡 1 桥接 虚拟 2003 系统一 网卡 2vmnet2 网卡 3vmnet2 虚拟 2003 系 统二 网卡 4vmnet3 网卡 5vmnet3 虚拟客户机 截图只是让虚拟 2003 系统二可以访问 intern et 了 首先打开虚拟 2003 系统一的路由和远程服务 打开这个之前需要先关闭 ics 的 也就是 2003 的软路 由功能 接着是在路由器上设置静态路由 然后是设置好 ip 地址 虚拟 2003 系统一的网卡 2 不设置网关 网卡 1 的网关指向路由器 虚拟 2003 系统二的网卡 3 的网关指向网卡 2 如果要让虚拟客户机三也要上网 还需要在路由器上再设置静态路 由 并在两个 2003 上打开 rip 或其他路由协议 3 roxy 代理 只要在双网卡主机上运行 roxy 简单设置后 b 网 段机器就可以通过连接 b 网段网卡的 ip 来代理上网了 三 使用双网卡 主机分别访问被隔开的两个网段 网络拓扑简图 引用 阅读以下文章你需要懂得什么是 IP 地址和子网掩码的基础知识 其他 的词汇解释 需要你认真读完文章就能明白 相关拓扑我就不画了 设想一下有这样的网络 一台 PC 机上面 有 2 个网卡 各连接一个不同的网络 这里可以是单一网卡 设置了 多个 IP 的情况 一个网卡的 IPA 10 1 1 5 网关 GA 10 1 1 1 另 一个网卡 IPB 或单一网卡上的第二个 IP 192 168 5 5 网关 GB 192 168 5 1 他们的子网掩码都为 255 255 255 0 10 网段为外网 段 192 段为内网段 当他们访问不同网络的时候 自动选择相应的 网卡 在 Windows 的网卡上设定的第二个默认网关是给冗余使用的 要先删除了内网的默认网关 保留外网的默认网关 否则你会收到 Wi ndows 的警告信息并发现网络断断续续 无论你有几个网卡 都只需 要在外网的网卡上设定默认网关 其他网卡就算你知道网关也不要自 作聪明去设置 多 IP 的时候保留指向外网路由器的默认网关即可 接下来我们将修改 windows 的路由表 以使得每个 IP 在出去的 时候能自动选择通过网关 先看 route 命令的用法 route 系统自带的是英文解释 我自己翻译的 ROUTE f p 命令 目的地 MASK 空格 子网掩码 网关 计量 标准 接口 f 清除现在所有的路由信息 p 这个参数一般用在 add 命令前 使得系统自动加载和使用 不使 用这个参数将导致路由表是临时的 重启会丢失 Windows95 下不支 持 p 参数 如果你忘记了 p 可以使用 bat 文件放在启动组 以下是各 项命令参数 命令 PRINT 列举当前路由信息 ADD 添加一条路由信息 DELETE 删除一条路由信息 CHANGE 修改一条当前的路由信息 目的地 目标网络 即将发往的地址段 MASK 子网掩码标识 不能缺少 子网掩码 目标网络的子网掩码 不指定将使用 255 255 255 255 网关 发往目标网络的中转地址 即下一跳地址 例如 我们开 车的时候需要看地图 也需要看路面上的方向引导标识 例如 去广 州是南方向 去北京是北方向 而去南宁是西方向 网关的角色就相 当于地图或者引导标识 当有数据 来的时候 检查他们的目的地 址 将数据包引导到它们想去往的方向 接口 指定的下一跳接口 计量标准 用于矢量路由协议的路径计算和选择 一般不写 相关详 细见下方 内描述的部分 metric 是路由算法用以确定到达目的地的最佳路径的计量标准 如路 径长度 常用的 metric 路由算法使用了许多不同的 metric 以确定最佳路径 复杂的路由算法 可以基于多个 metric 选择路由 并把它们结合成一个复合的 metric 常用的 metric 如下 路径长度 路径长度是最常用的路由 metric 一些路由协议允许网管给每个网络 链接人工赋以代价值 这种情况下 路由长度是所经过各个链接的代 价总和 其它路由协议定义了跳数 即分组在从源到目的的路途中必 须经过的网络产品 如路由器的个数 可靠性 可靠性 在路由算法中指网络链接的可依赖性 通常以位误率描述 有些网络链接可能比其它的失效更多 网路失效后 一些网络链接 可能比其它的更易或更快修复 任何可靠性因素都可以在给可靠率赋 值时计算在内 通常是由网管给网络链接赋以 metric 值 延迟 路由延迟指分组从源通过网络到达目的所花时间 很多因素影响到延 迟 包括中间的网络链接的带宽 经过的每个路由器的端口队列 所 有中间网络链接的拥塞程度以及物理距离 因为延迟是多个重要变量 的混合体 它是个比较常用且有效的 metric 带宽 带宽指链接可用的流通容量 在其它所有条件都相等时 10Mbps 的 以太网链接比 64kbps 的专线更可取 虽然带宽是链接可获得的最大吞 吐量 但是通过具有较大带宽的链接做路由不一定比经过较慢链接路 由更好 例如 如果一条快速链路很忙 分组到达目的所花时间可能 要更长 负载 负载指网络资源 如路由器的繁忙程度 负载可以用很多方面计算 包括 CPU 使用情况和每秒处理分组数 持续地监视这些参数本身也是 很耗费资源的 通信代价 通信代价是另一种重要的 metric 尤其是有一些公司可能关系运作费 用甚于性能 即使线路延迟可能较长 他们也宁愿通过自己的线路发 送数据而不采用昂贵的公用线路 看了上面的命令说明 我想大家已经清楚这个命令的参数意思 首先举一个实例来解释下 用 route print 看一个截图和路由信息 这个图显示的单一网卡的情况 有红色方框框住的地方 就是我 们即将修改的对象 一头雾水吧 先来明白图中的英文和定义 Network destination 目标地址或目标网段 Netmask 子网掩码 Gateway 网关 Interface 接口 即到达 Gateway 的接口或者地址 如果你的二个网 卡均为同一个网段而网关又不一样的时候 你就需要注意这个地方了 Metric 参阅上面的解释 在上面的图中 Gateway 为 192 168 1 1 就是默认的网关 也就 是我们修改 tcp ip 协议的时候填写的默认网关 图中的最后一行 Def ault gateway 也清楚的标识了这个网关的属性 什么叫默认网关 就 是发往任何不知道如何路由的下一跳地址 简单的说 外网有很多路 由 当然我们都不知道 所以就通过这个网关扔出去 就不管了 在 路由表上 以 0 0 0 0 的网段表示默认路由 如果现在我们要访问内部 网段 就通过这个红框 192 168 1 97 去往内网的目标网段 192 168 1 0 因为 Windows 已经知道了如何到达 1 0 段 所以我们的数据包 就不会通过默认网关扔出去 记住了 默认网关是给不知道如何路由 的数据包使用的 看明白了这个 你已经成功了 70 了 回顾最前面举的例子 我们假设的例子是 10 网段为外网段 19 2 段为内网段 操作如下 添加一条去往 192 168 5 0 网段的路由 这个路由的网关是 192 1 68 5 1 route p add 192 168 5 0 MASK 255 255 255 0 192 168 5 1 该条目注意 添加的是网段 所以是 5 0 而不是具体的地址 如果你喜欢接口形式的命令 那么可以这么写 route p add 192 168 5 0 MASK 255 255 255 0 IF Y Y 在 route print 看到的 0 xY 后面的大 Y 同理 添加一条发往外网 0 0 0 0 网段的路由 route p add 0 0 0 0 MASK 0 0 0 0 10 1 1 1 默认 缺省 网络 所有的 ip 和子网掩码均为 0 很多情况下 因为保留了外网的默认网 关 所以我们不需要设置该条目 如果默认网关不是 10 1 1 1 这个正确地址 那么需要修改为正确 的网关 实际情况根据个人的地址修改 命令是 route change 0 0 0 0 MASK 0 0 0 0 10 1 1 1 change 条目列 举的是修改默认路由的命令 请勿吃豆拉豆照抄 很多时候 我们仅 需添加指向其他网段的路由即可 如果你有 N 个网络 N 个网卡 可以依藤画葫芦 自己更改路由 表 有任何问题 跟帖或者 PM 应用区技术档案有个校园网的双线方 案 其实也是用的 route 命令 由于路由表经常更新 这里不再作为 附件 大家可以到这个地址查阅 有电信 网通和教育网的 比较全 地址不大稳定 有时候可以看到 有时候不行 可以自己去搜索下电 信网通路由表会有很多 若你看这个帖子仍然有障碍 我建议你先阅读下 IP 地址和子网掩 码的相关知识后 再看我排除故障的另外一个例子 见我的 blog 3f5998b17fd3365108230228 html 更新记录 什么时候发布的第一版忘记了 那时候错误有点多 07 年底第一版的一些错误修正 就当 1 1 吧 08 年初改了些字词 读的通畅多了 1 2 吧 08 年中旬又改了字词和段落 应该更容易理解了 1 3 08 年 9 月 随着 blog 的兴起 我也搞了个 也写了个小排错在 上面 更新了下例子