Win2003利用双网卡路由实现接入内外网.docVIP

Win2003利用双网卡路由实现接入内外网 一般这种情况发生在企业，满足一些特殊人群（如网管，老总）的一些特殊要求。企业内部网络为了安全，一般都屏蔽了下载和聊天软件等，我们可以利用双网卡，一块接内网，一块接外网，实现上网等操作走外网线路，内部应用走内网线路。 准备材料：双网卡，win2003主机，安装系统自带的路由和远程访问组件 控制面板--〉网络连接???? 分别对本地连接1，2改名为内网，外网。tcp/ip设置 ?????????????????? ip地址?????????????? 子网掩码????????????????????? 网关??????????????????????????? dns内网???? ???????? ?????????????????????? 外网??? 8???? 40???? ??????????? 0 开始--〉管理工具--〉路由个远程访问。启用路由。分别添加2条静态路由 目标????????????????????? 网络掩码????????????????????? 网关??????????????????????? 接口????????????????????? 跃点数??????????????????????? 查看????????????????? ??????????????????? ?????????? 外网????????????????????????? 1????????????????????????????? 两者???????? 255.255.255..0???????????? ??????????? 内网????????????????????? 1????????????????????????????? 两者 ???????? 255.255.255..0???????????? ??????????? 内网????????????????????? 1????????????????????????????? 两者 ================================================================================== WINDOWS系统下双网卡设置路由 本文主要涉及到静态路由。 二、WINDOWS系统下设置路由 在WINDOWS下手动设置路由主要在DOS系统中命令符下(在运行输入栏中键入COMMAND或者CMD即可)进行。 键入命令ROUTE回车会出现大约几十行英文说明，主要解说在WINDOWS系统中如何添加、删除、修改路由。现简单介绍如下： ROUTE命令格式如下： ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface] 其中 –f 参数用于清除路由表，-p参数用于永久保留某条路由（即在系统重启时不会丢失路由，但在WINDOWS95下无效）。 Command主要有PRINT（打印）、ADD（添加）、DELETE（删除）、CHANGE（修改）共4个命令。 Destination代表所要达到的目标IP地址。 MASK是子网掩码的关键字。Netmask代表具体的子网掩码，如果不加说明，默认是55（单机IP地址），因此键入掩码时候要特别小心，要确认添加的是某个IP地址还是IP网段。如果代表全部出口子网掩码可用。 Gateway代表出口网关。 其他interface和metric分别代表特殊路由的接口数目和到达目标地址的代价，一般可不予理会。 我们根据单网卡和多网卡（以双网卡为例）两种情况叙述在WINDOWS下如何具体设置路由。 1、单网卡： 在WINDOWS系统下有4条最基本路由，参照下图（键入route print命令）具体是：   上述路由是WINDOWS自带路由，永不消失，如果上述路由不完整，则说明TCP/IP的安装和运行存在某些最基本问题、或本机网络配置或者安装存在问题。  上述表格中，用于测试回送（loopback）地址，不能作为有效的网络地址。PC1的IP地址为，路由器1（用于上互联网）的局域口IP地址为0，路由器2（用于上办公网）的局域口IP地址为1。 如果PC1同时想访问互联网和办公网，通常情况是在WINDOWS网络属性反复修改默认网关，每次还只能访问1个网段，既不方便也非常麻烦。为解决这个问题可在DOS命令符下键入如下命令： route add maks 0（用于上互联网）、 route add mask 1（用于上办公网）。 这样将互联网作为默认路由，办公网用作特殊路由添加，当然，如果还有其他系统，可采用同样路