[图解]双网卡内网路由配置指导.docVIP

出于安全因素的考虑，很多单位的网络分为内网和外网。内网不允许访问Internet，如果需要查询资料，则必须接上专用线路，用于访问Internet。这样做安全性比较高，但确实比较麻烦，于是便有了双网卡同时接入内外网的方案。这种方案在内网安全性方面上确有下降，但同时也提高了工作效率，对于那些不以信息安全为纲的单位来说应该是可以接受的。下面将详细讲解本方案的部署过程。一、网络环境介绍，先看拓扑图：?这是一个很典型的内部网络，核心交换机分别连着办公网、生产网和服务器网络的汇聚交换机。装有双网卡的机器是网络中普通的一台。外网通过一个路由器做NAT上公网，这和在家里使用小路由器上网没什么区别。二、数据配置：在这里我们假设：外网网段：192.168.1.0/24；外网网关：192.168.1.1；D N S：当地运营商提供的公网DNS。内网网段：10.1.1.0/24；办公网：10.10.1.0/24；生产网：172.16.1.0/24；服务器：192.168.100.0/24；首先，当然是配置内外网的IP地址。配置方法可以参考本站教程：[图解]手动更换本地IP地址。?注意事项：仅配置外网网卡的网关和DNS；内网只配置IP地址和对应掩码即可。接着，在CMD窗口下使用 route add 添加内部业务网网段到本机路由表中。然后，测试一下网络，使用Ping分别测试外网网关、内网网关以及内网其他业务网段。C:\ping 192.168.1.1Pinging 192.168.1.1 with 32 bytes of data:Reply from 192.168.1.1: bytes=32 time=1ms TTL=64Reply from 192.168.1.1: bytes=32 time1ms TTL=64Reply from 192.168.1.1: bytes=32 time1ms TTL=64Reply from 192.168.1.1: bytes=32 time1ms TTL=64Ping statistics for 192.168.1.1:??? Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0msC:\ping 10.1.1.1Pinging 10.1.1.1 with 32 bytes of data:Reply from 10.1.1.1: bytes=32 time=1ms TTL=64Reply from 10.1.1.1: bytes=32 time1ms TTL=64Reply from 10.1.1.1: bytes=32 time1ms TTL=64Reply from 10.1.1.1: bytes=32 time1ms TTL=64Ping statistics for 10.1.1.1:??? Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0ms到此，这台具有双网卡的机器已经具备了内外网同时访问的能力。当然这还不完美，有一个小问题。即：如果内网存在需要使用域名访问的服务则会无法访问，因为我们设置的DNS是公网的服务器。解决的办法也很简单，修改本地Hosts文件即可，关于Hosts文件的修改方法，敬请参考本站资料HOSTS文件攻略。 well, with the effectiveness of services to defend the interests of the masses. Third, we should strive to do well. To achieve good practical results, the key is to know the law, to grasp the laws and using laws. Office of economic development, social progress, there are rules to follow. Only act according to the law, to overcome blindness and s