IP Address: 192.168.1.101这就是内网ip
首先打开浏览器..输入你的路由器IP..不知道的可以看说明书..用户名.密码都是默认的admin..
点"转发规则"...点"虚拟服务器"..IP地址写你内网的。端口你填你要映射的是多少就填多少...协议选TCP..后面打上勾...然后保存..
再点DMZ主机..再把你的内网IP填进去...把勾打上..保存
这样就好了..
使用说明
用户在使用Serv-U 的过程中可能会碰到的所有设置问题都可以通过Serv-U 窗口中的菜单选项实现。如果用户在安装Serv-U 之后，启动Serv-U 时，屏幕上没有显示出Serv-U 的控制窗口的话，可以用鼠标右键点击位于任务条系统托盘中的Serv-U 图标（一个大写的字母“U”），然后选择弹出菜单中的第一项“Show Window”，这样屏幕上就会显示出Serv-U 的控制窗口。
设置FTP服务器
位于Serv-U 控制窗口中的“SETUP”菜单中的第一项“FTP-SERVER”用来对FTP 服务器进行总体上的设置。在选择之后出现的窗口中的第一项“FTP PORT NUMBER”用来设置FTP 服务器使用的端口号，FTP服务器将会通过该端口收听所有来访用户的信息。一般情况下，FTP 服务器的默认端口号为21，但是用户可以根据自己的情况自由的进行更改，只要能够保证所采用的端口号与其它网络应用不冲突即可。这里需要说明的一点是，使用用户自己选择的服务器端口可以起到很好的安全防范作用，这时，只有用户自己和其他知道该端口号的用户才能够成功的实现与服务器的连接。因此，建议用户在设置F TP 服务器的时候使用自己选定的端口，而不要只是简单的使用默认值。
随后用户需要设置服务器所能提供的最大速度。一般情况下，用户可以将这项空出，那么服务器将会利用所有可能的带宽为客户提供服务。能够为用户提供最大的访问速度当然很好，但是过多的F TP 用户可能会蚕食掉一切可能的带宽，从而使其它的网络应用几乎不可能实现。因此，合理的控制FTP 服务器所能够占用的最大带宽还是很重要的。
下一项是设置服务器允许的最大用户访问量。在此，用户可以限制同一时间内访问FTP 服务器的最大人数。如果把该项设为0，那么FTP 服务器将会拒绝任何用户访问要求；如果将该项空出，那么Serv-U 将不会对访问人数进行控制，直到耗尽所有的系统资源。如果用户希望自己的FTP 服务器能够保持正常运转的话，那么最好对来访的用户数量进行合理的
限制。一般情况下，即使老式的486 机器，在使用Serv-U之后，也能够在同一时间内为20多名用户提供访问支持。
在此之后的一系列复选项中的第一项为“启动安全功能”。如果用户没有选择该项，那么任何人通过网络都可以直接进入FTP 服务器，对服务器中的任何文件进行随意地复制，改动，甚至删除。除了那些拥有小范围内的个人网络，不希望每次登录都重复输入用户名、密码等烦杂手续的人之外，用户一定要确保已经选中了该选项，即启动了服务器的安全防范功能。
下一项“ENCRYPT PASSWORDS”在默认情况下也被自动选中。这样，Serv-U 将会使用与UNIX 操作系统相同的加密机制加密并保存用户的密码。如果用户不选择对密码进行加密，那么所有用户输入的口令将会以明文的方式保存在位于S erv-U 安装目录下的Serv-U.ini 文件中。
随后一项用来设定是否需要匿名访问用户输入密码。默认情况下，该项为空白，这样那些使用匿名帐号访问FTP 服务器的用户将不被要求输入口令。需要注意的是这里对匿名用户密码的检测非常简单，只要匿名用户输入符合邮件地址格式的任意字符串即可，S erv-U 不会进一步的判断用户输入的邮件地址是否真正存在。
下一项为预防反超时措施。如果用户选择了该选项，Serv-U 将会采用新的记时方式，那些希望通过定期向服务器发送命令来防止出现超时操作的用户将不再得逞。
随后的选项被用来设定是否删除没有完整上传的文件，如果用户不使用该删除功能，那么当有用户在向FTP 服务器上传文件的过程中出现错误而没有实现文件的完整上传时，Serv-U 将会在硬盘上保留已上传的内容，从而实现上传文件的断点续传。
下面我们要讨论的是跨FTP 攻击。通常状况下，当使用FTP 协议进行文件的传输时，客户端首先向FTP 服务器发出一个“PORT”命令，该命令中包含该用户的IP地址和将被用来进行数据传输的端口号。服务器在收到该命令后，利用命令所提供的用户地址信息建立与用户的连接。大多数情况下，上述过程不会出现任何问题，但是，当客户端是一名恶意用户时，可能会通过在P ORT 命令中加入特定的地址信息，使FTP 服务器与其它非客户端的机器建立连接。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP 服务器有权访问该机器的话，那么恶意用户通过FTP 服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是我们所提到的跨服务器攻击。为了防止上述情况的发生，用户可以选择“防止跨F TP 服务器攻击”的选项，这样Serv-U在与任何来访用户建立连接之前，首先要核实该用户提供的地址信息是否为其真实地址。任何事情都是两方面的。我们已经知道通过使用S erv-U 可以防止发生跨FTP服务器的攻击，但是，同时我们也放弃了在FTP服务器和FTP 服务器之间实现数据传输的功能。这是因为Serv-U 只会与那些所提供的地址与地址提供者的实际地址相符的用户建立连接，用户将不能远程控制在两台不同的FTP 服务器之间进行文件传输。
最后的两个选项用来限制用户在FTP 服务器上的最大停留时间，以及规定服务器中文件和目录名的大小写。
该窗口中的其它相关选项我们将会在稍后进行详细介绍。
用户帐号管理
用户使用FTP 服务器的一个最基本的任务就是添加和管理用户信息。通过选择“SETUP”菜单中的“USERS”打开Serv-U 的用户管理窗口。该窗口可以分为左右两大部分。其中左边的窗口用来显示目前所有已经注册的FTP服务器的用户。任意选中其中一个用户，其详细的配置信息将会相应的显示在窗口的右边。如果是首次启动S erv-U，那么仅会显示一个名为“DEFAULT”的系统默认帐号。
下面详细介绍一下建立新用户帐号的全过程．
首先单击窗口最右边的“NEW”按钮，在随后的弹出窗口中输入需要建立的用户名。这时，输入的用户名就会出现在窗口右边的用户名一栏中。用户还可以在该栏中对所建立的帐号名称进行修改。
随后用户可以输入该帐号将要归属的用户组的组名或建立一个新的组。所谓组是人们为了便于管理数量庞大的用户群而推出的概念。我们可以把众多的单个用户划分到不同的组里进行统一的管理。因为属于同一个组的用户都具有一些共同的属性，例如用户密码，根目录等，所以用户只需要对个别具有特殊属性的帐号进行个别设置即可，这样就极大的简化了对用户帐号的管理和维护工作。需要注意的一点是，“A nonymous”这个特殊的用户帐号不属于任何一个用户组。
在随后的密码栏中需要输入帐号的口令，如果用户在服务器的设置中选择了加密密码的选项（见前文），那么所输入的密码将自动以加密方式储存。关于密码很重要的一点是只有输入的前8 位字符有效，希望能够引起广大Serv-U 使用者的注意。另外，如果用户在建立新的帐号时没有输入相应的密码，那么并不意味着该用户帐号没有密码，Serv-U 将会尝试着寻找是否该用户帐号属于某一个用户组并且该用户组具有统一的密码。如果Serv-U 没有找到相应的用户组密码的话，将会拒绝该用户帐号的访问。如果用户确实希望不规定某个帐号的密码，只要在相应帐号的密码一栏中输入“$ #@60;$#@60;None$#@62;$#@62;”即可。上述情况的一个例外是Anonymous 用户帐号，该帐号没有密码，Serv-U 只要求用户输入符合邮件地址格式的任意字符串即可。
在“HOME”一栏中，设置FTP 用户的根目录，即用户在成功登录之后所自动位于的起始目录。每一个用户帐号都要有自己的根目录，否则Serv-U 将拒绝该用户帐号的访问。当然，如果该帐号属于某个组，而该用户组已经设定了共同的根目录，那么用户就不必对该用户组内的每个帐号进行重复设置。用户在输入根目录的地址时应当注意必须使用完全路径，包括盘符。
在“NOTE”一栏中，用户可以选择输入一些对帐号起辅助说明的文字以备将来参考之用。
在用户窗口右边最大的一栏用来设定帐号的访问权限，从而决定用户可以访问哪些文件，并以何种方式访问这些。Serv-U 按照文件和目录两大类别对用户的访问权限进行了划分。具体来说包括：
对文件的访问权限：
READ：允许用户下载文件；
WRITE：允许用户上传文件，但无权对文件进行更改，删除，或重命名；
APPEND：允许用户对已有的文件进行附加，拥有APPEND权限的用户自动拥有WRITE
权限；
DELETE：允许用户对文件进行改动，重命名，或删除。拥有DELETE权限的用户自动拥
有WRITE 和APPEND 权限；
EXECUTE：允许用户通过FTP 运行可执行文件。例如，用户可以远程运行DOS或Windows
程序。
对目录的访问权限：
LIST：允许用户取得目录列表；
MAKE：允许用户在根目录下建立新的子目录；
REMOVE：允许用户删除根目录下的子目录。
INHERIT：选中该选项之后，对某一目录设置的访问权限将自动被该目录下的所有子目录
继承。
在完成上述所有设置之后，点击“STORE”按钮，新建立的用户帐号将被保存在FTP 服务器中。
该窗口中的其它选项将会在稍后进行详细的介绍。
实时监控
用户在完成FTP服务器的基本配置之后，就可以向外界提供FTP文件传输服务了。我想很多用户都希望在提供FTP 服务的过程中，能够实时地对访问自己服务器的用户进行监控，从而一方面既能够对整个服务过程做到心中有数，另一方面还可以在可能出现意外问题之前，采取及时的防范和补救措施。在这一方面，相信S erv-U 能够充分满足大家的需求。首先，让我们看一下如何利用Serv-U 实现实时的用户监控。
选择“FILE”菜单中的“USER INFO”选项。在弹出窗口中的上半部分将会显示出所有当前正在与服务器连接的用户。用鼠标点击其中的任一用户将会在窗口的下半部分出现该用户的详细信息。
在窗口的右下方有一个“SPY ON USER”按钮，点击之后出现的窗口将会显示出特定用户向FTP服务器发出以及FTP 服务器响应的所有命令。该窗口将会跟踪所选用户的所有命令，对了解特定用户在访问FTP 服务器的过程中的所有行为提供了可*的依据。
在该按钮下方还有一个名为“KILL USER”的按钮，如果用户发现某个来访用户的行为可疑，可能会对FTP 服务器的正常工作带来危害的话，可以通过使用该按钮立即中断与该用户的连接，将该用户踢出FTP 服务器。
需要注意的一点是，虽然Serv-U 能够提供实时的用户监控信息，但是需要耗用很大一部分的系统资源。如果用户发现系统性能出现明显下降的话，可以通过窗口右侧的“F REEZE LIST”按钮暂时冻结窗口信息的动态显示，从而释放出宝贵的系统资源。
设置服务器端日志记录
除了能够实时的进行监控之外，Serv-U还提供了强大的日志记录功能，从而方便用户记录和总结一段时期内Serv-U的运行情况。
选择“FILE”菜单下的“LOGGING”，弹出日志设置窗口，用户可以选择对哪些事件进行记录，以及将记录信息保存到何处。
在该窗口的右侧，用户可以选择对不同的事件进行记录，其中包括系统信息，安全信息等，同时用户还可以设置是将所记录畔⑾允驹赟erv-U 的主窗口内，还是保存到某一指定文件内。出于耗用系统资源和备份信息的需要，建议用户把日志信息保存到指定的文件内。
需要说明的一点是Serv-U 的日志记录文件采用统一的格式，具体如下：
[n] DATE TIME - (xxxx) MESSAGE
最前面的数字“n”代表所记录信息的类别，分别为：
n=1：系统信息（错误信息等）；
n=2：用户发出的FTP 命令；
n=3：文件下载；
n=4：文件上传；
n=5：安全信息（用户登录信息等）
n=6：服务器响应的FTP 命令；
n=7：WinSock使用记录；
n=8：DLL文件访问记录
另外，括号中的“XXXX”是Serv-U 赋予每一个来访用户的一个唯一的数字标识。
5．设置登录和退出信息
细心的用户可能会发现在登录或退出某个FTP站点时，经常会出现一个窗口，显示一些包括系统设置，欢迎访问等在内的信息。那么如何在S erv-U 下实现这一功能呢？
首先，用户需要把要显示给用户的信息保存在一个文本文件中，然后选择“SETUP”菜单中的“MESSAGES”，在弹出的窗口中进行设置。
在位于窗口最上方的下来框中，用户需要选择将要使用登录和退出信息的IP地址。因为Serv-U 支持一台机器拥有多个IP，所以用户需要选择相应的IP地址。在下面的两个选项中分别输入用户事先已经建立好的包含登录和退出信息的文本文件的地址。
使用外部连接
所谓外部连接是指那些显示在某一目录下指向位于该目录之外的某一文件或目录的连接。在用户端看来，外部连接所指向的文件或目录就位于当前目录之下，但实际上他们只是一些起连接作用的虚拟指针。使用外部连接的一个最大好处就是能够把来访用户可能需要的所有资源都集中到一个目录之中，这样用户就可以通过不同的外部连接访问实际上位于不同磁盘或不同目录的分散信息。
为了充分利用Serv-U 提供的外部连接功能，用户首先需要生成一个文本文件保存所有可能会用到的外部连接。文件的具体格式如下：
LINK NAME | SOURCENAME
其中的“LINK NAME”是显示在用户当前目录下的外部连接的名称，而“SOURCENAME”则是该外部连接实际指向的磁盘或目录。
例如我们在一个名为“LINK.TXT”的文件中写入如下一条：
CD-ROM | F：\
这样在用户的当前目录中就会出现“CD-ROM”字样，点击之后，就可以直接访问FTP 服务器的光驱。
在配置好外部连接的文本文件之后，选择“FTLE”菜单中的“FTP SERVER”，在弹出的窗口
中找到“PRIMARY FIEL CONTAINING LINK”，然后输入上述文本文件的完全路径。在“PRIMARY FIEL CONTAINING LINK”下方有一个“SECON DARY FILE CONTAINING LINK”，该项是用来设定起辅助作用的外部连接文件，可以参照上述方法生成。
设置上传和下载比例
如果用户希望自己FTP 站点的使用者不仅仅使用自己提供的资源，还能够上传一些有价值的东西供大家共享的话，可以通过使用Serv-U提供的“上传和下载比例”这一功能实现。
用户可以在“FILE”菜单中的“FTP-SERVER”，“USERS”和“GROUPS”的弹出窗口中找到名为“U/D RATIOS”的功能按钮，点击之后出现设置窗口。用户可以限制每个FTP 站点的使用者每上传一个文件后可以下载的文件数。例如，如果将某个用户的上传和下载比例设置为1/3，那么该用户每上传一个文件，就可以从F TP 站点下载3个文件。
Serv-U 支持在单个会话过程或全部会话过程的范围内，按照具体传输的文件数目或文件的大小，限制用户的上传和下载比例。
使用磁盘限额
随着用户数量的增加，一个非常实际的问题就是如何既能够确保每个用户都有足够的硬盘空间可用，同时又防止FTP 服务器吞食整个机器的硬盘资源。同样，在这个问题上Serv-U 提供了有力的解决方案。
用户可以分别在“FILE”菜单中的“USERS”和“GROUPS”选项的弹出窗口中找到名为“QUATO”的功能按钮。点击之后出现设置窗口，用户可以首先检测某个用户帐号当前所使用的硬盘空间，然后根据具体的情况分别设置不同的用户帐号所能支配的最大硬盘空间，从而有效的解决硬盘空间不足的问题。
基于IP地址授予或拒绝访问权限
选择“FILE”菜单中的“IP ACCESS”选项，在弹出的窗口中进行设置。
用户可以在窗口的左边设置不同的访问规则，而当前所有的访问规则将会显示在右边的列表中。
Serv-U 提供了两种基本的访问规则，分别为“拒绝访问”规则和“允许访问”规则。在“拒绝访问”规则下，所有来自用户输入的IP地址的访问者都将被拒绝访问，而来自其它I P地址的用户都将被授予访问权限。同理，如果用户选择了“允许访问”规则，那么所有来自用户输入
的IP地址的访问者都将被授予访问权限，而来自其它I P 地址的用户将无权访问FTP 服务器。
通过以上功能，用户可以针对不同的IP地址，设置不同的权限，从而有效的保障FTP 服务器免受非法访问者的侵害。
三．小节
Serv-U 是一款使用简单，功能强大，易学易用的FTP 服务器端软件。相信广大用户结合以上的介绍，再加上个人的实践，一定会在最短的时间内构建起自己的功能强大的FTP服务器。
解决内网、外网同时上的问题 状况:和大家一样经常遇到上内网的同时也需要上外网，但是会遇到一种麻烦的情况就是内网和外网不能同时上，看了网上不少帖子，研究了三天终于领悟了其中的原理，现在吧我的经验分享给大家，有部对的地方不要取笑！ 下面以我自己的情况为例： 基本条件：两张网卡，一张插内网网线，一张查外网网线(都是静态IP，ADSL 拨号的可以加用路由获得虚拟静态IP) 设定指定IP地址，插了两张网卡，就有两个本地连接，点网上邻居点属性点本地连接点Internet协议(TCP/IP)协议点属性，在里面设置指定IP地址子掩码网关DNS服务器（不可以自动获取IP地址）{在开始程序中点击：运行，然后输入CMD，确认。 在弹出黑色窗口中输入IPCONFIG /ALL,会显示系统中两本地连接的IP地址，按里面的指定} 输入route print 则是打印路由表。输入route -f 则是清空路由。 我自己的外网关是192.168.1.1 外网0.0.0.0的所有数据走192.168.1.1网关内网网关是：134.225.40.1 我要内网网页地址网段192的数据走134.225.40.1网关 在开始程序中点击：运行，然后输入CMD，确认。 在弹出黑色窗口中输入 route –f route add 192.0.0.0 mask 255.0.0.0 134.225.40.1 metric 20 route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1 就可以了，内网外网都可以上了 你可以把上面的命令做成批处理文件，放在桌面，开机点一下，就可以内外网同时上， 做批处理文件就是：点电脑左下角开始点所有程序点附件点记事本，打开记事本把上面的命令复制粘贴进去，另存为bat 文件 备注：别忘了吧里面的网址网关改成你自己的哦
现在有许多单位都有不能访问外网的专用内络和外网，这样就给工作带来很多不便，想工作时要用内网，要查资料或者娱乐一下又要换成外网，只需添加一张网卡就可以让你的外网内网同时使用，无线连接一样通用。 首先你要把你的内网、外网的相关参数弄清楚，在所接驳的两个路由器里或者网络连接参数里面查到，例如： 外网：192.168.1.100 子网掩码：255.255.255.0 网关：192.168.1.1 内网：10.13.59.20 子网掩码：255.255.255.0 网关：10.13.59.254 如果按正常的设置方法设置每块网卡的ip地址和网关，再cmd下使用route print查看时会看到 网络目标网络掩码网关接口跃点数 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 20 0.0.0.0 0.0.0.0 10.13.59.254 10.13.59.20 1 即指向0.0.0.0的有两个网关，这样就会出现路由冲突。 配置方法： 第一步：route delete 0.0.0.0 (删除所有0.0.0.0的路由) 第二步：route add -p 0.0.0.0 mask 0.0.0.0 218.22.123.254 (添加0.0.0.0网络路由) 第三步：route add -p 10.0.0.0 mask 255.0.0.0 10.13.59.254 (添加10.0.0.0网络路由) 现在你可以检查一下是否能够同时使用两种网络，如果不能正常使用就重新第一步，删除配置，认真检查后重新再来，如果能正常使用那就OK了。 前两天我单位上内网的一个邮件系统改了网段，原来是10.*.*.*，后来改成了192.*.*.*，一直打不开，还以为是服务器的问题，后来认真看了才知道是改了IP地址，后来自己想了个办法，又用上面的方法输入：route add -p 192.0.0.0 mask 255.0.0.0 10.13.59.254 输完一试，又成功了。 根据上面的参数，大家举一反三，根据实际情况修改相应的参数来配置。
问题： 一个是局域网，有网线的内部网不接外网，另一个是无线网，可以连接到外网（Internet).笔记本单独用无线网连接时，可以正常连接外网，接上网线后（就是连接局域网）就不可以访问外网了，如何解决？ 解决办法： 主要原因是：2个网卡的优先级一致，导致上内网的时候，到不了外网，而上外网的时候，就进不了内网，因为计算机无法识别同样的默认网关。在设置ip的时候系统就会提示2个网卡一起使用，会使计算机网络不能正常使用。 解决办法就是设置不同的默认网关级别。 外网设置：打开tcp/ip协议，高级，编辑默认网关的跃点数为10，默认为自动，值为20，用route print查到的；设置自动跃点数为10。 这样的设置是把外网的优先级提高。内网优先级就比较底了。 用route print 命令来查看：未设置以前的值是有两个默认网关0.0.0.0, network destination netmask gateway interface metric 0.0.0.0 0.0.0.0 192.168.198.66 192.168.198.101 20 0.0.0.0 0.0.0.0 10.172.2.2 10.172.2.222 20 因为两个默认网关的metric 值都是20。 修改后的值是： network destination netmask gateway interface metric 0.0.0.0 0.0.0.0 192.168.198.66 192.168.198.101 10 0.0.0.0 0.0.0.0 10.172.2.2 10.172.2.222 20 metric值越高，他的优先级别越低，这样2个默认网关就不会冲突了。 修改完这个以后： 有些时候可能进内网还不正常，你可以手工设置内网的默认网关路由。 如：要进10.168.8.x，的内网由10.172.2.2这个网关进，通过命令来设置： route add -p 10.168.8.x mask 255.255.255.0 10.172.2.2 命令解释： 10.168.8.x为目标网段或目标ip，设为目标网段时，x值为0， 255.255.255.0，为网关10.172.2.2的子网。 10.172.2.2，为这个目标ip的默认路由。 mask的关键字不能少，-p为系统重启后保存设置，不用重新更改或重新增加这条路由。 有关route add/print的相关资料大家可以在网上查查，它的使用办法。
双网卡内网,外网同时上网的设置 2009-10-09 09:12 双网卡设置 route delete 0.0.0.0 mask 0.0.0.0 134.41.83.1 -p route add 134.0.0.0 mask 255.0.0.0 134.41.83.1 metric 1 -p route add 10.0.0.0 mask 255.0.0.0 134.41.83.1 metric 1 -p ----------------------------------------------------------------------------------------------------------------- 我的一台机器双网卡（不是服务器），现工作需要，一块需要上公网（外网），一块上公司内部数据网，要同时都访问，但现在有个问题，上外网（宽带拨号后）就上不了内网，上内网上不了外网（需断开外网），应该怎样配才能解决呢？我的系统及网络配置：操作系统是WIN2000，内网网卡ip：192.168.1.11，内网网关：192.168.1.254，外网网卡ip：自动获取，网关：无。 为了以上问题，我查阅了网上很少有解决方法，唯一较好的方法是手动添加路由点，并且区分优先权，方法如下： 前提是已拨号上网：运行cmd，至CMD窗口下运行以下命令： route delete 0.0.0.0 mask 0.0.0.0 192.168.1.254 （删除内网网关） route change 0.0.0.0 mask 0.0.0.0 220.184.16.118 metic 2 （改变默认外网网关优先权为2，220.184.16.118为外网分配的ip 地址) route add 192.0.0.0 mask 255.0.0.0 192.168.1.254 metic 1 (添加内网路由点，且优先权设置为1） 通过以上命令，确实能同时访问内外网了，但每次重起又会丢失，你可以做成BAT批命令文件，将外网ip做成参数输入，但这样还是麻烦：每次重起并拨号上网后需查询外网ip，再进入运行批命令文件。 -p 啊猪 经过研究路由的原理，我找到了一劳永逸更简单的办法，首先介绍
内网外网同时上 添加静态路由的方法。 route add 10.123.36.0 mask 255.255.255.0 10.123.36.254 -p 这样重新启动也不会丢失，可是林子大了，什么兽都有，一台计算机双网卡启动之后不管怎么禁用和互换，缺省网关都是ISP提供的那个，这样可让我无所适从，抱着试一试的想法，决定更改一下 route change 0.0.0.0 mask 0.0.0.0 202.138.38.254 -p 再一看，缺省网关真的改了过来。 另一个参考文章： 1.设置其中接外网的网卡的IP地址、网关按要求进行设置 --注：这是对应外网的网卡，按照你们单位外网的ip分配情况，在TCP/IP属性中配置好ip、掩码、DNS等 2.将连接单位内部网的网卡IP配好后，设网关设置为空（即不设网关），启用后，此时内网无法通过网关路由 注意：只设IP地址和子网掩码 3.进入CMD，运行：route -p add 192.0.0.0 mask 255.0.0.0 192.168.0.1 metric 1 --注：意思是将192*的IP包的路由网关设为192.168.0.1 ，-P 参数代表永久写入路由表，建议先不加此参数，实践通过后在写上去 --192.0.0.0与192.168.0.1为你单位内网网段及网关，根据你单位情况自行设定。 4. OK！同时启用两个网卡，两个网关可以同时起作用了，两个子网也可以同时访问了，关机重启后也不用重设！ 还有： 问：我在办公室用的电脑使用的操作系统是Windows XP，安装了两块网卡，一块网卡接入我们办公用的内部局域网，另一块网卡连接ADSL猫上网。其他部门的同事使用公网IP上互联网，因此他们可以实现同时访问两个网络，而我现在要上内网，就得将ADSL断开，将外网网卡禁用，启用内网网卡。如果要上外网，就得将内网网卡禁用，启用外网网卡，然后再拨ADSL上网，非常麻烦。请问，有没有什么方法可以让我同时既能访问内网，又能访问外网？ 答：只要加一条表态路由就行了。具体操作步骤：单击“开始→运行”，输入“CMD”，在打开的命令行窗口中敲入以下命令： route add xxx.xxx.xxx.xxx mask yyy.yyy.yyy.yyy zzz.zzz.zzz.zzz netric 2 if zzz.zzz.zzz.zzz 其中：xxx.xxx.xxx.xxx是你内网的网络地址，yyy.yyy.yyy.yyy是你内网的掩码，zzz.zzz.zzz.zzz是你内网网卡地址。 机器有两块网卡，接到两台交换机上 internet地址：192.168.1.8，子网掩码：255.255.255.0，网关：192.168.1.1 内部网地址：172.23.1.8，子网掩码：255.255.255.0，网关：172.23.1.1 如果按正常的设置方法设置每块网卡的ip地址和网关，再cmd下使用route print查看时会看到 Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.8 0.0.0.0 0.0.0.0 172.23.1.1 172.23.1.8 即指向0.0.0.0的有两个网关，这样就会出现路由冲突，两个网络都不能访问。 如何实现同时访问两个网络？那要用到route命令 第一步：route delete 0.0.0.0 "删除所有0.0.0.0的路由"
用route命令解决Wifi和网卡不能同时上内外网问题 现有网络环境是这样的，内网通过本地连接接网线上网，网络的TCP/IPv4设置如下： IP地址：172.20.69.123 子网掩码：255.255.255.0 网关：172.20.69.254 无线网卡为自动分配的ip地址，连接后TCP/IPv4设置显示如下： IPv4 地址: 192.168.1.12 IPv4 子网掩码: 255.255.255.0 IPv4 默认网关: 192.168.1.1 单独只插网线不连wifi可以上内网，单独只连wifi可以上外网访问Internet(因为192.168.1.1是一台连接电信ADSL的无线路由器)。 现在如果同时插网上和连接wifi则只能上外网不能访问内网。 分析原因：因为无线网卡的优先线比内网高，访问任何网络地址时都会默认走无线网卡的网关，所以当然就访问不了内网了。明白原因了我们就可以通过设置路由规划来解决此问题。点击“开始菜单/运行”打开运行对话框，输入：“cmd”后点击确定打开命令行窗口，如下图： 在命令行窗口中输入： route -p add 172.20.69.0 mask 255.255.255.0 172.20.69.254 这条命令的作用是添加一条永久路由规则(如果不加“-p”参数则为临时路由，注销下次登录windows时就没有了)，凡是访问“172.20.69”开头并且掩码是255.255.255.0的ip地址都走172.20.69.254这个网关。 通过设置就可以在上wifi的同时可以访问172.20.69网段了。如果没有其它问题不用看后面
的。 原来在接网线时还可以访问“10.26.6”开头的ip地址，但是现在访问不了，解决这个问题思路和上述的是一样的，就是增加一个路由规定10.26.6网段都走本地连接的网关： route -p add 10.26.6.0 mask 255.255.255.0 172.20.69.254 明白原理了无论你接多少个网卡都可以轻松设置了：原来通过哪个网访问的网段在接多个网卡后不能访问了就增加一个路由规则指定对这个网段的访问仍走原来的网关。
配置windows路由表，使电脑同时连接内网外网方法 1、环境一（系统：windows xp，内网、外网不是同一类地址，内网地址固定）： 外网：通过笔记本的无线网卡连接； 内网：通过笔记本的本地连接； 第一步，连接网线，配置本地连接地址，注意IP地址不要与其它在用ip冲突： 下图，本地连接配置10.9.1.189的内网地址。 外网地址，则由笔记本的无线网卡连接到路由器，自动获得的p地址，本机获得的IP地址为192.168.1.115。 现在测试，内网可以ping通其它任意主机，外网也连接，但打开浏览器，不能上网； 如果拔掉网线，外网就可以上网。 第二步，运行cmd，输入route print
如图，红线框中，分别为内网和外网的上网地址，此时，由于内网metric 20 < 外网metric 25，数字小的优先级高，所以内网可以连通，外网上不了； 这里解释下metric： 路由术语，译为度，指在路由选择协议算法完成计算后得到的一个变量值，如网络延迟，它的目的是确定最佳路由。 metric是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。 解决方法： 再次输入route print，
发行多了两行 现在内网和外网同时可以使用。 2、环境二（系统：windows 7，同上：内网、外网不是同一类地址，内网地址固定）： 外网网关：192.168.1.1 内网网关：10.1.1.1（内网其它地址10.1.2.1,~ 10.1.n.1） 不在赘述，一张图介绍完毕： 3、环境三（系统：windows7，内网，外网都是通过路由器连接） 是这样搭建的，因为内网需要连接的人多，没那么多网线和网口，所以在内网的一根网线上接了个路由器，tp—link的， 路由器里面配置静态地址，即这个网线对应的地址，其它都按默认。 外网同样用自己笔记本的无线网卡连接上，查看地址：
解决外网与内网或内网之间的通信，NAT穿透 在网络编码中会发现程序在局域网中是可以适用的，但是在外网与内网之间和内网与内网之间就不可行。 问题就在于NAT。首先介绍下NAT。 NAT的作用NAT(Network Address Translator)，网络地址转换。顾名思义，它是一种把内部私有网络IP地址翻译成公有网络IP地址的技术，如图5-1所示。NAT是在IP地址日益缺乏的情况下产生的，它的主要目的是使地址能够重用[9]。 图5-1 NAT模型 IP地址分为五类：A类，B类，C类，D类，E类（这里不考虑保留的IP地址）。A、B、C 类可被计算机作为IP地址，D类为组播地址，E类为特殊用途的地址。A、B、C类中，又可分为公有地址和私有地址，私有地址用于内网，不同的内网，私有地址可重用，从而节省了公网地址，它不可在公网中被路由，所以内网的主机要访问公网的服务器，便要经过NAT。公有地址是全球唯一的，能在公网上被路由。 内网主机用私有地址在内网能与其它的内网主机无误地通信，但它不能直接用私有地址访问外网的主机，因为私有地址不能被路由。它要与外网通信，必须经过NAT设备（如网关，路由器），如图5-2所示。主机A与服务器S通信，它须先通过网关，此时网关改变它的数据包地址及端口，把私有地址（10.0.0.2）改为公有地址（155.99.25.11），使数据包能在公网上被路由，送至服务器端。服务器端返回的数据包到达网关后，网关把公网地址改为相应的私有地址，然后转发到主机A。通过这种方法，一个内网只需一个公有IP地址，就把整个内网的计算机接入Internet，从而解决IP地址缺乏的问题。 NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。也可通过软件实现这一功能，Windows 98 SE、Windows 2000 都包含了这一功能。 NAT的分类及工作原理
内网外网如何同时使用 应用环境： 以本人面临的情况为例，相信不少类似的情形： 1.公司内网，DHCP自动分配IP和默认网关，通过代理上网（已经被禁）。 ----一下称内网 2.办公室有一个无线路由，ADSL上网，电脑无线网卡同样接受无线路由自动分配的IP。（同样可用于第二块网卡，拨号上网）----以下称外 网 内网： IP：10.201.168.100 子网掩码：255.255.255.0 默认网关：10.201.168.1 外网： IP：192.168.0.100 子网掩码：255.255.255.0 默认网关：192.268.0.1 相信上述配置是比较常见的。可以用ipconfig /all 得到。需要提前记下的是内网的默认网关，因为以后会看不到它。 目的： 外网断开时内网能正常使用，包括outlook和ERP等； 外网联通时可以访问internet,内网依然正常使用。
（只简单地联通两个网是不行的，默认的必然有一个不能使用） 操作方法： 1.联通内网和外网 2.记下内网默认网关（本例是10.201.168.1） 3.run ---> cmd 进入命令行模式 4.执行route print 命令查看一下； 5.执行route -p add 10.0.0.0 mask 255.0.0.0 10.201.168.1 6.执行route delete 0.0.0.0 mask 0.0.0.0 10.201.168.1 以上是根据我公司的设置，具体的IP和网关以你的具体情况为准。 最后效果应该想这样： 现在打开IE，不要设置代理，已经可以上网。同时内网工作正常。
好多单位的同志面临一个困惑，单位双网卡都工作时内外网都不能访问，必须断掉一个才能访问，是不是想实现双网卡同时在线，想上内网上内网，想上外网上外网？往下看必有一款适合您…… 案例一： 电脑在公司局域网内。使用用192．168．0．1这个网关时，电脑只能访问外部网，而用192．168．0．2这个网关时只能访问内部网。请问，有没有什么办法可以让我同时访问内、外部网而不用手工更改网关设置？ 答：你只要这样进行设置：把192.168.0.1作为内部网关，手工增加内部各网段的静态路由，例如：route add 192.168.1.0 mask 255.255.255.0 192.168.0.2 案例二：主机接外网的网卡IP自动获取，接内网的网卡的IP10.11.2.*，子网码是255.255.255.0, 又如何实现，内外网同时可以上线浏览？ 答：你只要这样进行设置：把内网网卡的IP设置为10.11.2.*（根据你自己的内网分配ip），子网码255.0.0.0 （重要）网关不填（重要）；把外网网卡的IP、dns设置为自动获取即可 案例三：主机接外网的网卡IP自动获取，接内网的网卡的ip也是自动获取请问，有没有什么办法可以让我同时访问内、外网？ 答：最简单的办法增加路由器，推荐欣全向多WAN口路由器进行解决,实现的最后效果为:所有pc 只接一个网卡,连接到我们的路由器上,两条线路接到路由器上就可以了,至于您的访问该走哪条线路由路由器进行识别.路由器里的具体设置还要根据您两条线的访问权限的情况进行. 案例四：如案例三一个网卡内外网同时上，需要修改下路由即可 外网网关192.168.1.1，内网网关132.235.1.1。 新建一个文本文档，敲入： route add 132.0.0.0 mask 255.0.0.0 132.235.1.1 route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 route delete 0.0.0.0 mask 0.0.0.0 132.235.1.1 保存为.bat文件。把这个文件设置为开机自动运行，就可以内网外网同时上了。
无线联外网有线联内网同时使用的方法
例1 我的笔记本用无线网卡联互联网，同时局域网使用的是有线连接（网段 132.147.X.X，不提供接入Internet服务），同时提供无线网络连接供客户使用（网段192.168.1.X，可连接互联网）。 如果同时连接有线网卡和无线网卡，因为有线网卡的优先级较高，故仅有线局域网能正常工作，无线网卡可连接但却无法传送数据。要改变这种情况，需要对笔记本本地路由设置做出修改：访问132.147.X.X的请求均有有线网卡处理，访问其它网络的则由无线网卡处理。 具体设置步骤如下： 1. 设置无线网卡为默认路由网关：无线网络连接属性—Internet协议（TCP/IP）-属性-高级，手动输入无线路由网关，我这里的是13 2.147.X.X，跃点数为“1”，是最高优先级。到了这一步，如果有线连接，无线连接同时存在的话，所有的数据都是经由无线网卡处理的。 2. 设置排除信息，把132.147.X.X路段的网址连接请求交由优先网卡处理：在命令行输入以下命令 route -p add 132.147.0.0 mask 255.255.0.0 132.147.160.1 其中132.147.0.0是本地局域网网段，132.147.160.1是本机所处子网段的默认网关，需要根据具体情况填写。经过以上设置，在访问本地网段的时候均由有线网卡处理，访问互联网的时候可交由无线网卡处理，就不会产生冲突了。 注意: 这里的172.16.x.x 和192.168.1.X 和你的局域网环境有关,可以命令行下ipconfig /all 查看 例2 局域网有线连接（网段172.16.X.X，不提供接入internet服务），WIFI 连接（网段192.168.1.X，可连接互联网)。 如果同时连接有线网卡和无线网卡，因为有线网卡的优先级较高，故仅有线局域网能正常工作，无线网卡可连接但却无法传送数据。要改变这种情况，需要