服务器双网卡设置软路由方法
- 格式:doc
- 大小:78.00 KB
- 文档页数:1
xp多网卡静态路由设置方法(多网卡同时工作)在实际应用中,通常有些主机或服务器会插有多块网卡并拥有多个IP,而多IP大概可以分为两种情况:一、多个IP都在同一网段或VALN。
这类情况没什么好说的,在各块网卡的本地连接属性里设置好IP地址、子网掩码和默认网关即可。
二、多个IP属于不同网段或VLAN。
这时如果按照通常的方法设置IP地址,填好各网段的子网掩码和默认网关,就会发现服务器所在的多个网段中,只有一个网段可以正常通信。
这个问题我也是最近才碰到的。
经过Google和百度一番,得出原因:路由冲突。
192."168."1.2,掩码255."255."255."0,默认网关192."168."1),此时打开CMD,输入route print,可以看到本机路由表。
我们可以看到一条下一跳地址为默认网关的路由:这条路由的意义为:只要包的目的地址不在本网段,不管目的地址是什么,都把包抛给默认网关,由网关负责转发。
由于我们没有修改跃点数,所以可以看到metric为20,即本条路由的优先级为20。
"同理,如果你又插了另一块网卡2,IP地址设为地址2(172."30."0.2,掩码255."255."255."0,默认网关172."30."0.1),系统同样会添加一条静态路由至本机路由表:这里是图片,由于截图太麻烦,请尽情展开您的想象之翼0.0."0.00."0.0."0172."30."0.1很明显这两条路由冲突,肯定只有一条会生效,因此肯定只有一个网段可以正常通信了。
既然知道了原因是路由冲突,咱想办法不让它冲突就行了呗。
方法是:不填写默认网关,手动添加路由。
以双网卡为例,可以两个都不填,也可以只填一个,总之目的就是设置好路由,让包被发送到正确的网关。
双⽹卡同时上内外⽹路由配置⼀、Route命令简介: 可以在cmd控制台(按Win+R后,在运⾏中输⼊cmd),输⼊route print查看帮助信息⼆、Route常⽤命令介绍:1、查看路由表 route print要查看完整路由表,请键⼊:route print要查看IPV4路由表,请键⼊:route print -4要查看IPV6路由表,请键⼊:route print -6要查看IP路由表中以 10. 开始的路由,请键⼊:route print 10.*2、添加路由 route add要添加默认⽹关地址为 192.168.1.1 的默认路由,请键⼊:route add 0.0.0.0 mask 0.0.0.0 192.168.1.1要添加默认⽹关地址为 192.168.1.1 的默认永久路由,请键⼊:route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 -p要添加⽬标为 10.2.2.100,⼦⽹掩码为 255.255.0.0,下⼀个跃点地址为 10.2.2.1 的路由,请键⼊:route add 10.2.2.100mask 255.255.0.0 10.2.2.1要添加⽬标为 10.2.2.100,⼦⽹掩码为 255.255.0.0,下⼀个跃点地址为 10.2.2.1 的永久路由,请键⼊:route add 10.2.2.100 mask 255.255.0.0 10.2.2.1 -p要添加⽬标⽹段为 10.2.2.0,⼦⽹掩码为 255.255.0.0,下⼀个跃点地址为 10.2.2.1 的永久路由,请键⼊:route add 10.2.2.0mask 255.255.0.0 10.2.2.1 -p3、删除路由 route delete要删除⽬标为 10.2.2.100,⼦⽹掩码为 255.255.0.0 的路由,请键⼊:route delete 10.2.2.100 mask 255.255.0.0要删除⽬标为 10.2.2.100的所有路由,请键⼊:route delete 10.2.2.100要删除⽬标为 10.2.2.100,⼦⽹掩码为 255.255.0.0 的路由,请键⼊:route delete 10.2.2.100 mask 255.255.0.0要删除 IP 路由表中以 10. 开始的所有路由,请键⼊:route delete 10.*要删除默认路由,请键⼊:route delete 0.0.0.04、改变路由 route change要将⽬标为 10.2.2.100,⼦⽹掩码为 255.255.0.0 的路由的下⼀个跃点地址由 10.2.2.1 更改为 10.2.3.1,请键⼊: route change 10.2.2.100 mask 255.255.0.0 10.2.3.1三、配置⽰例:1、前置条件: 两张⽹卡,⼀张⽤于内⽹,⼀张⽤于上外⽹。
WINDOWS系统下双网卡设置路由本文主要涉及到静态路由。
二、WINDOWS系统下设置路由在WINDOWS下手动设置路由主要在DOS系统中命令符下(在运行输入栏中键入COMMAND或者CMD即可)进行。
键入命令ROUTE回车会出现大约几十行英文说明,主要解说在WINDOWS系统中如何添加、删除、修改路由。
现简单介绍如下:ROUTE命令格式如下:ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]其中–f 参数用于清除路由表,-p参数用于永久保留某条路由(即在系统重启时不会丢失路由,但在WINDOWS95下无效)。
Command主要有PRINT(打印)、ADD(添加)、DELETE(删除)、CHANGE(修改)共4个命令。
Destination代表所要达到的目标IP地址。
MASK是子网掩码的关键字。
Netmask代表具体的子网掩码,如果不加说明,默认是255.255.255.255(单机IP地址),因此键入掩码时候要特别小心,要确认添加的是某个IP 地址还是IP网段。
如果代表全部出口子网掩码可用0.0.0.0。
Gateway代表出口网关。
其他interface和metric分别代表特殊路由的接口数目和到达目标地址的代价,一般可不予理会。
我们根据单网卡和多网卡(以双网卡为例)两种情况叙述在WINDOWS下如何具体设置路由。
1、单网卡:在WINDOWS系统下有4条最基本路由,参照下图(键入route print命令)具体是:上述路由是WINDOWS自带路由,永不消失,如果上述路由不完整,则说明TCP/IP的安装和运行存在某些最基本问题、或本机网络配置或者安装存在问题。
上述表格中,127.0.0.1用于测试回送(loopback)地址,不能作为有效的网络地址。
PC1的IP地址为192.168.97.1,路由器1(用于上互联网)的局域口IP地址为192.168.97.10,路由器2(用于上办公网)的局域口IP地址为192.168.97.11。
台式机双网卡怎么设置路由公司电脑有两个网卡,一个网卡可以上外网,一个网卡只能上内网,怎样能设置上内网时走内网的网卡,上外网时走外网的网卡呢?下面就让店铺教大家台式机双网卡怎么设置路由。
台式机双网卡设置路由的方法在开始菜单->运行->输入cmd命令,进入MS-DOS窗口。
ipconfig -all 查看自己网卡的IP地址信息使用route指令设置网络走向设置所有网络走 10.101.173.1 网关, metric 10 是设置优先级别route add -p 0.0.0.0 mask 0.0.0.0 10.101.173.1 metric 10设置访问192网段的网络走192.168.1.1网关route add -p 192.0.0.0 mask 255.0.0.0 192.168.1.1 metric 20 设置完即可。
如不明白route命令的使用方法,可以使用route help获取帮助。
举例说明:经常遇到一台计算机要同时访问两个网络(一个是互联网,一个是企业内部网)的要求)以本单位为例:地址是虚构的机器有两块网卡,接到两台交换机上internet地址:218.22.123.123,子网掩码:255.255.255.0,网关:218.22.123.254企业内部网地址:10.128.123.123,子网掩码:255.255.255.0,网关:10.128.123.254如果按正常的设置方法设置每块网卡的ip地址和网关,再cmd下使用route print查看时会看到Network Destination Netmask Gateway Interface Metric0.0.0.0 0.0.0.0 218.22.123.254 218.22.123.123 200.0.0.0 0.0.0.0 10.128.123.254 10.128.123.123 1即指向0.0.0.0的有两个网关,这样就会出现路由冲突,两个网络都不能访问。
ros软路由ADSL双线+PPPOE服务器设置详细图文教程减小字体增大字体一、先说下这几天泡论坛发现在自己以前及其错误的地方登录winbox 初始化ros以前都是把显示器键盘接到ros上,配置lan网卡地址后再将显示器键盘接到电脑上,把电脑本地连接配ros网段,连接winbox,等测试自动获取ip时又将本地连接设为自动获取。
需要回复ros为初始时,又重复上面的过程泡坛才知道,winbox可以用ros lan网卡的mac地址登录,不必管本地连接的ip的。
初始化时在winbox里使用new terminal就可以初始化了,初始了后用mac登录winbox就可以配置了。
总结:把ros的电脑先设BIOS设为来电自动开机,忽略一切错误开机,就可以再也不接键盘和显示器了。
二、配置ros 双ADSl负载均衡走的弯路因为夹杂了pppoe服务,一直配不通,用脚本生成器生成的也不通,看很多教程,互相影响,自己最后也不知道在配什么了。
总结:先一步一步配,看到哪一步不通。
不如1、先配好lan,看winbox能否登陆winbox2、配置双线adsl,看2条adsl是否拨号成功,双线adsl脚本配置后,在ip里是不应该出现58类ip的,因为之前不理解自动刷新网关,看到脚本里58类ip,自己的机子里没有,以为不正常,重复添加脚本。
(增加pppoe服务后,拨号用户不通,这个后面详解)3、客户机配置手动ip和dns,看能否上网。
3、增加pppoe服务,导入pppoe账号,可以用脚本生成器生成。
三:配置双线adsl+pppoe服务过程1、安装ros,这个这里省略。
2、配置lan ip3、电脑配ip,和ros一个网段,winbox登陆,获取到lan的MAC,把ip换为mac登陆。
方法是ip登陆后点下后面小□(里面有三个...的那个,connect左边那个)在打开的菜单里点mac就可以换了。
4、改网卡名字我把第一个改为wan1,第二个改为wan2,第三个改为lan。
双网卡应用方法详解一、双网卡桥接(适用于不方便拉线到中继设备,且不用购买新的设备)在控制面板的网络属性里设置桥接,双网卡之前的ip配置全部失效,合成一个网桥,只需设置网桥的ip 即可二,双网卡让两个网段互联网络拓扑简图让双网互通的方法有,ics,路由nat(软路由),架设******roxy代理等。
1、ics的设置方法先打开ics的系统服务,开始——运行——services.msc然后设置adsl的连接属性,打开ics共享设置完成后,检查共享网卡的ip是否已经自动改为192.168.0.1,与之相连的那些客户端ip是否为192.16 8.0.x2、路由nat的设置方法,nat功能是只有服务器操作系统才有的功能,也就是双网卡主机系统应该是200 3之类的系统(下面用虚拟机给大家做个例子)猫——路由器拨号——网卡1桥接,虚拟2003系统一,网卡2vmnet2——网卡3vmnet2,虚拟2003系统二,网卡4vmnet3——网卡5vmnet3,虚拟客户机(截图只是让虚拟2003系统二可以访问interne t了)首先打开虚拟2003系统一的路由和远程服务(打开这个之前需要先关闭ics的),也就是2003的软路由功能接着是在路由器上设置静态路由然后是设置好ip地址,虚拟2003系统一的网卡2不设置网关,网卡1的网关指向路由器,虚拟2003系统二的网卡3的网关指向网卡2,(如果要让虚拟客户机三也要上网,还需要在路由器上再设置静态路由,并在两个2003上打开rip或其他路由协议)3、******roxy代理,只要在双网卡主机上运行******roxy,简单设置后,b网段机器就可以通过连接b网段网卡的ip来代理上网了三、使用双网卡,主机分别访问被隔开的两个网段。
网络拓扑简图引用阅读以下文章你需要懂得什么是IP地址和子网掩码的基础知识。
其他的词汇解释,需要你认真读完文章就能明白。
相关拓扑我就不画了,设想一下有这样的网络,一台PC机上面有2个网卡,各连接一个不同的网络(这里可以是单一网卡,设置了多个IP的情况)。
双网卡同时上内外网的路由设置为了方便自己在一台机器上同时访问内网和外网,自己对系统路由作了一点点更改,既方便了自己,又学习到了相关的路由知识。
网络环境(我办公室真实的网络环境):1、一台主机;2、两张网卡;3、外网通过SOHO路由器上ADSL,网关为192.168.0.1,本机外网IP为192.168.0.101;4、内网全网网络地址为10.0.0.0 掩码为255.0.0.0 ,我所在区域的子网络为10.*.*.0,网关为:10.*.*.*,本机IP为10.*.*.* 。
要解决的问题:两张网卡要同时开启,并且能够同事上内、外网。
解决的过程:1、重命名两张网卡,以区别内外网。
如果两张网卡是相同的,那一定要记下为其分配的IP地址及相对应的物理地址,以方便之后的设置。
2、设置好IP地址后,两张网卡同时打开,打开的先后顺序不同也会出现不同的情况,主要Default Gateway(默认路由)如果是外网的,那么可以上外网,也可以上内网,但是内网只能上10.*.*.0网络号段上的WEB,其它区域的上不了。
在命令行输入:route print 查看当前的路由表,如图:3、为了在可以访问外网的前提下,也可以访问所有的内网区域,因此系统默认为我们的路由是不行的,要自己重新设置一下。
通过刚查看的路由表可以看见里面有一项叫Interface List(接口列表)东西,第一行不用管他,看后面几行,这里你可以通过设备类型或者物理地址来确认哪是内网卡,哪个是外网卡。
如上图,0xe0002 是外网卡,0xf0003 是内网卡。
下面就开始更改路由设置了。
(1)基本命令:route -f //删除默认路由;route add 目的网络号mask 目的网络的子网掩码本地网关metric 20 if 网卡标识符(2)设置:route -froute add 10.0.0.0 mask 255.0.0.0 10.*.*.* metric 20 if 0xf0003 //先设置内网路由route add 0.0.0.0 mask 0.0.0.0 192.168.0.1 metric 20 if oxe002 //再设置外网路由;设置成功后,可以通过 route print 查看修改后的路由,如图:这样就可以稳定、而且不受任何限制的访问内网和外网了!如果要取消当前的设置,只需要将两个网卡分别停用再开启就变成系统默认设置了。
双网卡应用方法详解一、双网卡桥接(适用于不方便拉线到中继设备,且不用购买新的设备)在控制面板的网络属性里设置桥接,双网卡之前的ip配置全部失效,合成一个网桥,只需设置网桥的ip 即可二,双网卡让两个网段互联网络拓扑简图让双网互通的方法有,ics,路由nat(软路由),架设******roxy代理等。
1、ics的设置方法先打开ics的系统服务,开始——运行——services.msc然后设置adsl的连接属性,打开ics共享设置完成后,检查共享网卡的ip是否已经自动改为192.168.0.1,与之相连的那些客户端ip是否为192.16 8.0.x2、路由nat的设置方法,nat功能是只有服务器操作系统才有的功能,也就是双网卡主机系统应该是200 3之类的系统(下面用虚拟机给大家做个例子)猫——路由器拨号——网卡1桥接,虚拟2003系统一,网卡2vmnet2——网卡3vmnet2,虚拟2003系统二,网卡4vmnet3——网卡5vmnet3,虚拟客户机(截图只是让虚拟2003系统二可以访问interne t了)首先打开虚拟2003系统一的路由和远程服务(打开这个之前需要先关闭ics的),也就是2003的软路由功能接着是在路由器上设置静态路由然后是设置好ip地址,虚拟2003系统一的网卡2不设置网关,网卡1的网关指向路由器,虚拟2003系统二的网卡3的网关指向网卡2,(如果要让虚拟客户机三也要上网,还需要在路由器上再设置静态路由,并在两个2003上打开rip或其他路由协议)3、******roxy代理,只要在双网卡主机上运行******roxy,简单设置后,b网段机器就可以通过连接b网段网卡的ip来代理上网了三、使用双网卡,主机分别访问被隔开的两个网段。
网络拓扑简图引用阅读以下文章你需要懂得什么是IP地址和子网掩码的基础知识。
其他的词汇解释,需要你认真读完文章就能明白。
相关拓扑我就不画了,设想一下有这样的网络,一台PC机上面有2个网卡,各连接一个不同的网络(这里可以是单一网卡,设置了多个IP的情况)。
双网卡上网的设置方法一台电脑装有两个网卡,同时开启网卡分别连接不同网段的网络,我们希望当访问不同的网段时,能自动从相应的网卡发送接收数据,但是默认情况下会有路由冲突。
通过ipconfig /all命令能看到两个网卡的mac地址、ip地址、网关等信息电脑里也存在着路由表,通过DOS下使用命令routeprint可以看到路由表里的相关信息InterfaceList接口列表:包括环回口、物理网口、虚拟网口的信息。
0x10x20x10004是接口索引号后面跟mac地址、网卡名称ActiveRoutes活动路由通过自动学习到的路由信息。
Network DestinationNetmaskGatewayInterfaceMetric目的网络子网掩码下一跳地址(网关)出口地址度量值(越小优先级越高)Default Gateway默认网关因此,当两个网卡同时启用且不在同一网段时,如果設置有网关,则路由表里会有两条度量值一样的默认路由,0."0.0."00."0.0."0172."17."128."20.0."0.00."0.0."0192."17."18."2且只能存在一个默认网关,这样会造成路由冲突。
Persistent Routes固定路由:route–padd与add命令共同使用时,指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表。
默认情况下,启动TCP/IP协议时不会保存添加的路由。
与print命令一起使用时,则显示永久路由列表。
所有其它的命令都忽略此参数。
永久路由存储在注册表中的位置是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \PersistentRoutes。
双网卡静态路由配置- -在安装服务器时,由于需同时从两种不同的网络上取数据,因此需要两张网卡来连接上不同网络上的系统。
在网卡装完后,用户需做以下配置:⒈打开“管理工具”-“路由和远程访问”⒉选择服务器,然后点击右键,选择“配置和启用路由和远程访问”⒊选择“下一步”,然后选择“路由器”⒋选择“IP路由选择”-“静态路由”,然后配置如XX服务器的双网卡配置如下:网络类型IP地址子网掩码默认网关-----------------------------------------------------------------------计费10.61.64.91 255.255.255.0 10.61.64.254办公网10.0.100.200 255.255.255.0 10.0.100.1具体配置如下:目标网络掩码网关接口跃点数查看-------------------------------------------------------------------------0.0.0.0 0.0.0.0 10.0.100.1 办公 1 两者10.60.0.0 255.255.0.0 10.61.64.254 计费 1 两者10.61.0.0 255.255.0.0 10.61.64.254 计费 1 两者双网卡宽带代理服务器的设置目前,一般中小学校园网除了要接入CERNET,还要接入Internet以提供外部访问的应用。
Internet的接入普遍采用的是电信宽带接入方式。
下面以我县教育信息中心为实例进行介绍。
我县教育信息中心用Dell 4600做代理服务器,服务器上安装了双网卡,一块分配外部宽带地址,一块分配校园网内部地址,用专用代理软件Ccproxy实现Web代理、信息过滤和IP 地址管理控制。
中心交换机为Cisco 2948G-L3,二层交换机为神州数码DCS-3628S。
在没有划分VLAN时,代理服务器每次重新启动后,外部网卡无法通讯,必须把内部网卡禁用后再启用,两块网卡才都能正常工作。
非常实用的静态路由配置双网卡静态路由配置- -配置营业机、多网络互联时,经常出现路由出问题或响应慢从而引起的一系列的问题,例如丢包,关键数据没了!在网卡装完后,用户需做以下配置:⒈打开“管理工具”-“路由和远程访问”⒉选择服务器,然后点击右键,选择“配置和启用路由和远程访问”⒊选择“下一步”,然后选择“路由器”⒋选择“IP路由选择”-“静态路由”,然后配置如XX服务器的双网卡配置如下:网络类型IP地址子网掩码默认网关----------------------------------------------------------------- 计费10.61.64.91 255.255.255.0 10.61.6 4.254办公网10.0.100.200 255.255.255.0 10.0.100.1具体配置如下:目标网络掩码网关接口跃点数查看------------------------------------------------------------------- 0.0.0.0 0.0.0.0 10.0.100.1 办公 1 两者10.60.0.0 255.255.0.0 10.61.64.254 计费 1 两者10.61.0.0 255.255.0.0 10.61.64.254 计费 1 两者Route命令实现双网卡路由的设置首先你的机器需要有两块网卡,分别接到两台交换机上,internet地址:192.168.1.8,子网掩码:255.255.255.0,网关:192.168.1.1 内部网地址: 172.23.1.8,子网掩码:255.255.255.0,网关:172.23.1.1 如果按正常的设置方法设置每块网卡的ip地址和网关,再cmd下使用route print查看时会看到Network Destination Netmask Gateway Interface Metric0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.80.0.0.0 0.0.0.0 172.23.1.1 172.23.1.8即指向0.0.0.0的有两个网关,这样就会出现路由冲突,两个网络都不能访问。
服务器双网卡设置发布时间:2001年7月5日09:47 阅读: 9367次你是否采用DDN上网?如果是这样,在用DDN连接Internet之前,须首先在NT服务器上安装双网卡。
两块网卡分别位于不同的TCP/IP网络区段,其中一块通过路由器与Internet 连接,具有“真实”IP地址;另外一块与内部网段连接,为内部“虚拟”IP地址……你是否有一些不愿让所有员工都能访问的机密资料?怎样在保证资源的共享性的同时又具有较高的安全性?一个作法是:在本单位内部局域网基础上再建独立存在的核心网。
涉密信息集中在核心网上。
只有领导和涉密较多的处室才能上核心网,核心网与单位局域网完全物理分开,两网之间由一台有双网卡的微机进行数据有条件交换。
对外统一由局域网网管中心负责连接。
这样的网络结构可有效地防止核心网被非法入侵造成泄密……服务器一般都配置有两个或两个以上的网卡。
多网卡的作用对于服务器来说,不仅仅是可以把服务器做成路由器(如以上两例),还有网络冗余功能,这时通常只有一块网卡工作。
当工作网卡出现故障时,备用网卡接替工作,保证网络不会中断。
很多读者来信问我双网卡怎样设置?双网卡有些什么用?这里,我将集中对这些问题做一个回答,涉及的问题有:怎样在WINDOW下安装双网卡怎样在linux下安装双网卡双网卡的应用虽然这里讲的只是一些例子,不过举一反三,相信对遇到双网卡相关问题的朋友会有一点帮助。
双网卡的应用一、ADSL共享上网用ADSL共享上网时,服务器上需要安装双网卡第1步:先将连接外网的网卡安装好连接外网的网卡配地址192.168.55.2,子网掩码255.255.255.0网关为不配,DNS不配第2步:安装ENTERNET300虚拟拨好软件,确定网络通畅。
第3步:安装内部网络网卡内部网络网卡配地址192.168.0.1子网掩码255.255.255.0网关为不配DNS不配第4步:虚拟拨号上网(确认网络是通的)。
第5步:在上网的状态下,安装SYGA TE软件,服务器端用Server模式。
XP2003系统多网卡路由设置【实际应用】在实际应用中,通常有些主机或服务器会插有多块网卡并拥有多个IP,而多IP大概可以分为两种情况:一、多个IP都在同一网段或VALN。
这类情况没什么好说的,在各块网卡的本地连接属性里设置好IP地址、子网掩码和默认网关即可。
二、多个IP属于不同网段或VLAN。
这时如果按照通常的方法设置IP地址,填好各网段的子网掩码和默认网关,就会发现服务器所在的多个网段中,只有一个网段可以正常通信。
原因:路由冲突。
我们知道,Windows系统下为网络连接填写默认网关等于为本机添加一条默认静态路由。
打开“本地连接属性”--“Internet协议(TCP/IP)属性”,点击“高级”,会看到默认网关一栏里有个“跃点数”,这个跃点数即跳数(默认为自动,数值为20),可以理解为网关的优先级,也就是路由的优先级,此数值越小路由优先级越高。
比如,假定你网卡1的IP地址设置为地址1(192.168.1.2,掩码255.255.255.0,默认网关192.168.1),此时打开CMD,输入route print,可以看到本机路由表。
我们可以看到一条下一跳地址为默认网关的路由。
这条路由的意义为:只要包的目的地址不在本网段,不管目的地址是什么,都把包抛给默认网关,由网关负责转发。
由于我们没有修改跃点数,所以可以看到metric为20,即本条路由的优先级为20。
同理,如果你又插了另一块网卡2,IP地址设为地址2(172.30.0.2,掩码255.255.255.0,默认网关172.30.0.1),系统同样会添加一条静态路由至本机路由表。
很明显这两条路由冲突,肯定只有一条会生效,因此肯定只有一个网段可以正常通信了。
既然知道了原因是路由冲突,咱想办法不让它冲突就行了呗。
方法是:不填写默认网关,手动添加路由。
以双网卡为例,可以两个都不填,也可以只填一个,总之目的就是设置好路由,让包被发送到正确的网关。
我们先把网卡1和2的默认网关都删掉,再看路由表,刚才那两条路由都不见了。
双网卡内外网路由配置出于安全因素的考虑,很多单位的网络分为内网和外网。
内网不允许访问Internet,如果需要查询资料,则必须接上专用线路,用于访问Internet。
这样做安全性比较高,但确实比较麻烦,于是便有了双网卡同时接入内外网的方案。
这种方案在内网安全性方面上确有下降,但同时也提高了工作效率,对于那些不以信息安全为纲的单位来说应该是可以接受的。
下面将详细讲解本方案的部署过程。
一、网络环境介绍,先看拓扑图:这是一个很典型的内部网络,核心交换机分别连着办公网、生产网和服务器网络的汇聚交换机。
装有双网卡的机器是网络中普通的一台。
外网通过一个路由器做NAT上公网,这和在家里使用小路由器上网没什么区别。
二、数据配置:在这里我们假设:外网网段:192.168.1.0/24;外网网关:192.168.1.1;D N S:当地运营商提供的公网DNS。
内网网段:10.1.1.0/24;办公网:10.10.1.0/24;生产网:172.16.1.0/24;服务器:192.168.100.0/24;首先,当然是配置内外网的IP地址。
配置方法可以参考本站教程:[图解]手动更换本地IP地址。
注意事项:仅配置外网网卡的网关和DNS;内网只配置IP地址和对应掩码即可。
接着,在CMD窗口下使用route add 添加内部业务网网段到本机路由表中。
然后,测试一下网络,使用Ping分别测试外网网关、内网网关以及内网其他业务网段。
C:\>ping 192.168.1.1Pinging 192.168.1.1 with 32 bytes of data:Reply from 192.168.1.1: bytes=32 time=1ms TTL=64Reply from 192.168.1.1: bytes=32 time<1ms TTL=64Reply from 192.168.1.1: bytes=32 time<1ms TTL=64Reply from 192.168.1.1: bytes=32 time<1ms TTL=64Ping statistics for 192.168.1.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0msC:\>ping 10.1.1.1Pinging 10.1.1.1 with 32 bytes of data:Reply from 10.1.1.1: bytes=32 time=1ms TTL=64Reply from 10.1.1.1: bytes=32 time<1ms TTL=64Reply from 10.1.1.1: bytes=32 time<1ms TTL=64Reply from 10.1.1.1: bytes=32 time<1ms TTL=64Ping statistics for 10.1.1.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0ms到此,这台具有双网卡的机器已经具备了内外网同时访问的能力。
如何设置双网卡路由WINDOWS系统下双网卡设置路由本文主要涉及到静态路由。
WINDOWS系统下设置路由在WINDOWS下手动设置路由主要在DOS系统中命令符下(在运行输入栏中键入COMMAND或者CMD即可)进行。
键入命令ROUTE回车会出现大约几十行英文说明,主要解说在WINDOWS系统中如何添加、删除、修改路由。
现简单介绍如下:ROUTE命令格式如下:ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]其中–f 参数用于清除路由表,-p参数用于永久保留某条路由(即在系统重启时不会丢失路由,但在WINDOWS95下无效)。
Command主要有PRINT(打印)、ADD(添加)、DELETE(删除)、CHANGE (修改)共4个命令。
Destination代表所要达到的目标IP地址。
MASK是子网掩码的关键字。
Netmask代表具体的子网掩码,如果不加说明,默认是255.255.255.255(单机IP地址),因此键入掩码时候要特别小心,要确认添加的是某个IP地址还是IP网段。
如果代表全部出口子网掩码可用0.0.0.0。
Gateway代表出口网关。
其他interface和metric分别代表特殊路由的接口数目和到达目标地址的代价,一般可不予理会。
我们根据单网卡和多网卡(以双网卡为例)两种情况叙述在WINDOWS 下如何具体设置路由。
1、单网卡:在WINDOWS系统下有4条最基本路由,参照下图(键入route print 命令)具体是:上述路由是WINDOWS自带路由,永不消失,如果上述路由不完整,则说明TCP/IP的安装和运行存在某些最基本问题、或本机网络配置或者安装存在问题。
上述表格中,127.0.0.1用于测试回送(loopback)地址,不能作为有效的网络地址。