03.04 如何設置雙網卡電腦同時上內外網?

河北解放


多張網卡如何實現同時訪問內外網

一、需求分析

現在一個用戶電腦上有3張網卡,要實現網卡1訪問192.168.0.0監控及BA業務;網卡2訪問10.0.0.0網頁端OA業務;網卡3要訪問互聯網業務。

二、準備階段

網卡1的IP地址配置:192.168.1.190, 255.255.255.0, 192.168.1.254 ;

網卡2的IP地址配置:10.10.4.90 ,255.255.255.0 ,10.10.4.254 ;

網卡3的IP地址配置:172.16.1.90 ,255.255.255.0 ,172.16.1.254 ;

三、配置步驟

1、進入DOS界面

Windows鍵+R進入運行界面,接著在運行界面輸入cmd進入dos窗口;

2、靜態路由表配置

Windows的靜態路由配置是基於route命令來實現的,輸入route?就可以查看route的命令幫助以及用法,route -p表示永久路由,重啟後不丟失。

①網卡1訪問192.0.0.0監控及ba業務

route add -p 192.0.0.0 mask 255.0.0.0 192.168.1.254,add為增加路由的命令,mask為固定子網掩碼,後面跟目標子網為下一跳;

②網卡2訪問10.0.0.0網頁oa業務

route add -p 10.0.0.0 mask 255.0.0.0 10.10.4.254

③網卡3訪問互聯網業務

route add -p 0.0.0.0 mask 0.0.0.0 172.16.1.254

四、配置完成檢查

執行route print命令查看已經寫入DOS系統裡面的路由表


靜墨H


這個首先是兩個網卡的IP地址給網關,最後重點是路由表,而重點是默認路由!

首先,我們假設外網網段是192.168.1.0/24有一臺電腦是192.168.1.100子網掩碼255.255.255.0,網關192.168.1.1,DNS192.168.1.1!內網:主機IP地址10.1.1.100,子網掩碼255.255.255.0網關10.1.1.1!

首先把內外網的IP地址等設置正確(如果你的外網是移自動獲取IP,可以不用設置),然後在電腦上寫入相應的路由條目就可以了!推薦保存為bat文件,並且拉入啟動組,以防默認路由衝突而無法正常工作!

寫入之前需要確定接口號碼,就是表示網卡的序列號,可以使用route print命令!開口接口列表裡就是了!這裡由於我沒有雙網卡,這裡假定接口號11連接外網,13號網卡連接內網!

route delete 0.0.0.0 (刪除原模式路由必須第一步)

route add 10.1.1.0 mask 255.255.255.0 10.1.1.1 if 13 (如果用戶訪問內網網段,就走連接內網的13號網卡交給10.1.1.1處理)

route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 if 11 (如果用戶訪問除了10.1.1.0網段,就走連接外網的11號網卡交給192.168.1.1處理)

以上就是所有命令,括號裡面的是解釋不用寫入!把這些命令寫入記事本,另存為 保存類型選擇所有文件,文件名寫route.bat,保存,拖到到開始裡面的啟動組裡就可以了!如果有類似360的安全軟件,請掃描一遍然後信任啟動組裡的bat文件!



風來了156


“網絡極客”,全新視角、全新思路,伴你遨遊神奇的網絡世界。


通過雙網卡,可以實現訪問內部資料的同時,通過外網卡實現互聯網的接入。

  • 當然,對於雙網卡接入,僅對於信息安全要求並不高的主機;


  • 對於涉密要求較高,不見以使用雙網卡進行接入,甚至是不允許接入互聯網。

那麼,一起來看看,究竟如何實現雙網卡同時上內網和外網吧。


解決思路

通過在操作系統中建立路由來實現同時上內外網的功能。


  • 在系統各種添加一條靜態路由和一條默認路由;

  • 內部數據訪問使用靜態路由,其餘的數據默認通過外網進行訪問。

使用到的命令為“route add -p 目標網段 mask 子網掩碼 接口網關”


實施步驟

1.設置雙網卡的地址

  • 分別在不同的網卡中設置IP地址和網關,根據內外網段的地址段進行設置;

  • 需要注意,不要將內外地址段的網卡信息弄混淆,標記好網卡信息。

2.設置路由

  • 分別以內部網卡使用網段192.168.1.0,外部網卡使用192.168.2.0網段;

  • 內部需要訪問的網段為10.10.10.0為例。

通過route add -p命令,在操作系統中添加一條到10.10.10.0網段的永久路由,通過192.168.1.1網關進行轉發;

同樣,通過route add -p命令,在操作系統中添加一條永久的默認路由,其餘所有的數據均通過192.168.2.1網關進行轉發,實現互聯網的訪問。


關於雙網卡實現內外網的訪問,是否還有其他問題和更好的實現方式?

歡迎大家留言討論,喜歡的點點關注。



極客談科技


毫無安全意識,為什麼要物理隔絕就是為了安全,不然搞什麼內網。現在一般內網都會安裝監控軟件不然不給你入網。只要內網機器聯通了外網的服務器,再聯回內網就會發送數據包,你就等著被考核或者開除吧!奉勸你不要耍小聰明!害人害己!


無所謂1547884


本人上班電腦用的XP,一卡聯內網,一卡聯外網,都選擇自動獲取ip,等於不用設置能正常使用


勥巭熊貓Jeff


既然分了內外網就不應該由雙網卡來解決同時使用,而是由上層防火牆控制


調度人員


假設:採用IPV4地址,外網網關192.168.1.1,默認訪問外網。內網網關193.168.2.1,訪問內網地址都是ip193開頭

方法:route add命令配置路由

原理:路由表指定訪問特定網段需要經過的網關,從而同時訪問內外網

1.配置好兩個網卡的IP。

2.進入cmd窗口,添加外網網關為默認網關,訪問網絡時默認先過它:route add 0.0.0.0 mask 0.0.0.0 192.168.1.1

3.添加內網網關路由,指定通過此網關訪問193網段,即訪問內網時就走它的路徑:

route add 193.0.0.0 mask 255.0.0.0 193.168.1.1

4.通過在命令後加-p可以實現將臨時路由變為永久路由。臨時路由和永久路由各有適用環境,臨時路由隨治隨走,重啟即失效,永久路由一勞永逸,長久使用。

5.建議將命令做成bat批處理命令,便於調整和發佈。

6.雙路由設置簡述如上,原理親測有效。


娛樂一簡媒


沒有一點安全意識


分享到:


相關文章: