双网卡内外网路由配置

《双网卡内外网路由配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、双网卡内外网路由配置出于安全因素的考虑，很多单位的网络分为内网和外网。内网不允许访问Internet，如果需要查询资料，则必须接上专用线路，用于访问Internet。这样做安全性比较高，但确实比较麻烦，于是便有了双网卡同时接入内外网的方案。这种方案在内网安全性方面上确有下降，但同时也提高了工作效率，对于那些不以信息安全为纲的单位来说应该是可以接受的。下面将详细讲解本方案的部署过程。一、网络环境介绍，先看拓扑图： 这是一个很典型的内部网络，核心交换机分别连着办公网、生产网和服务器网络的汇聚交换机。装有双网卡的

2、机器是网络中普通的一台。外网通过一个路由器做NAT上公网，这和在家里使用小路由器上网没什么区别。二、数据配置：在这里我们假设：外网网段：192.168.1.0/24；外网网关：192.168.1.1；DNS：当地运营商提供的公网DNS。内网网段：10.1.1.0/24；办公网：10.10.1.0/24；生产网：172.16.1.0/24；服务器：192.168.100.0/24；首先，当然是配置内外网的IP地址。配置方法可以参考本站教程：[图解]手动更换本地IP地址。 注意事项：仅配置外网网卡的网关和DNS

3、；内网只配置IP地址和对应掩码即可。接着，在CMD窗口下使用routeadd添加内部业务网网段到本机路由表中。然后，测试一下网络，使用Ping分别测试外网网关、内网网关以及内网其他业务网段。C:>ping192.168.1.1Pinging192.168.1.1with32bytesofdata:Replyfrom192.168.1.1:bytes=32time=1msTTL=64Replyfrom192.168.1.1:bytes=32time<1msTTL=64Replyfrom192.168.1.1

4、:bytes=32time<1msTTL=64Replyfrom192.168.1.1:bytes=32time<1msTTL=64Pingstatisticsfor192.168.1.1:   Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0msC:>ping10.1.1.1Pinging10.1.1.1with32byte

5、sofdata:Replyfrom10.1.1.1:bytes=32time=1msTTL=64Replyfrom10.1.1.1:bytes=32time<1msTTL=64Replyfrom10.1.1.1:bytes=32time<1msTTL=64Replyfrom10.1.1.1:bytes=32time<1msTTL=64Pingstatisticsfor10.1.1.1:   Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtr

6、iptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms到此，这台具有双网卡的机器已经具备了内外网同时访问的能力。当然这还不完美，有一个小问题。即：如果内网存在需要使用域名访问的服务则会无法访问，因为我们设置的DNS是公网的服务器。解决的办法也很简单，修改本地Hosts文件即可，关于Hosts文件的修改方法，敬请参考本站资料HOSTS文件攻略。HOSTS文件攻略hosts文件是Windows系统中一个负责IP地址与域名快速解析的文件，以ASCLL格

7、式保存。计算机在键入域名（比如www.bacysoft.cn）的时候，首先会去看看hosts文件汇总有没有关于此域名IP地址的记录。如果有，就直接访问该IP；如果没有再查询DNS服务器来请求解析域名对应的IP地址。hosts在Windows98中是hosts.sam文件，在Windows2000/XP中，文件名为hosts但无扩展名，可以使用文本编辑器打开它。 HOSTS文件的位置Hosts表文件在系统中的位置，不同的操作系统是不同的。Windows9X系统存放在C:Windows目录，WindowsNT

8、/2000系统，其保存在c:winntsystem32driversetc目录，WindowsXP系统保存在c:windowssystem32driversetc，如果找不到的话，可以通过系统的搜索工具进行搜索。 HOSTS文件的格式找到后，直接用记事本将其打开，“＃”开头的为注释语句，不起任何作用，仅作为说明。HOSTS文件的格式如下：127.0.0.1localhost127.0.0.1 ww