关于双网卡多网关的使用

不少公司试图用双网卡来解决内外网共同上网问题,下面我就给大家详细的讲解一下双网卡同时使用的方法,这样即可保障内网的安全,又能解决电脑访问外网的问题,一举两得。希望大家喜欢。

条件:首先你的机器需要有两块网卡,分别接到两台交换机上,

我的网络结构:
外部网地址:192.168.1.8,子网掩码:255.255.255.0,网关:192.168.1.1
内部网地址:172.10.1.8,子网掩码:255.255.255.0,网关:172.10.1.1

按正常的设置方法设置每块网卡的ip地址和网关,再cmd下使用route print查看时会看到

Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.8
0.0.0.0 0.0.0.0 172.10.1.1 172.10.1.8

这样就有两个0.0.0.0网关,会出现路由冲突。怎么样处理呢,看命令步骤:

::删除所有0.0.0.0路由信息
route delete 0.0.0.0
::添加外网路由,这样就可以上外网了
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1
::添加内网路由,用于内网访问
route add 172.10.1.0 mask 255.0.0.0 172.10.1.1

上述方法在重启机器以后所修改的路由会丢失,在测试完成没有问题后可以用 route add -p来替换route add命令执行即可得到永久路由信息,重启后路由信息不丢失。

下面是一个网络上的实例,方法如下:

1.设置其中外网的网卡的网关为10.0.0.1,启用后就是默认网关
–注:这是对应外网的网卡,按照你们单位外网的ip分配情况,在TCP/IP属性中配置好 ip、掩码、DNS

2.将连接单位内部网的网卡IP配好后,设网关设置为空(即不设网关),启用后,此时内网无法通过网关路由

3.进入CMD,运行:

route -p add 192.0.0.0 mask 255.0.0.0 192.168.0.1 metric 1

–注:意思是将192*的IP包的路由网关设为192.168.0.1 ,-P 参数代表永久写入路由表,建议先不加此参数,实践通过后在写上去

4. OK!同时启用两个网卡,两个网关可以同时起作用了,两个子网也可以同时访问了,关机重启后也不用重设!