单网卡用双IP上内外网

PC机同时上内外网一例 网络   2008-09-22 17:42   阅读44   评论1   字号： 大大  中中  小小 PC机同时上内外网一例 一个公司内部，一台pc机在上内网的同时，还要求上外网，如何在一块网卡上实现那？下面是一个简单的案例。 已知内网和外网的信息： 外网IP ：221.1.110.2    子网掩码：255.255.255.252 网关：221.1.110.1    DNS：202.102.123.6 内网 IP : 10.10.2.2       子网掩码：255.255.255.0      网关10.10.2.1 并且内网的网段是10.0.0.0------10.255.255.255 组网结构：准备一台交换机，把外网网线和内网网线同时连接到交换机上，由交换机连接PC机，如下所示：        PC机设置： 右击“网上邻居”属性---------右击“本地连接”属性--------双击“Internet协议（TCP/IP）”,点击“使用下面的IP地址”，先输入外网IP221.1.110.2， 子网掩码255.255.255.252，网关221.1.110.1，DNS202.102.123.6。点“高级”，选择“IP选项” 在IP地址对话框中添加内网IP10.10.2.2，子网掩码255.255.255.0. 选中默认网关对话框中的221.1.110.1，点击“编辑”，指定跃点为10.再添加内网网关10.10.2.1，指定跃点为20.点击“确定.”保存设置。这时ping外网通，但内网不通。在开始“运行”中输入cmd确定。在cmd对话框下，输入： route add –p 10.0.0.0 mask 255.0.0.0 10.10.2.1 然后在PC上ping 内网和外网的地址都能通过. ：以上设置是通过路由的不同优先级实现的，内网网段10.0.0.0-- 10.255.255.255，属于私网地址，不会在公网上出现，在cmd下，用route print 查看路由，如下：     Active Routes: Network Destination        Netmask          Gateway       Interface  Metric           0.0.0.0          0.0.0.0        10.10.2.1  221.1.110.2       20           0.0.0.0          0.0.0.0      221.1.110.1  221.1.110.2       10         10.10.2.0    255.255.255.0        10.10.2.2  221.1.110.2       10         10.10.2.2  255.255.255.255        127.0.0.1    127.0.0.1       10    10.255.255.255  255.255.255.255      221.1.110.2  221.1.110.2       10         127.0.0.0        255.0.0.0        127.0.0.1    127.0.0.1       1       221.1.110..0  255.255.255.252      221.1.110.2  221.1.110.2       10       221.1.110.2  255.255.255.255        127.0.0.1    127.0.0.1       10         224.0.0.0        240.0.0.0      221.1.110.2  221.1.110.2       10   255.255.255.255  255.255.255.255      221.1.110.2  221.1.110.2       1 Default Gateway:    221.1.110.1 =========================================================================== Persistent Routes:   Network Address          Netmask  Gateway Address  Metric          10.0.0.0        255.0.0.0        10.10.2.1       1 看路由表项1：          10.0.0.0        255.0.0.0        10.10.2.1       1 意思是到内网网段10.0.0.0—10.255.255.255路由的下一跳地址是10.10.2.1，metric值为1，具有最高的优先级。两条默认路由表项2：      Network Destination        Netmask          Gateway       Interface  Metric           0.0.0.0          0.0.0.0        10.10.2.1  221.1.110.2       20           0.0.0.0          0.0.0.0        221.1.110.1  221.1.110.2       10 一条是到内网的默认路由，一条是到外网的默认路由，则metic值为10的路由优先级高，即外网路由.综合路由表项1.表项2。到本PC机的外部路由，表项1有最高优先级，即内网路由，除此之外就是路由表项2.意思是除了内网路由之外，全部发往下一跳为221.1.110.1的外网路由。这是通过修改网关的跃点值和增加路由的方法，实现内外网同时并存 教你妙用Route命令解决路由问 不久前，我校通过光纤专用线路，以局域网方式接入了Internet。由于没有采用路由器，因此内部网络用户对Internet和教育城域网的所有访问均通过代理服务器完成，采用完全代理方式。在代理服务器上安装了三块网卡，两块网卡采用公网IP地址，接入Internet和城域网；另一块网卡则采用私有IP地址，通过代理服务器实现内部校园网与Internet、教育城域网的连接。 　　网络基本情况 　　我校根据不同的使用需要，将不同部门、不同机房划分为若干子网，使用不同网段的私有IP地址。因此，网络中存在不同网段的信息包经过代理服务器的路由问题。 　　其中代理服务器对校园内部网卡的IP是192.168.4.9，连接城域网的网卡IP是10.99.2.2，连接Internet的网卡IP是211.167.148.150。另外机房也使用了代理，两块网卡的IP分别是192.168.4.96和192.168.0.1。 　　问题一 　　192.168.4.0这一网段的子网能正常访问外部网络，网段为192.168.0.0的机房能访问校园网，却不能连接外部网络。通过ping命令检查，能ping通192.168.4.1等主机，但是在ping代理服务器（192.168.4.9）时，得到“Request timed out”的反应，看来是192.168.4.9这台主机的回应包未能被正确地路由到192.168.0.0网段。 　　首先将对内网卡设置默认网关192.168.4.96，这样设置以后，虽然机房的计算机能访问外部网络，但是速度很慢。同时，以前能正常访问外部网络的192.168.4.0网段，访问速度也变得出奇的慢。教师们也开始埋怨，这是什么宽带，比家里拨号的速度还要慢！ 　　看来这种方法是不可行的。通过Route print命令，观察代理服务器的路由，有这么一条： 　　Network Destination Netmask Gateway 　　 0.0.0.0 0.0.0.0 192.168.4.96 　　Interface Metric 　　192.168.4.96 　　通过分析我们可以知道，关键是上面那条路由有问题，它的目标地址是0.0.0.0，所以所有的回应包被送到了网关192.168.4.96。而我们的要求是192.168.0.0网段的回应包发到192.168.4.96，其他的就直接发到对应的主机。这时笔者想到，如果将上面路由中的目标地址改为192.168.0.0，是不是可以实现这一目的呢？ 　　路由配置方法 　　通过查找相关资料，笔者发现只要把机房与当前代理服务器所在的网关地址做一下路由即可。当前的校园网划分了两个VLAN，服务器所在VLAN的网关是192.168.4.9，机房网关接入校园网网卡IP是192.168.4.96。需要运行的命令是： 　　route -p delete 0.0.0.0 mask 0.0.0.0 192.168.4.96 　　route -p add 192.168.0.0 mask 255.255.255.0 192.168.4.96 　　经过调试，将机房内部网卡的网关设置为192.168.0.1，至此，以前出现的网速慢的问题得到解决。 　　问题二 　　后来想想，其实这个问题也是一直存在的，只不过由于以前一直被网速慢的问题困扰，所以没有注意到。网络总是出现停顿，而QQ的使用却很正常。 　　我比较了使用两块网卡和三块网卡工作时的路由情况，发现其实这个问题和上面的问题是类似的，都是因为网关的设置造成数据包路由信息发生混乱，通过禁用城域网网卡虽然解决了经常断网的问题，但是不能访问城域网，所以决定修改路由： 　　route -p delete 0.0.0.0 mask 0.0.0.0 10.99.2.1 　　经过这次实践，发现内部网卡的网络属性不能设置网关和DNS服务器，不然会造成数据包路由信息发生混乱。通过修改路由，采用三网卡代理时出现的网络问题得到解决。用Route命令手工修改路由简单实用，希望能够对大家有所启示