&

admin

2025年8月12日 10:44 本文熱度 411

很多公司為了公司網絡安全考慮，是不允許公司電腦訪問互聯網的，我們一般叫做外網，此外網非彼外網。公司內部的電腦只能訪問公司內部服務器，比如OA、ERP、域服務器和文件服務器等。但是同時有些人有外網需求，一般公司內部都會有兩條線，一條線用來訪問公司內部網絡，一條線專門用來訪問外部網絡。

一、硬件要求：

1、電腦必須有兩張網卡

2、兩條帶寬

3、需要固定內網IP地址

二、網卡設置：

我們需要確定一下哪張網卡訪問內網，哪個訪問外網。

1、右擊網絡屬性：

2、點擊更改適配器設置：

3、雙擊內網網卡：

4、點擊屬性：

5、雙擊Internet協議版本4（TCP/IPv4）選擇使用靜態IP地址：

6、配置靜態IP地址，網管設置為空。例如下圖，點擊確定：

注意：DNS做好是和外網的DNS一致。

7、我們雙擊第三步的外網，一般默認配置都是自動獲取IP。如果已經是自動獲取這一步也可以不做，如果想要配置固定IP可以參考第4-6步。

三、設置路由：

1、開始--搜索框輸入cmd--以管理員身份運行：

2、添加路由：

因為內網的IP地址段是有限的，一般也就十幾個大公司可能多一點，小公司可能還不到十個，做路由也簡單。不像外網的IP太多，沒法做路由所以只能選擇內網做路由，外網直接設置網關就好了。

1）、例如：如果想讓192.168.2.0地址段走內網網段，我們可以這么加一條路由。

route add 192.168.2.0 mask 255.255.255.0 192.168.1.1 -p

2）、-p這個參數如果不加的話，這條路由就是臨時路由，重啟電腦之后，路由就不能生效了。如果加上-p這個參數這條路由是永久路由，重啟電腦后也不會失效。

3）、如果只想讓192.168.3.35這一個IP地址走內網路由，命令可以這么寫：

route add 192.168.3.35 mask 255.255.255.255 192.168.1.1 -p

4）、我們可以看一下路由表，可以使用命令：

route print -4

5）、如果想刪除上面加的第一條（192.168.2.0）路由的話，可以使用命令：

route delete 192.168.2.0

我們來看一下是否刪掉了這條路由，用route print命令：

第一條路由已經沒有了，只剩下了一條路由。

6）、把內網地址段和IP地址都可以用這條命令加到路由表里面，這樣內網的IP地址會通過固定路由表內的路由轉發到內網192.168.1.1的網關這里。其余不在固定路由表內的IP地址或IP地址段都會通過外網的網關轉發。

四、總結：

可以利用添加到固定路由表里面的路由的優先級高這一點，如果訪問的內網的IP地址，會優先從內網的網關出去，其余不在固定路由表的IP地址會通過外網的網關轉發。這樣就能夠實現內外網走不同的網關出去，可以實現既可以訪問內網，也可以訪問外網。

注意：不加-p參數的話重啟電腦之后，路由就不會生效了，可以通過route print來查看路由表內的內容。

閱讀原文：點擊這里?

該文章在 2025/8/12 10:44:21 編輯過