入门 认识硬件 基础术语 上网入门 故障 电脑死机 系统变慢 不能上网 网络 局域网络 无线网络 网络技术
教程 电脑操作 软件学习 路由设置 技巧 Word Excel QQ技巧 安全 木马查杀 黑客防御 安全资讯
系统 安装系统 系统技巧 系统设置 下载 装机必备 办公软件 实用工具 选购 选购指南 组装DIY 电脑配置

热门装机必备软件文章推荐

主页 > 软件下载 > 装机必备软件 > INTRODUCE

双网卡内外网路由配置指导教程

2016-08-17 09:53 作者:admin 来源:未知 浏览: 我要评论 字号:
出于安全因素的考虑,很多单位的网络分为内网和外网。内网不允许访问Internet,如果需要查询资料,则必须接上专用线路,用于访问Internet。这样做安全性比较高,但确实比较麻烦,于是便有了双网卡同时接入内外网的方案。这种方案在内网安全性方面上确有下降,但同时也提高了工作效率,对于那些不以信息安全为纲的单位来说应该是可以接受的。
下面将详细讲解本方案的部署过程。澳门新濠娱乐http://www.bj-goldensun.com/
一、网络环境介绍,先看拓扑图:
这是一个很典型的内部网络,核心交换机分别连着办公网、生产网和服务器网络的汇聚交换机。装有双网卡的机器是网络中普通的一台。
外网通过一个路由器做NAT上公网,这和在家里使用小路由器上网没什么区别。
二、数据配置:
在这里我们假设:
外网网段:192.168.1.0/24;
外网网关:192.168.1.1;
D N S:当地运营商提供的公网DNS。
内网网段:10.1.1.0/24;
办公网:10.10.1.0/24;
生产网:172.16.1.0/24;
服务器:192.168.100.0/24;
首先,当然是配置内外网的IP地址。配置方法可以参考本站教程:[图解]手动更换本地IP地址。
注意事项:仅配置外网网卡的网关和DNS;内网只配置IP地址和对应掩码即可。
接着,在CMD窗口下使用 route add 添加内部业务网网段到本机路由表中。
然后,测试一下网络,使用Ping分别测试外网网关、内网网关以及内网其他业务网段。
C:\>ping 192.168.1.1
Pinging 192.168.1.1 with 32 bytes of data:
Reply from 192.168.1.1: bytes=32 time=1ms TTL=64
Reply from 192.168.1.1: bytes=32 time<1ms TTL=64
Reply from 192.168.1.1: bytes=32 time<1ms TTL=64
Reply from 192.168.1.1: bytes=32 time<1ms TTL=64
Ping statistics for 192.168.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
C:\>ping 10.1.1.1
Pinging 10.1.1.1 with 32 bytes of data:
Reply from 10.1.1.1: bytes=32 time=1ms TTL=64
Reply from 10.1.1.1: bytes=32 time<1ms TTL=64
Reply from 10.1.1.1: bytes=32 time<1ms TTL=64
Reply from 10.1.1.1: bytes=32 time<1ms TTL=64
Ping statistics for 10.1.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
到此,这台具有双网卡的机器已经具备了内外网同时访问的能力。当然这还不完美,有一个小问题。即:如果内网存在需要使用域名访问的服务则会无法访问,因为我们设置的DNS是公网的服务器。解决的办法也很简单,修改本地Hosts文件即可,关于Hosts文件的修改方法,敬请参考本站资料HOSTS文件设置攻略。
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
◎最新评论
      谈谈您对该文章的看
      表  情:
      评论内容:
      点击我更换图片
      * 请注意用语文明且合法,谢谢合作 审核后才会显示! Ctrl+回车 可以直接发表