双网卡内外网路配置.doc

双网卡内外网路由配置出于安全因素的考虑,很多单位的网络分为内网和外网。,如果需要查询资料,则必须接上专用线路,。这样做安全性比较高,但确实比较麻烦,于是便有了双网卡同时接入内外网的方案。这种方案在内网安全性方面上确有下降,但同时也提高了工作效率,对于那些不以信息安全为纲的单位来说应该是可以接受的。下面将详细讲解本方案的部署过程。一、网络环境介绍,先看拓扑图: 这是一个很典型的内部网络,核心交换机分别连着办公网、生产网和服务器网络的汇聚交换机。装有双网卡的机器是网络中普通的一台。外网通过一个路由器做NAT上公网,这和在家里使用小路由器上网没什么区别。二、数据配置:在这里我们假设:外网网段:;外网网关:;DNS:当地运营商提供的公网DNS。内网网段:;办公网:;生产网:;服务器:;首先,当然是配置内外网的IP地址。配置方法可以参考本站教程:[图解]手动更换本地IP地址。 注意事项:仅配置外网网卡的网关和DNS;内网只配置IP地址和对应掩码即可。接着,在CMD窗口下使用routeadd添加内部业务网网段到本机路由表中。然后,测试一下网络,使用Ping分别测试外网网关、内网网关以及内网其他业务网段。C:\>::bytes=32time=1msTTL=:bytes=32time<1msTTL=:bytes=32time<1msTTL=:bytes=32time<1msTTL=:   Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0msC:\>::bytes=32time=1msTTL=:bytes=32time<1msTTL=:bytes=32time<1msTTL=:bytes=32time<1msTTL=:   Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms到此,这台具有双网卡的机器已经具备了内外网同时访问的能力。当然这还不完美,有一个小问题。即:如果内网存在需要使用域名访问的服务则会无法访问,因为我们设置的DNS是公网的服务器。解