网络安全

位置:IT落伍者 >> 网络安全 >> 浏览文章

让烦琐变简单--轻松配置多出口网络


发布日期:2023年09月25日
 
让烦琐变简单--轻松配置多出口网络

对于既有到公网(Internet)的出口连接又有到专网(单位广域网)的出口的企业局域网来说都有一个共同问题在访问公网时需要将网卡的配置参数修改成连接Internet使用时的参数当访问专网时又需要修改成访问专网使用的参数来回切换十分不便有的单位同时有多个到Internet的出口根据不同的需要也要经常切换接入参数相当麻烦(相关网络如图所示)那么有什么方法可以让这烦琐的配置变得简单?

要解决这个问题我们可以采用route命令这是系统中内置的一个命令作用是添加删除修改本机的路由表路由表是整个网络的道路地图它就像我们平时使用的地图一样标明着各种路线路由表中保存着子网的标志信息网上路由器的个数和下一个路由器的名字等内容

显示与增加道路规划

route命令根据不同的需要有不同的使用参数例如显示当前计算机的路由表内容则键入

route print

要添加目标为 子网掩码为 网关地址为的路由请键入

route add mask

这条命令中 add后面键入的是网络地址mask后面的则是该网络地址对应的子网掩码而最后一条代表网关(路由)地址

要添加目标为 子网掩码为 网关地址为的永久路由请键入

route p add mask

提示和上一条路由配置命令比添加永久路由多的参数是什么?请大家仔细观察

道路一样轻松

有时候道路过多不管是使用可以自动配置的路由器还是网管手动配置都会觉得太烦琐难以招架这个时候拆除几条不需要的网络道路或者更改几条过长的道路走向就非常有必要了

要删除目标地址为 子网掩码为 的路由请键入

route delete mask

提示添加与删除路由命令形式上的最大区别就在于参数中的adddelete

要将目标为 子网掩码为 的路由的下一个跃点地址由 更改为 请键入

route change mask

提示这次读者朋友们又发现了两个不同点没有?

总的来说route命令来修改网络的路由表配置并不是一件难事对吧?接下来看看如何为自己的单位网络规划合适的网络道路

做回网络道路规划师

专网互联网切换很简单

我们单位的网络有一个Internet出口一个到专网的出口分配给每台工作站的IP地址是子网掩码是如果想上Internet需要设置网关为访问专网则需要设置网关为

规划方法

要了解专网的网络地址范围如通过访问专网的网络地址是子网掩码为那么记下此IP地址段

在设置网络中的每一台工作站时设置网关到Internet出口的地址为

把如下命令存为批处理文件在每一台工作站上运行即可切换到访问专网状态方便快捷

route p add mask

或者在每一台工作站上运行如下的批处理文件

route p add mask

route p add mask

双网卡设置有别

下属单位有一个Internet出口一个到专网的出口当使用Internet时分配工作站地址为子网掩码为网关设置为当访问专网时分配工作站地址为网关设置为子网掩码为欲访问的专网的网络地址为子网掩码为需要解决的问题还是路由的切换问题

规划方法

如果每个工作站上有两块网卡每个网卡接不同的出口则每个网卡设置相应网段的IP地址及子网掩码即可

如果每个工作站上只有一块网卡则需要在每块网卡上为它设置两个IP地址在Windows及以上系统本地连接属性→Internet协议→属性中设置其中的一个地址然后单击高级按钮IP设置选项卡中的IP地址处单击添加按钮添加另一IP地址如果是Windows需要修改注册表为它添加另一IP地址而网关地址则留着不要填写

然后编辑如下的批处理文件在每一台工作站上运行

route p add mask

route p add mask

提示这次还用到了子网参数来进行划分!

当然使用route命令能完成的工作绝不只限于上面两个例子只要肯动脑筋你就是最出色的网络道路规划师!

上一篇:用WIN2003轻松实现双网安全互连一(图)

下一篇:Windows下的个人防火墙-网络数据包拦截技术概览