公司有5台电脑,既要访问外网,又要访问集团内网,如何实现?
日期:2024-11-28 阅读:45
一、项目需求
公司网络环境如下图所示:现在公司有5台电脑,既需要访问内网,又需要访问外网。公司总部在深圳,分部在南京,深圳那边有一台服务器,需要南京这边访问,集团那边已经在南京这边部署好一台思科路由器已经和深圳那边服务器互通了。
现在的需求就是如何让南京公司这边5台电脑,既能上集团那边的内网,又能上外网。

二、解决方案
1、公司有5台计算机,这些都是正常办公电脑,只有一个网卡,而且之前都是正常在上外网办公的,现在集团那边多了一台服务器,让南京这边的5台办公电脑访问。我们都知道,一台电脑只能有一个网关,现在如果需要即访问内网又访问外网,如何实现?
2、有的人说,直接在电脑的网卡上配置两个IP地址,两个网关就可以了,如下图所示,这时就会出现一台电脑有两条默认路由。

3、查看电脑的默认路由,打开运行,在运行中输入cmd。

4、输入route print 时,可以看到两条0.0.0.0的默认路由,这时电脑的发出来的数据包,无论是去往内部服务器的,还是去外网的流量,都是走第一条路由0.0.0.0 0.0.0.0 192.168.1.1,此时,所有流量只能访问外网,无法访问内网。为什么只会走第一条默认路由,而不会走第二条默认路由呢?在网络知识内容中,只要数据流量匹配第一条路由时,就会走第二条走,除非网络中有明细路由。明细路由的优先权是高于默认路由的。

如上所示的配置方法是错误的。
5、正确的配置方法,在电脑上配置一条明细路由。
电脑正常配置,内网IP地址,外网IP地址,但只配置一个外网192.168.1.1的网关。


6、此时的结果是,可以正常访问百度,外网,无法访问集团内网。

7、一个网卡不可以直接添加两个网关,但是可以添加明细路由。如果电脑数据需要去往172.16.96.151服务器,那在电脑添加一条明细路由。
8、如何添加这一条明细路由呢?其实也很简单,去往172.16.96.151的服务器,数据流量都从网关172.22.151.1就可以了。

9、输入 route add 172.16.96.151 mask 255.255.255.255 -p 172.22.151.1。其中172.16.96.151是目的主机服务器的地址,255.255.255.2555是目的掩码,代表是一台主机,172.22.151.1是访问这台服务器,电脑必需要走的网关出口。-P意思是永久路由,重新启动电脑后,此明细路由不会丢失。
10、电脑的网卡配置,还是如下图所示。


11、南京电脑访问集团内部172.16.96.151服务器的ip地址,需要走172.22.151.1的内网网关。这时IT小哥忽略了一点,集团内网还有一台DNS服务器,需要去访问,IP地址是172.16.96.49。如果按照第7步的添加方法,DNS服务器的地址就无法访问了。


12、需要删除明细路由,重新添加一条明细路由,这条明细路由,包含了这两个IP地址。
这条明细路由器,添加后,电脑主机即能访问172.16.96.151服务器,又能访问172.16.96.49 DNS服务器。那怎么添加了呢?
14、首先我删除之前的默认路由。


15、删除完成。

16、重新添加,一条明细路由,即能访问172.16.96.151服务器,又能访问172.16.96.49 DNS服务器。
route add 172.16.96.0 mask 255.255.255.0 -p 172.22.151.1



17、然后去ping 外网百度,深圳集团内部DNS 172.16.96.49,深圳内部服务器172.16.96.151都可以正常访问。但是服务器的域名无法访问。

那怎么办呢?
18、在主机添加本地hosts解析。配置本地hosts解析,配置服务器的IP地址必须可达。修改hosts文件,必须是本地的超级管理员administrator权限才可以修改hosts文件。

19、域名可以正常访问了。

上一篇:用线连接路由器网络还不稳定怎么办
相关阅读:
- 基本所有路由器外壳上都会有产品铭牌,上面都会详细标注路由器登录地址,登录账号与密码,购买新路由器的朋友往往会问小编路由器登录地址,账号密码多少,其实就在眼前,只是大家不善于观察,如下图,我们可以看到斐日期:2025-03-27阅读:381
- 许多水星(mercury)无线路由器的用户,为了自己网络的安全,想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码,但由于缺乏专业的知识,发现根本不会设置。本文通过图文教程的形式,介绍了水星无线路由日期:2025-03-27阅读:364
- 我相信忘记密码这种事情应该不是很奇怪了,如果设置的密码太多,过的时间长肯定就会记不清了,比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期:2025-03-27阅读:293
- 无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽,单位为Mbps,即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器,支持300Mb日期:2025-03-27阅读:606
- 1.查看无线网卡无线路由器是否在同一个房间使用,如果中间隔了类似于墙体的障碍物,建议让无线网卡和路由器在近距离无障碍物的情况下使用,确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备,日期:2025-03-27阅读:189
- 无线路由器不能上网怎么办?首先当然是插好电源线,接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个),通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个),通过网日期:2025-03-27阅读:193
- TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络,有别于您自己使用的无线信号。访客无线网络可以正常上网,但可以受到多个权限限制。有访客网络,再也不必为不便告知无线密码而尴尬,也省日期:2025-03-26阅读:302
- 当多人多台电脑同时上网时,某人在下载或者观看高清视的时候都会占用大量的带宽,导致其他人无法打开网页或者进行网络游戏,为了避免这个情况,可以通过路由器来给每台电脑分配合适的带宽,这样就不会影响各个的使用日期:2025-03-26阅读:177
- 连接线缆前,建议先将所有设备断电/关机。连接完成后,再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应,使用交叉网线或直连网线均可进行连接。安装完成后,将路由器和所连的网络设备都日期:2025-03-26阅读:156
- 路由器怎么挑选?哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑,图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片,因此在选购时只能通过标注的参数来判断它的日期:2025-03-26阅读:177