» 求180X3有房有车家境富裕个高外貌帅气性格好人品佳的网络工程师们相助~~~(已更新网络拓补图)
    言归正题,本人搬砖的，男的啊，碰到了个问题，需要一台电脑同时上公司内网和外网，双网卡或各种路由、交换机都可以采购，
    
    只要能满足同时内外网这个条件
    
    内网地址是这样的192.168.1.19
     255.255.255.0
     192.168.1.254
     通过三层交换机，然后连到防火墙，由防火墙控制权限允许访问内网(防火墙设置不同地址段不同的访问权限，这个地址是可以访问内网不能访问外网)
    
    外网打算单独拉个电信ASDL，因为这个电脑的工作程序对外网要求比较高，不能断线，尽量不丢包
    
    -----------------------------------------------------------------
    
    度娘了一下，基本上说法是这样的：
    
    先用双网卡，一个内网，一个外网
    
    1、网络设置里去掉内网网关
    
    2、设置默认IP都走外网网关的路由(就是0.0.0.0都走外网网关)
    
    3、再添加一条本地内网IP到内网网关的路由
    
     然后用双休日没人的时候实验了将近半天无效，
    
    
    求可行方案啊，可以增买其他路由之类设备
    
    
    
    
    --------------------------------------------------
    

网友评论2013-06-26 09:15

    猫扑的图
    

网友评论2013-06-26 09:16

    Reply to Reply Post by lake1986 (2013-06-26 09:15)
    
    哈哈哈哈哈哈哈
    

网友评论2013-06-26 09:17

    个简单,建两个用户,一个用户禁用外网网卡,一个用户禁用内网网卡
    

网友评论2013-06-26 09:19

    IT男能有180MM？开什么玩笑？
    

网友评论2013-06-26 09:20

    Reply to Reply Post by 谏山黄泉 (2013-06-26 09:17)
    
    问题是要同时用内网的软件和外网的软件啊，哎
    
    
    

网友评论2013-06-26 09:23

    按网上攻略设置路由表就行了.
    

网友评论2013-06-26 09:24

    楼主木有小JJ
    

网友评论2013-06-26 09:25

    单独对这个地址设置安全策略允许访问外网不就行了
    为什么要用双网卡呢
    

网友评论2013-06-26 09:28

    我擦 暴击了 编辑掉我擦 暴击了 编辑掉
    

网友评论2013-06-26 09:34

    我在单位的处理方法是加一个防火墙，在ACL里只允许外网的IP穿过。
    

网友评论2013-06-26 09:38

    难道不是双网卡各自配置好就行了吗？
    

网友评论2013-06-26 10:05

    @剑毒_梅香
    解决方案很多：
    1、双网卡，写静态路由。
    需要设备：网卡两块(建议追加个小路由器拨号，路由器地址池如果设置为192.168.0.1/24，否则拨号获取网关地址都不同，需更改默认路由指向)
    route add 0.0.0.0 mask 0.0.0.0 192.168.0.1 -p ##默认路由，指向使用PPOE拨号的小路由器
    route add 192.168.1.0 mask 255.255.255.0 192.168.1.254 -p ##内网路由，指向内网网管
    
    2、单网卡，做VPN
    需要设备：VPN服务器一台，网卡两块，同时连接内外网
    自用电脑常规接入外网，需要使用内网时，通过VPN服务器认证链接。
    
    3、单网卡，接入内网，通过ACL允许自用电脑上外网
    假定路由器上连接内网端口为FA0/1，外网端口为FA0/2
    先写路由：ip route 0.0.0.0 0.0.0.0 fastEthernet 0/2
     ip route 192.168.1.0 255.255.255.0 fastEthernet 0/1
    再写ACL
    access-list 100 permit ip any 192.168.1.19 255.255.255.255
    access-list 100 permit ip 192.168.1.19 255.255.255.255 any
    access-list 100 deny ip any any
    最后ACL应用到外网端口
    interface fastEthernet 0/2
    ip access-group 100 in
    ip access-group 100 out
    

网友评论2013-06-26 10:10

    三层起vlan吗？别跟我说三层拿来当二层用。话说都用到三层+防火墙了，外网环境至少也要固定ip光纤了，怎么还要拉adsl来稳定上网呢？防火墙里面把这个内网ip放出去就可以了嘛，带宽分多一点优先级调高一点ok了。你的方案看的我纠结啊。
    

网友评论2013-06-26 10:14

    擦 我还以为是楼主，原来是猫扑
    

网友评论2013-06-26 10:19

    。。。标题还以为是征婚。。
    

网友评论2013-06-26 10:43

    Reply Post by tension2009 (2013-06-26 09:25):
    
    单独对这个地址设置安全策略允许访问外网不就行了
    为什么要用双网卡呢
    
    因为公网是外网是大家共用的，很不稳定，
    
    
    而这台电脑的一个程序需要稳定不掉的外网，所以我想到的就是单独拉根外网
    
    
    

网友评论2013-06-26 10:55

    Reply Post by yingliwen (2013-06-26 10:05):
    
    @剑毒_梅香
    解决方案很多：
    1、双网卡，写静态路由。
    需要设备：网卡两块(建议追加个小路由器拨号，路由器地址池如果设置为192.168.0.1/24，否则拨号获取网关地址都不同，需更改默认路由指向)
    route add 0.0.0.0 mask 0.0.0.0 192.168.0.1 -p ##默认路由，指向使用PPOE拨号的小路由器
    route add 192.168.1.0 mask 255.255.255.0 192.168.1.254 -p ##内网路由，指向内网网管
    
    2、单网卡，做VPN
    需要设备：VPN服务器一台，网卡两块，同时连接内外网
    自用电脑常规接入外网，需要使用内网时，通过VPN服务器认证链接。
    
    3、单网卡，接..
    
    
    
    谢谢建议，有些地方看不懂，网络没什么基础
    
    1、小路由器主要用来自动拨号是吧，那路由器里其他要怎么设置
     双网卡的出来的2条线，内网不变，外网的线接路由器上是吗
    
    2、难度和成本都太大，暂不考虑
    
    3、ACL不懂
     既然单网卡接入内网了，那单独拉的外网怎么连的进去啊
     公用的外网丢包很多，而现在这程序要求尽量不能断，所以打算单独拉个外网
    

网友评论2013-06-26 10:59

    Reply Post by 局部马赛克 (2013-06-26 10:10):
    
    三层起vlan吗？别跟我说三层拿来当二层用。话说都用到三层+防火墙了，外网环境至少也要固定ip光纤了，怎么还要拉adsl来稳定上网呢？防火墙里面把这个内网ip放出去就可以了嘛，带宽分多一点优先级调高一点ok了。你的方案看的我纠结啊。
    
    三层里有VLAN的，但我不会设置，华数的人来配置的
    外网是固定地址段光纤的，但用的人多啊，总是掉线，而且根据我长时间的PING，即使晚上办公楼没人，也有丢包，1%-5%不等
    
    所以才想单独拉跟外网
    
    另外你说的防火墙里对这个IP优先级和带宽的限制，我去研究下看看，这个可以有
    
    
    

网友评论2013-06-26 11:07

    在同一网卡上，设置不同网段的IP即可。内网网段不要填写网关。
    
    

发表回复下一页(2)

    
    
    

LOL罗辑思维全国人大代表真三搞笑视频柳岩