[背景]
某企業(yè)用戶使用的運(yùn)行Windows XP的計(jì)算機(jī)裝有兩塊網(wǎng)卡，網(wǎng)卡1通過(guò)PPPoE連接到Internet，網(wǎng)卡2通過(guò)局域網(wǎng)連接到企業(yè)內(nèi)部網(wǎng)絡(luò)，企業(yè)內(nèi)部網(wǎng)絡(luò)為172.16.0.0/16，內(nèi)部網(wǎng)絡(luò)網(wǎng)關(guān)為172.16.0.1，網(wǎng)卡2的IP地址為172.16.0.17。

[癥狀]
在沒(méi)有連接到Internet的情況下，該用戶可以訪問(wèn)整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)。當(dāng)該用戶連接到Internet后，便會(huì)失去企業(yè)內(nèi)部網(wǎng)絡(luò)172.16.0.0的連通性。該用戶在網(wǎng)絡(luò)連接屬性中正確設(shè)置了IP地址，子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。

[分析]
在該用戶不連接到Internet時(shí)，我們?cè)诿钚兄休斎耄簉oute print顯示路由表，顯示所示，目前的默認(rèn)網(wǎng)關(guān)是172.16.0.1。ping內(nèi)部網(wǎng)絡(luò)172.16.0.0均顯示正常。
接下來(lái)該用戶接入Internet，然后我們?cè)俅屋斎雛oute print顯示路由表，發(fā)現(xiàn)路由表默認(rèn)路由發(fā)生了變化，默認(rèn)網(wǎng)關(guān)從172.16.0.1變?yōu)?1.30.30.61，這個(gè)是網(wǎng)卡1連接的網(wǎng)關(guān)地址。這時(shí)我們?cè)賞ing 172.16.0.0這個(gè)網(wǎng)絡(luò)，顯示超時(shí)。
由此我們確認(rèn)是由于Windows在PPPoE協(xié)商后“擅自”更改了默認(rèn)路由造成的路由錯(cuò)誤，將發(fā)往內(nèi)網(wǎng)的數(shù)據(jù)錯(cuò)誤的發(fā)送到了Internet。

[解決方案]

對(duì)于Internet，我們必須使用缺省路由。在內(nèi)網(wǎng)網(wǎng)關(guān)不能提供RIP信息的情況下，我們只能通過(guò)設(shè)置靜態(tài)路由將屬于內(nèi)網(wǎng)的數(shù)據(jù)發(fā)往172.16.0.17。)
在cmd下輸入：

route -p add 172.16.0.0 mask 255.255.0.0 172.16.0.17 metric 1 if []

這里的[]代表出口interface的index，這個(gè)值你可以使用route print命令看到。注意這個(gè)值是16進(jìn)制，所以你必須在前邊加上0x。比如出口interface是Local Area Connection 2，對(duì)應(yīng)的index是0x10003，則這兩條命令應(yīng)寫(xiě)為：

route -p add 172.16.0.0 mask 255.255.0.0 172.16.0.17 metric 1 if 0x100034 b8 X9 V, o5 w. f9 B


現(xiàn)在我們?cè)賮?lái)使用route print查看路由表。在路由表中出現(xiàn)了條新的路由：
network destination=172.16.0.0 netmask=255.255.0.0 gateway=172.16.0.17
開(kāi)
這條路由表示，對(duì)去往172.16.0.0/16的數(shù)據(jù)選用172.16.0.17作為網(wǎng)關(guān)。這樣就可以確保去往內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)通過(guò)正確的網(wǎng)關(guān)進(jìn)行路由。

[FAQ]

Q：上邊例子中的0x10003是怎么得來(lái)的？
A：使用route print命令得到的顯示。在最開(kāi)始的幾行顯示的Interface List中。)

Q：如果我不寫(xiě)if參數(shù)會(huì)怎樣？
A：Windows會(huì)自動(dòng)選擇一個(gè)最合適的interface。但是Windows不保證這個(gè)選擇就是你想要的。

Q：route print命令顯示的metric是什么意思？
A：metric是十進(jìn)制的。它代表當(dāng)出現(xiàn)多條針對(duì)同一個(gè)prefix的不同路由時(shí)，Windows優(yōu)先使用哪一個(gè)路由。Metric值約小優(yōu)先值越高。例如，對(duì)于172.16.0.0/16這個(gè)網(wǎng)絡(luò)，如果有一個(gè)路由的metric是40，另一個(gè)是39，那么Windows將優(yōu)先使用metric是39的路由。如果在某個(gè)時(shí)刻，這個(gè)路由無(wú)效了（例如網(wǎng)絡(luò)中斷），那么將使用metric是40的路由。如果metric 39的路由后來(lái)恢復(fù)了，將Windows將跳回使用這個(gè)路由。

Q：雙網(wǎng)卡是為了對(duì)網(wǎng)絡(luò)進(jìn)行物理隔離，這個(gè)方案的目的是什么？,
A：提問(wèn)者沒(méi)有搞清楚網(wǎng)絡(luò)的基本定義，問(wèn)題本身的陳述邏輯都有問(wèn)題，所以不予回答

最新評(píng)論