當我們的Windows電腦有雙網(wǎng)卡，若這時想要實現(xiàn)一張網(wǎng)卡用于訪問外網(wǎng)，另一張網(wǎng)卡用于訪問內網(wǎng)的功能。比如通過遠程電腦，然后再通過電腦去訪問我們家里的NAS存儲等。通常這種需求下，需要通過配置靜態(tài)路由來實現(xiàn)。這種配置能夠實現(xiàn)訪問特定目標網(wǎng)段時，數(shù)據(jù)流會走對應的網(wǎng)絡接口。今天阿祥就講怎么通過配置靜態(tài)路由，實現(xiàn)網(wǎng)絡路徑的精細控制，以滿足不同的網(wǎng)絡訪問需求。
ps：本文章雖通過內網(wǎng)卡和外網(wǎng)卡的場景演示，但實際工作場景未必適用，比如有些公司不準一機兩用，則不適合使用。主要用于展示如何實現(xiàn)Windows主機路由的精細控制，供學習使用！實際場景請按規(guī)定操作！

一、實驗環(huán)境準備
電腦已擁有兩張網(wǎng)卡，且都能正常工作。每張網(wǎng)卡都標清名稱和作用（包括以太網(wǎng)、Wi-Fi、本地鏈接等），如下圖：

二、查看ipv4服務是否勾選和開啟打開控制面板，打開?“網(wǎng)絡和Internet” -> “網(wǎng)絡連接”。分別選擇電腦兩個網(wǎng)卡，并右擊鼠標選擇“屬性”。打開每個網(wǎng)卡的屬性，確保已啟用“Internet協(xié)議版本4（TCP/IPv4）”。
ps:網(wǎng)卡默認情況都已開啟，且本文主機通過DHCP獲取主機IP，這里順帶檢查下！


三、修改網(wǎng)卡路由通過Windows命令行工具cmd來修改路由，輸入以下命令來添加針對特定網(wǎng)絡的路由規(guī)則。ps：記得右鍵cmd工具，用管理員權限打開

route add <目標網(wǎng)絡> MASK <子網(wǎng)掩碼> -p <接口網(wǎng)關IP>

說明：1、<目標網(wǎng)絡>：你想要訪問的網(wǎng)絡地址或網(wǎng)段（例如10.20.0.0）2、<子網(wǎng)掩碼>：對應的目標網(wǎng)絡子網(wǎng)掩碼（例如255.255.0.0）3、<下一跳名稱>`：你想要使用的接口網(wǎng)關IP（例如網(wǎng)卡的網(wǎng)關IP地址10.20.10.1）
配置展示用例：場景：1、將訪問內網(wǎng)10.20.0.0/16網(wǎng)段的流量配置路由到內網(wǎng)網(wǎng)卡（網(wǎng)卡網(wǎng)關IP為192.168.200.1）2、將訪問其他網(wǎng)段的流量配置路由到外網(wǎng)網(wǎng)卡（網(wǎng)卡網(wǎng)關IP192.168.100.1）文章源自網(wǎng)吧系統(tǒng)維護-http://s143.cn/12095.html

route add 10.20.0.0 MASK 255.255.0.0 -p 192.168.200.1
route add 0.0.0.0 MASK 0.0.0.0 -p 192.168.100.1

如下圖，通過route print命令查看路由表，可見跟最初查看的路由表對比，內網(wǎng)卡的配置已經(jīng)發(fā)生了變化，永久路由增加了兩條：
route print


在路由表里可以看到兩個網(wǎng)段的路由分別走兩張網(wǎng)卡的網(wǎng)關出去ps：因永久路由優(yōu)先級高于動態(tài)路由，所以訪問目標地址時優(yōu)先匹配永久路由。四、修改網(wǎng)卡路由配置完成后，可以使用tracert指令進行網(wǎng)絡連通性測試，嘗試分別通過內、外網(wǎng)網(wǎng)卡訪問不同的網(wǎng)絡資源，檢查源目是否能正常走指定路由通信。
內網(wǎng)測試：

外網(wǎng)測試：
文章源自網(wǎng)吧系統(tǒng)維護-http://s143.cn/12095.html

注：因出公網(wǎng)會經(jīng)過很多安全設備，所以路徑很長，很多詳細ip不予公開