windows2003服務器雙線雙IP雙網(wǎng)卡設置方法 雙線.doc

windows2003服務器雙線雙IP雙網(wǎng)卡設置方法 雙線 2011-03-04 17:09雙線雙ip很好，網(wǎng)通用戶訪問網(wǎng)通線路，電信用戶訪問電信線路。 很多人會選用導入靜態(tài)路由表，這個辦法看似完美，其實問題很多。1、電信用戶如果被解析到網(wǎng)通的ip上，服務器根據(jù)路由表會返回電信線路，但用戶請求的是網(wǎng)通ip，所以用戶什么也得不到，就好像你從一樓買了東西，商場卻在二樓給你出貨了，而且不告訴你要去二樓拿。2、就算被正確解析了，但是如果是教育網(wǎng)用戶，服務器會因為路由表里沒有ip記錄而不會返回任何東西。3、ip不斷的都在變化，也有新增的，要不停的維護路由表實在太累。以上三條中的任意一條的存在，我想你都不會考慮用靜態(tài)路由表了。ok，以下進正題：windows 2003 默認的雙網(wǎng)卡配置卻有問題，經(jīng)常無故的會有一張網(wǎng)卡斷掉連接，頻率、時間都不確定。導致這個原因的，就是windows 自帶的“死網(wǎng)關監(jiān)測”功能，首先我們要在注冊表關閉它。也就是禁用死網(wǎng)關監(jiān)測打開注冊表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters右側，新建DOWRD項：EnableDeadGWDetect ， 值設為 0設好后需要重啟服務器，否則這個值不會生效。此時問題解決一半，網(wǎng)關已經(jīng)不會來回跳了，但是，這個時候會有一張網(wǎng)卡無法連通。因為windows只允許一個默認網(wǎng)關，為了解決這個問題，請跟著羽山繼續(xù)操作。右下角托盤里有兩個網(wǎng)卡連接圖標，一個電信，一個網(wǎng)通，單擊其中一個，打開網(wǎng)卡屬性界面如圖打開 tcp/ip 協(xié)議的屬性頁面 繼續(xù)，點“高級(V).”按鈕。 注意上圖中的紅色框中的內容，就是重點。默認網(wǎng)關的躍點數(shù)，設置為2自動躍點計數(shù)的勾去掉，填成10。另一張網(wǎng)卡也是同樣的設置。至此設置完成。經(jīng)常遇到一臺計算機要同時訪問兩個網(wǎng)絡（一個是互聯(lián)網(wǎng)，一個是企業(yè)內部網(wǎng)）的要求 以本單位為例：地址是虛構的_ 機器有兩塊網(wǎng)卡，接到兩臺交換機上 internet地址：218.22.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關：218.22.123.254 企業(yè)內部網(wǎng)地址：10.128.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關：10.128.123.254 如果按正常的設置方法設置每塊網(wǎng)卡的ip地址和網(wǎng)關，再cmd下使用route print查看時會看到 Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 218.22.123.254 218.22.123.123 20 0.0.0.0 0.0.0.0 10.128.123.254 10.128.123.123 1 即指向0.0.0.0的有兩個網(wǎng)關，這樣就會出現(xiàn)路由沖突，兩個網(wǎng)絡都不能訪問。要實現(xiàn)同時訪問兩個網(wǎng)絡就要用到route命令 第一步：route delete 0.0.0.0 刪除所有0.0.0.0的路由 第二步：route add 0.0.0.0 mask 0.0.0.0 218.22.123.254 添加0.0.0.0網(wǎng)絡路由 第三步：route add 10.0.0.0 mask 255.0.0.0 10.128.123.254 添加10.0.0.0網(wǎng)絡路由 這時就可以同時訪問兩個網(wǎng)絡了，但碰到一個問題，使用上述命令添加的路由在系統(tǒng)重新啟動后會自動丟失，怎樣保存現(xiàn)有的路由表呢？ 在win2000 下可以使用route add -p 添加靜態(tài)路由，即重啟后，路由不會丟失。注意使用前要在tcp/ip設置里去掉接在企業(yè)內部網(wǎng)的網(wǎng)卡的網(wǎng)關 在win98下沒有p 參數(shù)，可以把以上命令存入到一個.bat文件中，然后在啟動時調用即可=WINDOWS系統(tǒng)下雙網(wǎng)卡設置路由本文主要涉及到靜態(tài)路由。二、WINDOWS系統(tǒng)下設置路由在WINDOWS下手動設置路由主要在DOS系統(tǒng)中命令符下(在運行輸入欄中鍵入COMMAND或者CMD即可)進行。鍵入命令ROUTE回車會出現(xiàn)大約幾十行英文說明，主要解說在WINDOWS系統(tǒng)中如何添加、刪除、修改路由?，F(xiàn)簡單介紹如下：ROUTE命令格式如下：ROUTE -f -p command destination MASK netmask gateway METRIC metric IF interface其中 f 參數(shù)用于清除路由表，-p參數(shù)用于永久保留某條路由（即在系統(tǒng)重啟時不會丟失路由，但在WINDOWS95下無效）。Command主要有PRINT（打?。?、ADD（添加）、DELETE（刪除）、CHANGE（修改）共4個命令。Destination代表所要達到的目標IP地址。MASK是子網(wǎng)掩碼的關鍵字。Netmask代表具體的子網(wǎng)掩碼，如果不加說明，默認是255.255.255.255（單機IP地址），因此鍵入掩碼時候要特別小心，要確認添加的是某個IP地址還是IP網(wǎng)段。如果代表全部出口子網(wǎng)掩碼可用0.0.0.0。Gateway代表出口網(wǎng)關。其他interface和metric分別代表特殊路由的接口數(shù)目和到達目標地址的代價，一般可不予理會。我們根據(jù)單網(wǎng)卡和多網(wǎng)卡（以雙網(wǎng)卡為例）兩種情況敘述在WINDOWS下如何具體設置路由。1、單網(wǎng)卡：在WINDOWS系統(tǒng)下有4條最基本路由，參照下圖（鍵入route print命令）具體是：上述路由是WINDOWS自帶路由，永不消失，如果上述路由不完整，則說明TCP/IP的安裝和運行存在某些最基本問題、或本機網(wǎng)絡配置或者安裝存在問題。上述表格中，127.0.0.1用于測試回送（loopback）地址，不能作為有效的網(wǎng)絡地址。PC1的IP地址為192.168.97.1，路由器1（用于上互聯(lián)網(wǎng)）的局域口IP地址為192.168.97.10，路由器2（用于上辦公網(wǎng)）的局域口IP地址為192.168.97.11。如果PC1同時想訪問互聯(lián)網(wǎng)和辦公網(wǎng)，通常情況是在WINDOWS網(wǎng)絡屬性反復修改默認網(wǎng)關，每次還只能訪問1個網(wǎng)段，既不方便也非常麻煩。為解決這個問題可在DOS命令符下鍵入如下命令：route add 0.0.0.0 maks 0.0.0.0 192.168.97.10（用于上互聯(lián)網(wǎng)）、route add 10.42.29.0 mask 255.255.255.0 192.168.97.11（用于上辦公網(wǎng)）。這樣將互聯(lián)網(wǎng)作為默認路由，辦公網(wǎng)用作特殊路由添加，當然，如果還有其他系統(tǒng)，可采用同樣路由添加。為了確保路由正確、避免引起路由混亂，最好先刪除路由，再添加路由。比如上面的命令可改為：route delelte *route add 0.0.0.0 maks 0.0.0.0 192.168.97.10route add 10.42.29.0 mask 255.255.255.0 192.168.97.11。為了確保路由設置長久生效，可將上述命令加入AUTOEXEC.BAT文件中，即操作系統(tǒng)一啟動就自動設置路由。當然也可在第一次添加路由時加入-P參數(shù)。具體如下：route p add 0.0.0.0 maks 0.0.0.0 192.168.97.10route p add 10.42.29.0 mask 255.255.255.0 192.168.97.11。這時用route print查看路由，就可以看到有兩條永久路由添加到路由表中了。2、多網(wǎng)卡（以雙網(wǎng)卡為例）如果在同一PC機上帶有兩個網(wǎng)卡，聯(lián)上兩個不同網(wǎng)段的系統(tǒng)，具體參見下面網(wǎng)絡連接示意圖：一般情況下，在PC機上加上雙網(wǎng)卡和雙網(wǎng)關，邊可以輕松聯(lián)上兩個子系統(tǒng)。但由于WINDOWS自身系統(tǒng)原因，經(jīng)常容易出現(xiàn)網(wǎng)關浮動或不穩(wěn)定的情況，比如PING辦公自動化地址無法PING通，卻返回從192.168.97.10（路由器1）反饋的信息，此時查看網(wǎng)絡路由，路由表正常，此時需要刷新路由。事實上，可以采取同單網(wǎng)卡類似的辦法，可以去掉網(wǎng)絡屬性中網(wǎng)關，進行人工設置路由。人工設置路由更加精確和自由，比如可以人工控制究竟訪問某個網(wǎng)站還是某個網(wǎng)段或者全部網(wǎng)段。參照上圖配置，可在DOS提示符下鍵入如下命令：route delete *route add 0.0.0.0 mask 0.0.0.0 192.168.97.10（網(wǎng)卡1尋址路由，上互聯(lián)網(wǎng)，默認路由）route add 10.42.0.0 mask 255.255.0.0 10.42.29.10（網(wǎng)卡2尋址路由，上辦公網(wǎng)）。當然可以添加- P參數(shù)或者將路由添加信息加入自動批處理文件使路由信息永久生效= 雙網(wǎng)卡能同時使用不？我電腦是內網(wǎng)外網(wǎng)兩塊網(wǎng)卡，同時啟用兩塊網(wǎng)卡內網(wǎng)可以用，要上外網(wǎng)必須禁用內網(wǎng)網(wǎng)卡，這樣是不是由于網(wǎng)卡優(yōu)先級的原因，內網(wǎng)網(wǎng)卡是主板集成的請問有什么辦法才能同時啟用內塊網(wǎng)卡，內外網(wǎng)都可以同時上呢，我這樣的想法可以吧，請高手指點這先謝過了！我估計這和你的兩塊網(wǎng)卡關系不大，應該是默認網(wǎng)關造成的，你的默認網(wǎng)關設置在內網(wǎng)網(wǎng)卡的網(wǎng)關上，所以同時開啟兩塊網(wǎng)卡，只能上內網(wǎng)，關閉內網(wǎng)網(wǎng)卡后，默認網(wǎng)關變成了外網(wǎng)的網(wǎng)關，所以就可以上網(wǎng)了，你試著修改一下默認網(wǎng)關就可以解決了默認網(wǎng)關的問題。一臺機器上只能設置一個網(wǎng)關，也就是缺省路由0.0.0.0/0如果想內外網(wǎng)同時都使用可以手工設置本機的路由，如果是windows系統(tǒng)可以用route add命令來制定或者在內網(wǎng)卡上不指定網(wǎng)關。例如，內網(wǎng)卡地址是192.168.0.2，網(wǎng)關192.168.0.1，需要通過內網(wǎng)卡訪問的網(wǎng)段是192.168.1.0/24那么可以用route ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.1來指定，默認網(wǎng)關還是指定到你的外網(wǎng)卡上的網(wǎng)關地址。 雙線路雙網(wǎng)卡雙網(wǎng)關如何共存？本單位有一臺電腦需要進行互連網(wǎng)與內部網(wǎng)的雙向訪問，裝有兩塊網(wǎng)卡，分別連接互連網(wǎng)與內部網(wǎng) 互連網(wǎng)IP：192.168.60.66 掩碼：255.255.255.128 網(wǎng)關：192.168.60.1 DNS：202.102.128.68 內部網(wǎng)IP：10.29.11.66 掩碼：255.255.255.0 網(wǎng)關：10.29.11.1 按以上IP屬性設置肯定有一個網(wǎng)訪問不了，如何設置才能同時訪問兩種網(wǎng)絡？我用route print查看了一下內部網(wǎng)IP的mertic是20，互連網(wǎng)的mertic是10。聽說用route add可以.route ADD 10.29.11.66 MASK 255.255.255.0 10.29.11.1 METRIC 20_WINDOWS只認識一個網(wǎng)關的，所以，要用2個網(wǎng)關，即必須使用ROUTE ADD命令添加，具體如下： 新建一個route.bat文件，在其中添加以下幾句： route -f /把以前的路由表全部清除 route add a.a.a.a mask . gateway1 metric 1 /就懸是你自己公司內部網(wǎng)吧 route add 0.0.0.0 mask 0.0.0.0 gateway2 metric 10 方便你上Internet用的 /當然，gateway1 2是擬訂兩個網(wǎng)關，matric是你的優(yōu)先級 然后在你的開始程序啟動那添加一個route.bat的快捷方式運行它就可以了做兩個批處理文件，一個電信線路，一個網(wǎng)通線路，用于切換默認網(wǎng)關 route delete 0.0.0.0 /刪除原有的默認網(wǎng)關 route -p add 0.0.0.0 0.0.0.0 192.168.1.1 /設定成要使用的默認網(wǎng)關即網(wǎng)通/電信路由器內網(wǎng)地址 exit /退出 注意：DNS請設定固定的公網(wǎng)DNS服務器，不要再使用路由器作為默認DNS，那樣會導致你不能通過域名訪問網(wǎng)站。雙網(wǎng)卡主機設置雙網(wǎng)關的方法Web主機需要進行內部網(wǎng)和互連網(wǎng)的雙向訪問，一個子網(wǎng)為中立區(qū)，通過電信出口連接Internet，網(wǎng)關設為192.168.1.254；一個子網(wǎng)采用路由器專線，與單位大型內部網(wǎng)相連，網(wǎng)關設為10.1.8.254。每個機器裝兩塊網(wǎng)卡分設兩個網(wǎng)關一般情況下重要單位是不充許同時物理連接兩個網(wǎng)絡的，不安全。現(xiàn)在只有每次改變網(wǎng)關才能在Internet和內部網(wǎng)之間通信，但不能同時與Internet和內部網(wǎng)相連。問題是能不能不改變網(wǎng)關就同時與Internet和內部網(wǎng)相連？結合網(wǎng)上的各種網(wǎng)關路由知識，最簡單的方法為：1.設置其中接internet的網(wǎng)卡的網(wǎng)關為192.168.1.254，啟用后就是默認網(wǎng)關；2.將連接單位內部網(wǎng)的網(wǎng)卡IP配好后，設網(wǎng)關設置為空（即不設網(wǎng)關），啟用后，此時內網(wǎng)無法通過網(wǎng)關路由；3.輸入route print,查看內部網(wǎng)IP的metric；3.進入CMD，運行：route -p add 10.0.0.0 mask 255.0.0.0 10.1.8.254 metric 30(意思是將10*的IP包的路由網(wǎng)關設為10.1.8.254，-p參數(shù)代表永久寫入路由表）4.同時啟用兩個網(wǎng)卡，兩個網(wǎng)關可以同時起作用了，兩個子網(wǎng)也可以同時訪問了，關機重啟后也不用重設！1、外網(wǎng)地址填全 2、內網(wǎng)ip地址不填網(wǎng)關 3、開始-運行- cmd，進入命令行窗口，輸入下面的命令： route add 10.0.0.0 mask 255.255.0.0 10.0.1.1 回車就可以兩個網(wǎng)同時工作 當然這個事臨時路由，所以你每次重啟服務器后，都要運行一下這個命令怕麻煩就加個參數(shù)p： route add -p 10.0.0.0 mask 255.255.0.0 10.0.1.1重啟后依然有效給雙網(wǎng)關煩了兩個多月為了適應有祖國特色的互聯(lián)網(wǎng)需要把服務器托管在雙線機器 配雙IP，在域名上做雙線解析機制開始以為這樣各走各的路比單IP雙線還好上線后發(fā)現(xiàn)經(jīng)常是用了一段時間就出現(xiàn)網(wǎng)絡掉包嚴重 甚至是路由不通搞得很莫名其妙 g了一些資料得知普遍有這樣的問題出現(xiàn)非常不滿了一陣MS系統(tǒng)的TCP/IP設計只能就配了單網(wǎng)關+路由表先頂著來用，之后有部分用戶反饋服務器上的Web總是打不開要找一份全面的路由表難啊最近給逼急了，上TechNet找了N久資料上面提到了一個叫失效網(wǎng)關檢測的機制，發(fā)現(xiàn)有重大關系引用:作者: technetmicrosoft失效網(wǎng)關檢測由Windows TCP/IP用于檢測默認網(wǎng)關的故障，以及用于調整IP路由表，以便在配置了多個默認網(wǎng)關的情況下使用下一個默認網(wǎng)關。當通過默認網(wǎng)關轉發(fā)的某個TCP連接的TCP網(wǎng)段重傳三次時（默認情況），失效網(wǎng)關檢測將更改該遠程IP地址的路由緩存項（Route Cache Entry，RCE），從而使用列表中的下一個默認網(wǎng)關來作為下一跳地址。RCE是路由表中的一個條目，用于存儲目的地的下一跳IP地址。當四分之一通過默認網(wǎng)關來路由的TCP連接都將它們的RCE調整為下一個默認網(wǎng)關時，失效網(wǎng)關檢測就會通知IP將計算機的默認網(wǎng)關改為調整后的連接正在使用的那個網(wǎng)關。如果TCP連接繼續(xù)發(fā)生失敗，失效網(wǎng)關檢測就會嘗試使用列表中的下一個默認網(wǎng)關，在嘗試完整個列表