windows2003服務(wù)器雙線雙IP雙網(wǎng)卡設(shè)置方法 雙線.doc

windows2003服務(wù)器雙線雙IP雙網(wǎng)卡設(shè)置方法 雙線 2011-03-04 17:09雙線雙ip很好，網(wǎng)通用戶訪問(wèn)網(wǎng)通線路，電信用戶訪問(wèn)電信線路。 很多人會(huì)選用導(dǎo)入靜態(tài)路由表，這個(gè)辦法看似完美，其實(shí)問(wèn)題很多。1、電信用戶如果被解析到網(wǎng)通的ip上，服務(wù)器根據(jù)路由表會(huì)返回電信線路，但用戶請(qǐng)求的是網(wǎng)通ip，所以用戶什么也得不到，就好像你從一樓買了東西，商場(chǎng)卻在二樓給你出貨了，而且不告訴你要去二樓拿。2、就算被正確解析了，但是如果是教育網(wǎng)用戶，服務(wù)器會(huì)因?yàn)槁酚杀砝餂](méi)有ip記錄而不會(huì)返回任何東西。3、ip不斷的都在變化，也有新增的，要不停的維護(hù)路由表實(shí)在太累。以上三條中的任意一條的存在，我想你都不會(huì)考慮用靜態(tài)路由表了。ok，以下進(jìn)正題：windows 2003 默認(rèn)的雙網(wǎng)卡配置卻有問(wèn)題，經(jīng)常無(wú)故的會(huì)有一張網(wǎng)卡斷掉連接，頻率、時(shí)間都不確定。導(dǎo)致這個(gè)原因的，就是windows 自帶的“死網(wǎng)關(guān)監(jiān)測(cè)”功能，首先我們要在注冊(cè)表關(guān)閉它。也就是禁用死網(wǎng)關(guān)監(jiān)測(cè)打開(kāi)注冊(cè)表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters右側(cè)，新建DOWRD項(xiàng)：EnableDeadGWDetect ， 值設(shè)為 0設(shè)好后需要重啟服務(wù)器，否則這個(gè)值不會(huì)生效。此時(shí)問(wèn)題解決一半，網(wǎng)關(guān)已經(jīng)不會(huì)來(lái)回跳了，但是，這個(gè)時(shí)候會(huì)有一張網(wǎng)卡無(wú)法連通。因?yàn)閣indows只允許一個(gè)默認(rèn)網(wǎng)關(guān)，為了解決這個(gè)問(wèn)題，請(qǐng)跟著羽山繼續(xù)操作。右下角托盤(pán)里有兩個(gè)網(wǎng)卡連接圖標(biāo)，一個(gè)電信，一個(gè)網(wǎng)通，單擊其中一個(gè)，打開(kāi)網(wǎng)卡屬性界面如圖打開(kāi) tcp/ip 協(xié)議的屬性頁(yè)面 繼續(xù)，點(diǎn)“高級(jí)(V).”按鈕。 注意上圖中的紅色框中的內(nèi)容，就是重點(diǎn)。默認(rèn)網(wǎng)關(guān)的躍點(diǎn)數(shù)，設(shè)置為2自動(dòng)躍點(diǎn)計(jì)數(shù)的勾去掉，填成10。另一張網(wǎng)卡也是同樣的設(shè)置。至此設(shè)置完成。經(jīng)常遇到一臺(tái)計(jì)算機(jī)要同時(shí)訪問(wèn)兩個(gè)網(wǎng)絡(luò)（一個(gè)是互聯(lián)網(wǎng)，一個(gè)是企業(yè)內(nèi)部網(wǎng)）的要求 以本單位為例：地址是虛構(gòu)的_ 機(jī)器有兩塊網(wǎng)卡，接到兩臺(tái)交換機(jī)上 internet地址：218.22.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：218.22.123.254 企業(yè)內(nèi)部網(wǎng)地址：10.128.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：10.128.123.254 如果按正常的設(shè)置方法設(shè)置每塊網(wǎng)卡的ip地址和網(wǎng)關(guān)，再cmd下使用route print查看時(shí)會(huì)看到 Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 218.22.123.254 218.22.123.123 20 0.0.0.0 0.0.0.0 10.128.123.254 10.128.123.123 1 即指向0.0.0.0的有兩個(gè)網(wǎng)關(guān)，這樣就會(huì)出現(xiàn)路由沖突，兩個(gè)網(wǎng)絡(luò)都不能訪問(wèn)。要實(shí)現(xiàn)同時(shí)訪問(wèn)兩個(gè)網(wǎng)絡(luò)就要用到route命令 第一步：route delete 0.0.0.0 刪除所有0.0.0.0的路由 第二步：route add 0.0.0.0 mask 0.0.0.0 218.22.123.254 添加0.0.0.0網(wǎng)絡(luò)路由 第三步：route add 10.0.0.0 mask 255.0.0.0 10.128.123.254 添加10.0.0.0網(wǎng)絡(luò)路由 這時(shí)就可以同時(shí)訪問(wèn)兩個(gè)網(wǎng)絡(luò)了，但碰到一個(gè)問(wèn)題，使用上述命令添加的路由在系統(tǒng)重新啟動(dòng)后會(huì)自動(dòng)丟失，怎樣保存現(xiàn)有的路由表呢？ 在win2000 下可以使用route add -p 添加靜態(tài)路由，即重啟后，路由不會(huì)丟失。注意使用前要在tcp/ip設(shè)置里去掉接在企業(yè)內(nèi)部網(wǎng)的網(wǎng)卡的網(wǎng)關(guān) 在win98下沒(méi)有p 參數(shù)，可以把以上命令存入到一個(gè).bat文件中，然后在啟動(dòng)時(shí)調(diào)用即可=WINDOWS系統(tǒng)下雙網(wǎng)卡設(shè)置路由本文主要涉及到靜態(tài)路由。二、WINDOWS系統(tǒng)下設(shè)置路由在WINDOWS下手動(dòng)設(shè)置路由主要在DOS系統(tǒng)中命令符下(在運(yùn)行輸入欄中鍵入COMMAND或者CMD即可)進(jìn)行。鍵入命令ROUTE回車會(huì)出現(xiàn)大約幾十行英文說(shuō)明，主要解說(shuō)在WINDOWS系統(tǒng)中如何添加、刪除、修改路由?，F(xiàn)簡(jiǎn)單介紹如下：ROUTE命令格式如下：ROUTE -f -p command destination MASK netmask gateway METRIC metric IF interface其中 f 參數(shù)用于清除路由表，-p參數(shù)用于永久保留某條路由（即在系統(tǒng)重啟時(shí)不會(huì)丟失路由，但在WINDOWS95下無(wú)效）。Command主要有PRINT（打?。?、ADD（添加）、DELETE（刪除）、CHANGE（修改）共4個(gè)命令。Destination代表所要達(dá)到的目標(biāo)IP地址。MASK是子網(wǎng)掩碼的關(guān)鍵字。Netmask代表具體的子網(wǎng)掩碼，如果不加說(shuō)明，默認(rèn)是255.255.255.255（單機(jī)IP地址），因此鍵入掩碼時(shí)候要特別小心，要確認(rèn)添加的是某個(gè)IP地址還是IP網(wǎng)段。如果代表全部出口子網(wǎng)掩碼可用0.0.0.0。Gateway代表出口網(wǎng)關(guān)。其他interface和metric分別代表特殊路由的接口數(shù)目和到達(dá)目標(biāo)地址的代價(jià)，一般可不予理會(huì)。我們根據(jù)單網(wǎng)卡和多網(wǎng)卡（以雙網(wǎng)卡為例）兩種情況敘述在WINDOWS下如何具體設(shè)置路由。1、單網(wǎng)卡：在WINDOWS系統(tǒng)下有4條最基本路由，參照下圖（鍵入route print命令）具體是：上述路由是WINDOWS自帶路由，永不消失，如果上述路由不完整，則說(shuō)明TCP/IP的安裝和運(yùn)行存在某些最基本問(wèn)題、或本機(jī)網(wǎng)絡(luò)配置或者安裝存在問(wèn)題。上述表格中，127.0.0.1用于測(cè)試回送（loopback）地址，不能作為有效的網(wǎng)絡(luò)地址。PC1的IP地址為192.168.97.1，路由器1（用于上互聯(lián)網(wǎng)）的局域口IP地址為192.168.97.10，路由器2（用于上辦公網(wǎng)）的局域口IP地址為192.168.97.11。如果PC1同時(shí)想訪問(wèn)互聯(lián)網(wǎng)和辦公網(wǎng)，通常情況是在WINDOWS網(wǎng)絡(luò)屬性反復(fù)修改默認(rèn)網(wǎng)關(guān)，每次還只能訪問(wèn)1個(gè)網(wǎng)段，既不方便也非常麻煩。為解決這個(gè)問(wèn)題可在DOS命令符下鍵入如下命令：route add 0.0.0.0 maks 0.0.0.0 192.168.97.10（用于上互聯(lián)網(wǎng)）、route add 10.42.29.0 mask 255.255.255.0 192.168.97.11（用于上辦公網(wǎng)）。這樣將互聯(lián)網(wǎng)作為默認(rèn)路由，辦公網(wǎng)用作特殊路由添加，當(dāng)然，如果還有其他系統(tǒng)，可采用同樣路由添加。為了確保路由正確、避免引起路由混亂，最好先刪除路由，再添加路由。比如上面的命令可改為：route delelte *route add 0.0.0.0 maks 0.0.0.0 192.168.97.10route add 10.42.29.0 mask 255.255.255.0 192.168.97.11。為了確保路由設(shè)置長(zhǎng)久生效，可將上述命令加入AUTOEXEC.BAT文件中，即操作系統(tǒng)一啟動(dòng)就自動(dòng)設(shè)置路由。當(dāng)然也可在第一次添加路由時(shí)加入-P參數(shù)。具體如下：route p add 0.0.0.0 maks 0.0.0.0 192.168.97.10route p add 10.42.29.0 mask 255.255.255.0 192.168.97.11。這時(shí)用route print查看路由，就可以看到有兩條永久路由添加到路由表中了。2、多網(wǎng)卡（以雙網(wǎng)卡為例）如果在同一PC機(jī)上帶有兩個(gè)網(wǎng)卡，聯(lián)上兩個(gè)不同網(wǎng)段的系統(tǒng)，具體參見(jiàn)下面網(wǎng)絡(luò)連接示意圖：一般情況下，在PC機(jī)上加上雙網(wǎng)卡和雙網(wǎng)關(guān)，邊可以輕松聯(lián)上兩個(gè)子系統(tǒng)。但由于WINDOWS自身系統(tǒng)原因，經(jīng)常容易出現(xiàn)網(wǎng)關(guān)浮動(dòng)或不穩(wěn)定的情況，比如PING辦公自動(dòng)化地址無(wú)法PING通，卻返回從192.168.97.10（路由器1）反饋的信息，此時(shí)查看網(wǎng)絡(luò)路由，路由表正常，此時(shí)需要刷新路由。事實(shí)上，可以采取同單網(wǎng)卡類似的辦法，可以去掉網(wǎng)絡(luò)屬性中網(wǎng)關(guān)，進(jìn)行人工設(shè)置路由。人工設(shè)置路由更加精確和自由，比如可以人工控制究竟訪問(wèn)某個(gè)網(wǎng)站還是某個(gè)網(wǎng)段或者全部網(wǎng)段。參照上圖配置，可在DOS提示符下鍵入如下命令：route delete *route add 0.0.0.0 mask 0.0.0.0 192.168.97.10（網(wǎng)卡1尋址路由，上互聯(lián)網(wǎng)，默認(rèn)路由）route add 10.42.0.0 mask 255.255.0.0 10.42.29.10（網(wǎng)卡2尋址路由，上辦公網(wǎng)）。當(dāng)然可以添加- P參數(shù)或者將路由添加信息加入自動(dòng)批處理文件使路由信息永久生效= 雙網(wǎng)卡能同時(shí)使用不？我電腦是內(nèi)網(wǎng)外網(wǎng)兩塊網(wǎng)卡，同時(shí)啟用兩塊網(wǎng)卡內(nèi)網(wǎng)可以用，要上外網(wǎng)必須禁用內(nèi)網(wǎng)網(wǎng)卡，這樣是不是由于網(wǎng)卡優(yōu)先級(jí)的原因，內(nèi)網(wǎng)網(wǎng)卡是主板集成的請(qǐng)問(wèn)有什么辦法才能同時(shí)啟用內(nèi)塊網(wǎng)卡，內(nèi)外網(wǎng)都可以同時(shí)上呢，我這樣的想法可以吧，請(qǐng)高手指點(diǎn)這先謝過(guò)了！我估計(jì)這和你的兩塊網(wǎng)卡關(guān)系不大，應(yīng)該是默認(rèn)網(wǎng)關(guān)造成的，你的默認(rèn)網(wǎng)關(guān)設(shè)置在內(nèi)網(wǎng)網(wǎng)卡的網(wǎng)關(guān)上，所以同時(shí)開(kāi)啟兩塊網(wǎng)卡，只能上內(nèi)網(wǎng)，關(guān)閉內(nèi)網(wǎng)網(wǎng)卡后，默認(rèn)網(wǎng)關(guān)變成了外網(wǎng)的網(wǎng)關(guān)，所以就可以上網(wǎng)了，你試著修改一下默認(rèn)網(wǎng)關(guān)就可以解決了默認(rèn)網(wǎng)關(guān)的問(wèn)題。一臺(tái)機(jī)器上只能設(shè)置一個(gè)網(wǎng)關(guān)，也就是缺省路由0.0.0.0/0如果想內(nèi)外網(wǎng)同時(shí)都使用可以手工設(shè)置本機(jī)的路由，如果是windows系統(tǒng)可以用route add命令來(lái)制定或者在內(nèi)網(wǎng)卡上不指定網(wǎng)關(guān)。例如，內(nèi)網(wǎng)卡地址是192.168.0.2，網(wǎng)關(guān)192.168.0.1，需要通過(guò)內(nèi)網(wǎng)卡訪問(wèn)的網(wǎng)段是192.168.1.0/24那么可以用route ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.1來(lái)指定，默認(rèn)網(wǎng)關(guān)還是指定到你的外網(wǎng)卡上的網(wǎng)關(guān)地址。 雙線路雙網(wǎng)卡雙網(wǎng)關(guān)如何共存？本單位有一臺(tái)電腦需要進(jìn)行互連網(wǎng)與內(nèi)部網(wǎng)的雙向訪問(wèn)，裝有兩塊網(wǎng)卡，分別連接互連網(wǎng)與內(nèi)部網(wǎng) 互連網(wǎng)IP：192.168.60.66 掩碼：255.255.255.128 網(wǎng)關(guān)：192.168.60.1 DNS：202.102.128.68 內(nèi)部網(wǎng)IP：10.29.11.66 掩碼：255.255.255.0 網(wǎng)關(guān)：10.29.11.1 按以上IP屬性設(shè)置肯定有一個(gè)網(wǎng)訪問(wèn)不了，如何設(shè)置才能同時(shí)訪問(wèn)兩種網(wǎng)絡(luò)？我用route print查看了一下內(nèi)部網(wǎng)IP的mertic是20，互連網(wǎng)的mertic是10。聽(tīng)說(shuō)用route add可以.route ADD 10.29.11.66 MASK 255.255.255.0 10.29.11.1 METRIC 20_WINDOWS只認(rèn)識(shí)一個(gè)網(wǎng)關(guān)的，所以，要用2個(gè)網(wǎng)關(guān)，即必須使用ROUTE ADD命令添加，具體如下： 新建一個(gè)route.bat文件，在其中添加以下幾句： route -f /把以前的路由表全部清除 route add a.a.a.a mask . gateway1 metric 1 /就懸是你自己公司內(nèi)部網(wǎng)吧 route add 0.0.0.0 mask 0.0.0.0 gateway2 metric 10 方便你上Internet用的 /當(dāng)然，gateway1 2是擬訂兩個(gè)網(wǎng)關(guān)，matric是你的優(yōu)先級(jí) 然后在你的開(kāi)始程序啟動(dòng)那添加一個(gè)route.bat的快捷方式運(yùn)行它就可以了做兩個(gè)批處理文件，一個(gè)電信線路，一個(gè)網(wǎng)通線路，用于切換默認(rèn)網(wǎng)關(guān) route delete 0.0.0.0 /刪除原有的默認(rèn)網(wǎng)關(guān) route -p add 0.0.0.0 0.0.0.0 192.168.1.1 /設(shè)定成要使用的默認(rèn)網(wǎng)關(guān)即網(wǎng)通/電信路由器內(nèi)網(wǎng)地址 exit /退出 注意：DNS請(qǐng)?jiān)O(shè)定固定的公網(wǎng)DNS服務(wù)器，不要再使用路由器作為默認(rèn)DNS，那樣會(huì)導(dǎo)致你不能通過(guò)域名訪問(wèn)網(wǎng)站。雙網(wǎng)卡主機(jī)設(shè)置雙網(wǎng)關(guān)的方法Web主機(jī)需要進(jìn)行內(nèi)部網(wǎng)和互連網(wǎng)的雙向訪問(wèn)，一個(gè)子網(wǎng)為中立區(qū)，通過(guò)電信出口連接Internet，網(wǎng)關(guān)設(shè)為192.168.1.254；一個(gè)子網(wǎng)采用路由器專線，與單位大型內(nèi)部網(wǎng)相連，網(wǎng)關(guān)設(shè)為10.1.8.254。每個(gè)機(jī)器裝兩塊網(wǎng)卡分設(shè)兩個(gè)網(wǎng)關(guān)一般情況下重要單位是不充許同時(shí)物理連接兩個(gè)網(wǎng)絡(luò)的，不安全?，F(xiàn)在只有每次改變網(wǎng)關(guān)才能在Internet和內(nèi)部網(wǎng)之間通信，但不能同時(shí)與Internet和內(nèi)部網(wǎng)相連。問(wèn)題是能不能不改變網(wǎng)關(guān)就同時(shí)與Internet和內(nèi)部網(wǎng)相連？結(jié)合網(wǎng)上的各種網(wǎng)關(guān)路由知識(shí)，最簡(jiǎn)單的方法為：1.設(shè)置其中接internet的網(wǎng)卡的網(wǎng)關(guān)為192.168.1.254，啟用后就是默認(rèn)網(wǎng)關(guān)；2.將連接單位內(nèi)部網(wǎng)的網(wǎng)卡IP配好后，設(shè)網(wǎng)關(guān)設(shè)置為空（即不設(shè)網(wǎng)關(guān)），啟用后，此時(shí)內(nèi)網(wǎng)無(wú)法通過(guò)網(wǎng)關(guān)路由；3.輸入route print,查看內(nèi)部網(wǎng)IP的metric；3.進(jìn)入CMD，運(yùn)行：route -p add 10.0.0.0 mask 255.0.0.0 10.1.8.254 metric 30(意思是將10*的IP包的路由網(wǎng)關(guān)設(shè)為10.1.8.254，-p參數(shù)代表永久寫(xiě)入路由表）4.同時(shí)啟用兩個(gè)網(wǎng)卡，兩個(gè)網(wǎng)關(guān)可以同時(shí)起作用了，兩個(gè)子網(wǎng)也可以同時(shí)訪問(wèn)了，關(guān)機(jī)重啟后也不用重設(shè)！1、外網(wǎng)地址填全 2、內(nèi)網(wǎng)ip地址不填網(wǎng)關(guān) 3、開(kāi)始-運(yùn)行- cmd，進(jìn)入命令行窗口，輸入下面的命令： route add 10.0.0.0 mask 255.255.0.0 10.0.1.1 回車就可以兩個(gè)網(wǎng)同時(shí)工作 當(dāng)然這個(gè)事臨時(shí)路由，所以你每次重啟服務(wù)器后，都要運(yùn)行一下這個(gè)命令怕麻煩就加個(gè)參數(shù)p： route add -p 10.0.0.0 mask 255.255.0.0 10.0.1.1重啟后依然有效給雙網(wǎng)關(guān)煩了兩個(gè)多月為了適應(yīng)有祖國(guó)特色的互聯(lián)網(wǎng)需要把服務(wù)器托管在雙線機(jī)器 配雙IP，在域名上做雙線解析機(jī)制開(kāi)始以為這樣各走各的路比單IP雙線還好上線后發(fā)現(xiàn)經(jīng)常是用了一段時(shí)間就出現(xiàn)網(wǎng)絡(luò)掉包嚴(yán)重 甚至是路由不通搞得很莫名其妙 g了一些資料得知普遍有這樣的問(wèn)題出現(xiàn)非常不滿了一陣MS系統(tǒng)的TCP/IP設(shè)計(jì)只能就配了單網(wǎng)關(guān)+路由表先頂著來(lái)用，之后有部分用戶反饋服務(wù)器上的Web總是打不開(kāi)要找一份全面的路由表難啊最近給逼急了，上TechNet找了N久資料上面提到了一個(gè)叫失效網(wǎng)關(guān)檢測(cè)的機(jī)制，發(fā)現(xiàn)有重大關(guān)系引用:作者: technetmicrosoft失效網(wǎng)關(guān)檢測(cè)由Windows TCP/IP用于檢測(cè)默認(rèn)網(wǎng)關(guān)的故障，以及用于調(diào)整IP路由表，以便在配置了多個(gè)默認(rèn)網(wǎng)關(guān)的情況下使用下一個(gè)默認(rèn)網(wǎng)關(guān)。當(dāng)通過(guò)默認(rèn)網(wǎng)關(guān)轉(zhuǎn)發(fā)的某個(gè)TCP連接的TCP網(wǎng)段重傳三次時(shí)（默認(rèn)情況），失效網(wǎng)關(guān)檢測(cè)將更改該遠(yuǎn)程IP地址的路由緩存項(xiàng)（Route Cache Entry，RCE），從而使用列表中的下一個(gè)默認(rèn)網(wǎng)關(guān)來(lái)作為下一跳地址。RCE是路由表中的一個(gè)條目，用于存儲(chǔ)目的地的下一跳IP地址。當(dāng)四分之一通過(guò)默認(rèn)網(wǎng)關(guān)來(lái)路由的TCP連接都將它們的RCE調(diào)整為下一個(gè)默認(rèn)網(wǎng)關(guān)時(shí)，失效網(wǎng)關(guān)檢測(cè)就會(huì)通知IP將計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)改為調(diào)整后的連接正在使用的那個(gè)網(wǎng)關(guān)。如果TCP連接繼續(xù)發(fā)生失敗，失效網(wǎng)關(guān)檢測(cè)就會(huì)嘗試使用列表中的下一個(gè)默認(rèn)網(wǎng)關(guān)，在嘗試完整個(gè)列表