windows2003服務(wù)器雙線雙IP雙網(wǎng)卡設(shè)置方法 雙線.doc

windows2003服務(wù)器雙線雙IP雙網(wǎng)卡設(shè)置方法 雙線 2011-03-04 17:09雙線雙ip很好，網(wǎng)通用戶訪問網(wǎng)通線路，電信用戶訪問電信線路。 很多人會選用導(dǎo)入靜態(tài)路由表，這個辦法看似完美，其實問題很多。1、電信用戶如果被解析到網(wǎng)通的ip上，服務(wù)器根據(jù)路由表會返回電信線路，但用戶請求的是網(wǎng)通ip，所以用戶什么也得不到，就好像你從一樓買了東西，商場卻在二樓給你出貨了，而且不告訴你要去二樓拿。2、就算被正確解析了，但是如果是教育網(wǎng)用戶，服務(wù)器會因為路由表里沒有ip記錄而不會返回任何東西。3、ip不斷的都在變化，也有新增的，要不停的維護(hù)路由表實在太累。以上三條中的任意一條的存在，我想你都不會考慮用靜態(tài)路由表了。ok，以下進(jìn)正題：windows 2003 默認(rèn)的雙網(wǎng)卡配置卻有問題，經(jīng)常無故的會有一張網(wǎng)卡斷掉連接，頻率、時間都不確定。導(dǎo)致這個原因的，就是windows 自帶的“死網(wǎng)關(guān)監(jiān)測”功能，首先我們要在注冊表關(guān)閉它。也就是禁用死網(wǎng)關(guān)監(jiān)測打開注冊表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters右側(cè)，新建DOWRD項：EnableDeadGWDetect ， 值設(shè)為 0設(shè)好后需要重啟服務(wù)器，否則這個值不會生效。此時問題解決一半，網(wǎng)關(guān)已經(jīng)不會來回跳了，但是，這個時候會有一張網(wǎng)卡無法連通。因為windows只允許一個默認(rèn)網(wǎng)關(guān)，為了解決這個問題，請跟著羽山繼續(xù)操作。右下角托盤里有兩個網(wǎng)卡連接圖標(biāo)，一個電信，一個網(wǎng)通，單擊其中一個，打開網(wǎng)卡屬性界面如圖打開 tcp/ip 協(xié)議的屬性頁面 繼續(xù)，點“高級(V).”按鈕。 注意上圖中的紅色框中的內(nèi)容，就是重點。默認(rèn)網(wǎng)關(guān)的躍點數(shù)，設(shè)置為2自動躍點計數(shù)的勾去掉，填成10。另一張網(wǎng)卡也是同樣的設(shè)置。至此設(shè)置完成。經(jīng)常遇到一臺計算機(jī)要同時訪問兩個網(wǎng)絡(luò)（一個是互聯(lián)網(wǎng)，一個是企業(yè)內(nèi)部網(wǎng)）的要求 以本單位為例：地址是虛構(gòu)的_ 機(jī)器有兩塊網(wǎng)卡，接到兩臺交換機(jī)上 internet地址：218.22.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：218.22.123.254 企業(yè)內(nèi)部網(wǎng)地址：10.128.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：10.128.123.254 如果按正常的設(shè)置方法設(shè)置每塊網(wǎng)卡的ip地址和網(wǎng)關(guān)，再cmd下使用route print查看時會看到 Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 218.22.123.254 218.22.123.123 20 0.0.0.0 0.0.0.0 10.128.123.254 10.128.123.123 1 即指向0.0.0.0的有兩個網(wǎng)關(guān)，這樣就會出現(xiàn)路由沖突，兩個網(wǎng)絡(luò)都不能訪問。要實現(xiàn)同時訪問兩個網(wǎng)絡(luò)就要用到route命令 第一步：route delete 0.0.0.0 刪除所有0.0.0.0的路由 第二步：route add 0.0.0.0 mask 0.0.0.0 218.22.123.254 添加0.0.0.0網(wǎng)絡(luò)路由 第三步：route add 10.0.0.0 mask 255.0.0.0 10.128.123.254 添加10.0.0.0網(wǎng)絡(luò)路由 這時就可以同時訪問兩個網(wǎng)絡(luò)了，但碰到一個問題，使用上述命令添加的路由在系統(tǒng)重新啟動后會自動丟失，怎樣保存現(xiàn)有的路由表呢？ 在win2000 下可以使用route add -p 添加靜態(tài)路由，即重啟后，路由不會丟失。注意使用前要在tcp/ip設(shè)置里去掉接在企業(yè)內(nèi)部網(wǎng)的網(wǎng)卡的網(wǎng)關(guān) 在win98下沒有p 參數(shù)，可以把以上命令存入到一個.bat文件中，然后在啟動時調(diào)用即可=WINDOWS系統(tǒng)下雙網(wǎng)卡設(shè)置路由本文主要涉及到靜態(tài)路由。二、WINDOWS系統(tǒng)下設(shè)置路由在WINDOWS下手動設(shè)置路由主要在DOS系統(tǒng)中命令符下(在運行輸入欄中鍵入COMMAND或者CMD即可)進(jìn)行。鍵入命令ROUTE回車會出現(xiàn)大約幾十行英文說明，主要解說在WINDOWS系統(tǒng)中如何添加、刪除、修改路由?，F(xiàn)簡單介紹如下：ROUTE命令格式如下：ROUTE -f -p command destination MASK netmask gateway METRIC metric IF interface其中 f 參數(shù)用于清除路由表，-p參數(shù)用于永久保留某條路由（即在系統(tǒng)重啟時不會丟失路由，但在WINDOWS95下無效）。Command主要有PRINT（打?。?、ADD（添加）、DELETE（刪除）、CHANGE（修改）共4個命令。Destination代表所要達(dá)到的目標(biāo)IP地址。MASK是子網(wǎng)掩碼的關(guān)鍵字。Netmask代表具體的子網(wǎng)掩碼，如果不加說明，默認(rèn)是255.255.255.255（單機(jī)IP地址），因此鍵入掩碼時候要特別小心，要確認(rèn)添加的是某個IP地址還是IP網(wǎng)段。如果代表全部出口子網(wǎng)掩碼可用0.0.0.0。Gateway代表出口網(wǎng)關(guān)。其他interface和metric分別代表特殊路由的接口數(shù)目和到達(dá)目標(biāo)地址的代價，一般可不予理會。我們根據(jù)單網(wǎng)卡和多網(wǎng)卡（以雙網(wǎng)卡為例）兩種情況敘述在WINDOWS下如何具體設(shè)置路由。1、單網(wǎng)卡：在WINDOWS系統(tǒng)下有4條最基本路由，參照下圖（鍵入route print命令）具體是：上述路由是WINDOWS自帶路由，永不消失，如果上述路由不完整，則說明TCP/IP的安裝和運行存在某些最基本問題、或本機(jī)網(wǎng)絡(luò)配置或者安裝存在問題。上述表格中，127.0.0.1用于測試回送（loopback）地址，不能作為有效的網(wǎng)絡(luò)地址。PC1的IP地址為192.168.97.1，路由器1（用于上互聯(lián)網(wǎng)）的局域口IP地址為192.168.97.10，路由器2（用于上辦公網(wǎng)）的局域口IP地址為192.168.97.11。如果PC1同時想訪問互聯(lián)網(wǎng)和辦公網(wǎng)，通常情況是在WINDOWS網(wǎng)絡(luò)屬性反復(fù)修改默認(rèn)網(wǎng)關(guān)，每次還只能訪問1個網(wǎng)段，既不方便也非常麻煩。為解決這個問題可在DOS命令符下鍵入如下命令：route add 0.0.0.0 maks 0.0.0.0 192.168.97.10（用于上互聯(lián)網(wǎng)）、route add 10.42.29.0 mask 255.255.255.0 192.168.97.11（用于上辦公網(wǎng)）。這樣將互聯(lián)網(wǎng)作為默認(rèn)路由，辦公網(wǎng)用作特殊路由添加，當(dāng)然，如果還有其他系統(tǒng)，可采用同樣路由添加。為了確保路由正確、避免引起路由混亂，最好先刪除路由，再添加路由。比如上面的命令可改為：route delelte *route add 0.0.0.0 maks 0.0.0.0 192.168.97.10route add 10.42.29.0 mask 255.255.255.0 192.168.97.11。為了確保路由設(shè)置長久生效，可將上述命令加入AUTOEXEC.BAT文件中，即操作系統(tǒng)一啟動就自動設(shè)置路由。當(dāng)然也可在第一次添加路由時加入-P參數(shù)。具體如下：route p add 0.0.0.0 maks 0.0.0.0 192.168.97.10route p add 10.42.29.0 mask 255.255.255.0 192.168.97.11。這時用route print查看路由，就可以看到有兩條永久路由添加到路由表中了。2、多網(wǎng)卡（以雙網(wǎng)卡為例）如果在同一PC機(jī)上帶有兩個網(wǎng)卡，聯(lián)上兩個不同網(wǎng)段的系統(tǒng)，具體參見下面網(wǎng)絡(luò)連接示意圖：一般情況下，在PC機(jī)上加上雙網(wǎng)卡和雙網(wǎng)關(guān)，邊可以輕松聯(lián)上兩個子系統(tǒng)。但由于WINDOWS自身系統(tǒng)原因，經(jīng)常容易出現(xiàn)網(wǎng)關(guān)浮動或不穩(wěn)定的情況，比如PING辦公自動化地址無法PING通，卻返回從192.168.97.10（路由器1）反饋的信息，此時查看網(wǎng)絡(luò)路由，路由表正常，此時需要刷新路由。事實上，可以采取同單網(wǎng)卡類似的辦法，可以去掉網(wǎng)絡(luò)屬性中網(wǎng)關(guān)，進(jìn)行人工設(shè)置路由。人工設(shè)置路由更加精確和自由，比如可以人工控制究竟訪問某個網(wǎng)站還是某個網(wǎng)段或者全部網(wǎng)段。參照上圖配置，可在DOS提示符下鍵入如下命令：route delete *route add 0.0.0.0 mask 0.0.0.0 192.168.97.10（網(wǎng)卡1尋址路由，上互聯(lián)網(wǎng)，默認(rèn)路由）route add 10.42.0.0 mask 255.255.0.0 10.42.29.10（網(wǎng)卡2尋址路由，上辦公網(wǎng)）。當(dāng)然可以添加- P參數(shù)或者將路由添加信息加入自動批處理文件使路由信息永久生效= 雙網(wǎng)卡能同時使用不？我電腦是內(nèi)網(wǎng)外網(wǎng)兩塊網(wǎng)卡，同時啟用兩塊網(wǎng)卡內(nèi)網(wǎng)可以用，要上外網(wǎng)必須禁用內(nèi)網(wǎng)網(wǎng)卡，這樣是不是由于網(wǎng)卡優(yōu)先級的原因，內(nèi)網(wǎng)網(wǎng)卡是主板集成的請問有什么辦法才能同時啟用內(nèi)塊網(wǎng)卡，內(nèi)外網(wǎng)都可以同時上呢，我這樣的想法可以吧，請高手指點這先謝過了！我估計這和你的兩塊網(wǎng)卡關(guān)系不大，應(yīng)該是默認(rèn)網(wǎng)關(guān)造成的，你的默認(rèn)網(wǎng)關(guān)設(shè)置在內(nèi)網(wǎng)網(wǎng)卡的網(wǎng)關(guān)上，所以同時開啟兩塊網(wǎng)卡，只能上內(nèi)網(wǎng)，關(guān)閉內(nèi)網(wǎng)網(wǎng)卡后，默認(rèn)網(wǎng)關(guān)變成了外網(wǎng)的網(wǎng)關(guān)，所以就可以上網(wǎng)了，你試著修改一下默認(rèn)網(wǎng)關(guān)就可以解決了默認(rèn)網(wǎng)關(guān)的問題。一臺機(jī)器上只能設(shè)置一個網(wǎng)關(guān)，也就是缺省路由0.0.0.0/0如果想內(nèi)外網(wǎng)同時都使用可以手工設(shè)置本機(jī)的路由，如果是windows系統(tǒng)可以用route add命令來制定或者在內(nèi)網(wǎng)卡上不指定網(wǎng)關(guān)。例如，內(nèi)網(wǎng)卡地址是192.168.0.2，網(wǎng)關(guān)192.168.0.1，需要通過內(nèi)網(wǎng)卡訪問的網(wǎng)段是192.168.1.0/24那么可以用route ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.1來指定，默認(rèn)網(wǎng)關(guān)還是指定到你的外網(wǎng)卡上的網(wǎng)關(guān)地址。 雙線路雙網(wǎng)卡雙網(wǎng)關(guān)如何共存？本單位有一臺電腦需要進(jìn)行互連網(wǎng)與內(nèi)部網(wǎng)的雙向訪問，裝有兩塊網(wǎng)卡，分別連接互連網(wǎng)與內(nèi)部網(wǎng) 互連網(wǎng)IP：192.168.60.66 掩碼：255.255.255.128 網(wǎng)關(guān)：192.168.60.1 DNS：202.102.128.68 內(nèi)部網(wǎng)IP：10.29.11.66 掩碼：255.255.255.0 網(wǎng)關(guān)：10.29.11.1 按以上IP屬性設(shè)置肯定有一個網(wǎng)訪問不了，如何設(shè)置才能同時訪問兩種網(wǎng)絡(luò)？我用route print查看了一下內(nèi)部網(wǎng)IP的mertic是20，互連網(wǎng)的mertic是10。聽說用route add可以.route ADD 10.29.11.66 MASK 255.255.255.0 10.29.11.1 METRIC 20_WINDOWS只認(rèn)識一個網(wǎng)關(guān)的，所以，要用2個網(wǎng)關(guān)，即必須使用ROUTE ADD命令添加，具體如下： 新建一個route.bat文件，在其中添加以下幾句： route -f /把以前的路由表全部清除 route add a.a.a.a mask . gateway1 metric 1 /就懸是你自己公司內(nèi)部網(wǎng)吧 route add 0.0.0.0 mask 0.0.0.0 gateway2 metric 10 方便你上Internet用的 /當(dāng)然，gateway1 2是擬訂兩個網(wǎng)關(guān)，matric是你的優(yōu)先級 然后在你的開始程序啟動那添加一個route.bat的快捷方式運行它就可以了做兩個批處理文件，一個電信線路，一個網(wǎng)通線路，用于切換默認(rèn)網(wǎng)關(guān) route delete 0.0.0.0 /刪除原有的默認(rèn)網(wǎng)關(guān) route -p add 0.0.0.0 0.0.0.0 192.168.1.1 /設(shè)定成要使用的默認(rèn)網(wǎng)關(guān)即網(wǎng)通/電信路由器內(nèi)網(wǎng)地址 exit /退出 注意：DNS請設(shè)定固定的公網(wǎng)DNS服務(wù)器，不要再使用路由器作為默認(rèn)DNS，那樣會導(dǎo)致你不能通過域名訪問網(wǎng)站。雙網(wǎng)卡主機(jī)設(shè)置雙網(wǎng)關(guān)的方法Web主機(jī)需要進(jìn)行內(nèi)部網(wǎng)和互連網(wǎng)的雙向訪問，一個子網(wǎng)為中立區(qū)，通過電信出口連接Internet，網(wǎng)關(guān)設(shè)為192.168.1.254；一個子網(wǎng)采用路由器專線，與單位大型內(nèi)部網(wǎng)相連，網(wǎng)關(guān)設(shè)為10.1.8.254。每個機(jī)器裝兩塊網(wǎng)卡分設(shè)兩個網(wǎng)關(guān)一般情況下重要單位是不充許同時物理連接兩個網(wǎng)絡(luò)的，不安全?，F(xiàn)在只有每次改變網(wǎng)關(guān)才能在Internet和內(nèi)部網(wǎng)之間通信，但不能同時與Internet和內(nèi)部網(wǎng)相連。問題是能不能不改變網(wǎng)關(guān)就同時與Internet和內(nèi)部網(wǎng)相連？結(jié)合網(wǎng)上的各種網(wǎng)關(guān)路由知識，最簡單的方法為：1.設(shè)置其中接internet的網(wǎng)卡的網(wǎng)關(guān)為192.168.1.254，啟用后就是默認(rèn)網(wǎng)關(guān)；2.將連接單位內(nèi)部網(wǎng)的網(wǎng)卡IP配好后，設(shè)網(wǎng)關(guān)設(shè)置為空（即不設(shè)網(wǎng)關(guān)），啟用后，此時內(nèi)網(wǎng)無法通過網(wǎng)關(guān)路由；3.輸入route print,查看內(nèi)部網(wǎng)IP的metric；3.進(jìn)入CMD，運行：route -p add 10.0.0.0 mask 255.0.0.0 10.1.8.254 metric 30(意思是將10*的IP包的路由網(wǎng)關(guān)設(shè)為10.1.8.254，-p參數(shù)代表永久寫入路由表）4.同時啟用兩個網(wǎng)卡，兩個網(wǎng)關(guān)可以同時起作用了，兩個子網(wǎng)也可以同時訪問了，關(guān)機(jī)重啟后也不用重設(shè)！1、外網(wǎng)地址填全 2、內(nèi)網(wǎng)ip地址不填網(wǎng)關(guān) 3、開始-運行- cmd，進(jìn)入命令行窗口，輸入下面的命令： route add 10.0.0.0 mask 255.255.0.0 10.0.1.1 回車就可以兩個網(wǎng)同時工作 當(dāng)然這個事臨時路由，所以你每次重啟服務(wù)器后，都要運行一下這個命令怕麻煩就加個參數(shù)p： route add -p 10.0.0.0 mask 255.255.0.0 10.0.1.1重啟后依然有效給雙網(wǎng)關(guān)煩了兩個多月為了適應(yīng)有祖國特色的互聯(lián)網(wǎng)需要把服務(wù)器托管在雙線機(jī)器 配雙IP，在域名上做雙線解析機(jī)制開始以為這樣各走各的路比單IP雙線還好上線后發(fā)現(xiàn)經(jīng)常是用了一段時間就出現(xiàn)網(wǎng)絡(luò)掉包嚴(yán)重 甚至是路由不通搞得很莫名其妙 g了一些資料得知普遍有這樣的問題出現(xiàn)非常不滿了一陣MS系統(tǒng)的TCP/IP設(shè)計只能就配了單網(wǎng)關(guān)+路由表先頂著來用，之后有部分用戶反饋服務(wù)器上的Web總是打不開要找一份全面的路由表難啊最近給逼急了，上TechNet找了N久資料上面提到了一個叫失效網(wǎng)關(guān)檢測的機(jī)制，發(fā)現(xiàn)有重大關(guān)系引用:作者: technetmicrosoft失效網(wǎng)關(guān)檢測由Windows TCP/IP用于檢測默認(rèn)網(wǎng)關(guān)的故障，以及用于調(diào)整IP路由表，以便在配置了多個默認(rèn)網(wǎng)關(guān)的情況下使用下一個默認(rèn)網(wǎng)關(guān)。當(dāng)通過默認(rèn)網(wǎng)關(guān)轉(zhuǎn)發(fā)的某個TCP連接的TCP網(wǎng)段重傳三次時（默認(rèn)情況），失效網(wǎng)關(guān)檢測將更改該遠(yuǎn)程IP地址的路由緩存項（Route Cache Entry，RCE），從而使用列表中的下一個默認(rèn)網(wǎng)關(guān)來作為下一跳地址。RCE是路由表中的一個條目，用于存儲目的地的下一跳IP地址。當(dāng)四分之一通過默認(rèn)網(wǎng)關(guān)來路由的TCP連接都將它們的RCE調(diào)整為下一個默認(rèn)網(wǎng)關(guān)時，失效網(wǎng)關(guān)檢測就會通知IP將計算機(jī)的默認(rèn)網(wǎng)關(guān)改為調(diào)整后的連接正在使用的那個網(wǎng)關(guān)。如果TCP連接繼續(xù)發(fā)生失敗，失效網(wǎng)關(guān)檢測就會嘗試使用列表中的下一個默認(rèn)網(wǎng)關(guān)，在嘗試完整個列表