雙線雙ip很好，網(wǎng)通用戶訪問網(wǎng)通線路，電信用戶訪問電信線路。

　　很多人會選用導(dǎo)入靜態(tài)路由表，這個辦法看似完美，其實(shí)問題很多。

　　1、電信用戶如果被解析到網(wǎng)通的ip上，服務(wù)器根據(jù)路由表會返回電信線路，但用戶請求的是網(wǎng)通ip，所以用戶什么也得不到，就好像你從一樓買了東西，商場卻在二樓給你出貨了，而且不告訴你要去二樓拿。

　　2、就算被正確解析了，但是如果是教育網(wǎng)用戶，服務(wù)器會因?yàn)槁酚杀砝餂]有ip記錄而不會返回任何東西。

　　3、ip不斷的都在變化，也有新增的，要不停的維護(hù)路由表實(shí)在太累。

　　以上三條中的任意一條的存在，我想你都不會考慮用靜態(tài)路由表了。

　　ok，以下進(jìn)正題：

　　windows 2003 默認(rèn)的雙網(wǎng)卡配置卻有問題，經(jīng)常無故的會有一張網(wǎng)卡斷掉連接，頻率、時間都不確定。導(dǎo)致這個原因的，就是windows 自帶的“死網(wǎng)關(guān)監(jiān)測”功能，首先我們要在注冊表關(guān)閉它。

　　也就是禁用死網(wǎng)關(guān)監(jiān)測

　　打開注冊表

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

　　右側(cè)，新建DOWRD項(xiàng)：EnableDeadGWDetect ， 值設(shè)為 0

　　設(shè)好后需要重啟服務(wù)器，否則這個值不會生效。

　　此時問題解決一半，網(wǎng)關(guān)已經(jīng)不會來回跳了，但是，這個時候會有一張網(wǎng)卡無法連通。

　　因?yàn)閣indows只允許一個默認(rèn)網(wǎng)關(guān)，為了解決這個問題，請跟著羽山繼續(xù)操作。

　　右下角托盤里有兩個網(wǎng)卡連接圖標(biāo)，一個電信，一個網(wǎng)通，單擊其中一個，打開網(wǎng)卡屬性界面

　　如圖打開 tcp/ip 協(xié)議的屬性頁面

　　繼續(xù)，點(diǎn)“高級(V)...”按鈕。

　　注意上圖中的紅色框中的內(nèi)容，就是重點(diǎn)。

　　默認(rèn)網(wǎng)關(guān)的躍點(diǎn)數(shù)，設(shè)置為2

　　自動躍點(diǎn)計(jì)數(shù)的勾去掉，填成10。

　　另一張網(wǎng)卡也是同樣的設(shè)置。

　　至此設(shè)置完成。

經(jīng)常遇到一臺計(jì)算機(jī)要同時訪問兩個網(wǎng)絡(luò)（一個是互聯(lián)網(wǎng)，一個是企業(yè)內(nèi)部網(wǎng)）的要求
以本單位為例：地址是虛構(gòu)的^_^
機(jī)器有兩塊網(wǎng)卡，接到兩臺交換機(jī)上
internet地址：218.22.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：218.22.123.254
企業(yè)內(nèi)部網(wǎng)地址：10.128.123.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：10.128.123.254
如果按正常的設(shè)置方法設(shè)置每塊網(wǎng)卡的ip地址和網(wǎng)關(guān)，再cmd下使用route print查看時會看到
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 218.22.123.254 218.22.123.123 20
0.0.0.0 0.0.0.0 10.128.123.254 10.128.123.123 1
即指向0.0.0.0的有兩個網(wǎng)關(guān)，這樣就會出現(xiàn)路由沖突，兩個網(wǎng)絡(luò)都不能訪問。要實(shí)現(xiàn)同時訪問兩個網(wǎng)絡(luò)就要用到route命令
第一步：route delete 0.0.0.0 "刪除所有0.0.0.0的路由"
第二步：route add 0.0.0.0 mask 0.0.0.0 218.22.123.254 "添加0.0.0.0網(wǎng)絡(luò)路由"
第三步：route add 10.0.0.0 mask 255.0.0.0 10.128.123.254 "添加10.0.0.0網(wǎng)絡(luò)路由"
這時就可以同時訪問兩個網(wǎng)絡(luò)了，但碰到一個問題，使用上述命令添加的路由在系統(tǒng)重新啟動后會自動丟失，怎樣保存現(xiàn)有的路由表呢？
在win2000 下可以使用route add -p 添加靜態(tài)路由，即重啟后，路由不會丟失。注意使用前要在tcp/ip設(shè)置里去掉接在企業(yè)內(nèi)部網(wǎng)的網(wǎng)卡的網(wǎng)關(guān)
在win98下沒有－p 參數(shù)，可以把以上命令存入到一個.bat文件中，然后在啟動時調(diào)用即可

===============================================
WINDOWS系統(tǒng)下雙網(wǎng)卡設(shè)置路由

本文主要涉及到靜態(tài)路由。

二、WINDOWS系統(tǒng)下設(shè)置路由

在WINDOWS下手動設(shè)置路由主要在DOS系統(tǒng)中命令符下(在運(yùn)行輸入欄中鍵入COMMAND或者CMD即可)進(jìn)行。

鍵入命令ROUTE回車會出現(xiàn)大約幾十行英文說明，主要解說在WINDOWS系統(tǒng)中如何添加、刪除、修改路由?，F(xiàn)簡單介紹如下：

ROUTE命令格式如下：

ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]

其中 –f 參數(shù)用于清除路由表，-p參數(shù)用于永久保留某條路由（即在系統(tǒng)重啟時不會丟失路由，但在WINDOWS95下無效）。

Command主要有PRINT（打?。?、ADD（添加）、DELETE（刪除）、CHANGE（修改）共4個命令。

Destination代表所要達(dá)到的目標(biāo)IP地址。

MASK是子網(wǎng)掩碼的關(guān)鍵字。Netmask代表具體的子網(wǎng)掩碼，如果不加說明，默認(rèn)是255.255.255.255（單機(jī)IP地址），因此鍵入掩碼時候要特別小心，要確認(rèn)添加的是某個IP地址還是IP網(wǎng)段。如果代表全部出口子網(wǎng)掩碼可用0.0.0.0。

Gateway代表出口網(wǎng)關(guān)。

其他interface和metric分別代表特殊路由的接口數(shù)目和到達(dá)目標(biāo)地址的代價，一般可不予理會。

我們根據(jù)單網(wǎng)卡和多網(wǎng)卡（以雙網(wǎng)卡為例）兩種情況敘述在WINDOWS下如何具體設(shè)置路由。

1、單網(wǎng)卡：

在WINDOWS系統(tǒng)下有4條最基本路由，參照下圖（鍵入route print命令）具體是：



上述路由是WINDOWS自帶路由，永不消失，如果上述路由不完整，則說明TCP/IP的安裝和運(yùn)行存在某些最基本問題、或本機(jī)網(wǎng)絡(luò)配置或者安裝存在問題。


上述表格中，127.0.0.1用于測試回送（loopback）地址，不能作為有效的網(wǎng)絡(luò)地址。PC1的IP地址為192.168.97.1，路由器1（用于上互聯(lián)網(wǎng)）的局域口IP地址為192.168.97.10，路由器2（用于上辦公網(wǎng)）的局域口IP地址為192.168.97.11。

如果PC1同時想訪問互聯(lián)網(wǎng)和辦公網(wǎng)，通常情況是在WINDOWS網(wǎng)絡(luò)屬性反復(fù)修改默認(rèn)網(wǎng)關(guān)，每次還只能訪問1個網(wǎng)段，既不方便也非常麻煩。為解決這個問題可在DOS命令符下鍵入如下命令：

route add 0.0.0.0 maks 0.0.0.0 192.168.97.10（用于上互聯(lián)網(wǎng)）、

route add 10.42.29.0 mask 255.255.255.0 192.168.97.11（用于上辦公網(wǎng)）。

這樣將互聯(lián)網(wǎng)作為默認(rèn)路由，辦公網(wǎng)用作特殊路由添加，當(dāng)然，如果還有其他系統(tǒng)，可采用同樣路由添加。

為了確保路由正確、避免引起路由混亂，最好先刪除路由，再添加路由。比如上面的命令可改為：

route delelte 0.0.0.0

route add 0.0.0.0 maks 0.0.0.0 192.168.97.10

route add 10.42.29.0 mask 255.255.255.0 192.168.97.11。

為了確保路由設(shè)置長久生效，可將上述命令加入AUTOEXEC.BAT文件中，即操作系統(tǒng)一啟動就自動設(shè)置路由。當(dāng)然也可在第一次添加路由時加入-P參數(shù)。

具體如下：

route –p add 0.0.0.0 maks 0.0.0.0 192.168.97.10

route –p add 10.42.29.0 mask 255.255.255.0 192.168.97.11。

這時用route print查看路由，就可以看到有兩條永久路由添加到路由表中了。

2、多網(wǎng)卡（以雙網(wǎng)卡為例）

如果在同一PC機(jī)上帶有兩個網(wǎng)卡，聯(lián)上兩個不同網(wǎng)段的系統(tǒng)，具體參見下面網(wǎng)絡(luò)連接示意圖：


一般情況下，在PC機(jī)上加上雙網(wǎng)卡和雙網(wǎng)關(guān)，邊可以輕松聯(lián)上兩個子系統(tǒng)。但由于WINDOWS自身系統(tǒng)原因，經(jīng)常容易出現(xiàn)網(wǎng)關(guān)浮動或不穩(wěn)定的情況，比如PING辦公自動化地址無法PING通，卻返回從192.168.97.10（路由器1）反饋的信息，此時查看網(wǎng)絡(luò)路由，路由表正常，此時需要刷新路由。

事實(shí)上，可以采取同單網(wǎng)卡類似的辦法，可以去掉網(wǎng)絡(luò)屬性中網(wǎng)關(guān)，進(jìn)行人工設(shè)置路由。人工設(shè)置路由更加精確和自由，比如可以人工控制究竟訪問某個網(wǎng)站還是某個網(wǎng)段或者全部網(wǎng)段。

參照上圖配置，可在DOS提示符下鍵入如下命令：

route delete 0.0.0.0

route add 0.0.0.0 mask 0.0.0.0 192.168.97.10（網(wǎng)卡1尋址路由，上互聯(lián)網(wǎng)，默認(rèn)路由）

route add 10.42.0.0 mask 255.255.0.0 10.42.29.10（網(wǎng)卡2尋址路由，上辦公網(wǎng)）。

當(dāng)然可以添加- P參數(shù)或者將路由添加信息加入自動批處理文件使路由信息永久生效


==================================================================================


② 雙網(wǎng)卡能同時使用不？
我電腦是內(nèi)網(wǎng)外網(wǎng)兩塊網(wǎng)卡，同時啟用兩塊網(wǎng)卡內(nèi)網(wǎng)可以用，要上外網(wǎng)必須禁用內(nèi)網(wǎng)網(wǎng)卡，這樣是不是由于網(wǎng)卡優(yōu)先級的原因，內(nèi)網(wǎng)網(wǎng)卡是主板集成的．
請問有什么辦法才能同時啟用內(nèi)塊網(wǎng)卡，內(nèi)外網(wǎng)都可以同時上呢，
我這樣的想法可以吧，請高手指點(diǎn)．
這先謝過了！


我估計(jì)這和你的兩塊網(wǎng)卡關(guān)系不大，應(yīng)該是默認(rèn)網(wǎng)關(guān)造成的，你的默認(rèn)網(wǎng)關(guān)設(shè)置在內(nèi)網(wǎng)網(wǎng)卡的網(wǎng)關(guān)上，所以同時開啟兩塊網(wǎng)卡，只能上內(nèi)網(wǎng)，關(guān)閉內(nèi)網(wǎng)網(wǎng)卡后，默認(rèn)網(wǎng)關(guān)變成了外網(wǎng)的網(wǎng)關(guān)，所以就可以上網(wǎng)了，你試著修改一下默認(rèn)網(wǎng)關(guān)就可以解決了



默認(rèn)網(wǎng)關(guān)的問題。一臺機(jī)器上只能設(shè)置一個網(wǎng)關(guān)，也就是缺省路由0.0.0.0/0
如果想內(nèi)外網(wǎng)同時都使用可以手工設(shè)置本機(jī)的路由，

如果是windows系統(tǒng)可以用route add命令來制定或者在內(nèi)網(wǎng)卡上不指定網(wǎng)關(guān)。

例如，內(nèi)網(wǎng)卡地址是192.168.0.2，網(wǎng)關(guān)192.168.0.1，

需要通過內(nèi)網(wǎng)卡訪問的網(wǎng)段是192.168.1.0/24

那么可以用route ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.1來指定，

默認(rèn)網(wǎng)關(guān)還是指定到你的外網(wǎng)卡上的網(wǎng)關(guān)地址。



① 雙線路雙網(wǎng)卡雙網(wǎng)關(guān)如何共存？

本單位有一臺電腦需要進(jìn)行互連網(wǎng)與內(nèi)部網(wǎng)的雙向訪問，裝有兩塊網(wǎng)卡，分別連接互連網(wǎng)與內(nèi)部網(wǎng)
互連網(wǎng)IP：192.168.60.66
掩碼：255.255.255.128
網(wǎng)關(guān)：192.168.60.1
DNS：202.102.128.68

內(nèi)部網(wǎng)IP：10.29.11.66
掩碼：255.255.255.0
網(wǎng)關(guān)：10.29.11.1

按以上IP屬性設(shè)置肯定有一個網(wǎng)訪問不了，如何設(shè)置才能同時訪問兩種網(wǎng)絡(luò)？我用route print查看了一下內(nèi)部網(wǎng)IP的mertic是20，互連網(wǎng)的mertic是10。聽說用route add可以.

route ADD 10.29.11.66 MASK 255.255.255.0 10.29.11.1 METRIC 20





__________________________________________________________________________________

WINDOWS只認(rèn)識一個網(wǎng)關(guān)的，所以，要用2個網(wǎng)關(guān)，即必須使用ROUTE ADD命令添加，具體如下：
新建一個route.bat文件，在其中添加以下幾句：
route -f
//把以前的路由表全部清除
route add a.a.a.a mask ×××.×××.×××.××× gateway1 metric 1
//就懸是你自己公司內(nèi)部網(wǎng)吧
route add 0.0.0.0 mask 0.0.0.0 gateway2 metric 10
方便你上Internet用的
//當(dāng)然，gateway1 2是擬訂兩個網(wǎng)關(guān)，matric是你的優(yōu)先級

然后在你的開始→程序→啟動那添加一個route.bat的快捷方式運(yùn)行它就可以了





__________________________________________________________________________________


做兩個批處理文件，一個電信線路，一個網(wǎng)通線路，用于切換默認(rèn)網(wǎng)關(guān)
route delete 0.0.0.0 //刪除原有的默認(rèn)網(wǎng)關(guān)
route -p add 0.0.0.0 0.0.0.0 192.168.1.1 //設(shè)定成要使用的默認(rèn)網(wǎng)關(guān)即網(wǎng)通/電信路由器內(nèi)網(wǎng)地址
exit //退出

注意：DNS請?jiān)O(shè)定固定的公網(wǎng)DNS服務(wù)器，不要再使用路由器作為默認(rèn)DNS，那樣會導(dǎo)致你不能通過域名訪問網(wǎng)站。

雙網(wǎng)卡主機(jī)設(shè)置雙網(wǎng)關(guān)的方法

Web主機(jī)需要進(jìn)行內(nèi)部網(wǎng)和互連網(wǎng)的雙向訪問，一個子網(wǎng)為中立區(qū)，通過電信出口連接Internet，網(wǎng)關(guān)設(shè)為192.168.1.254；一個子網(wǎng)采用路由器專線，與單位大型內(nèi)部網(wǎng)相連，網(wǎng)關(guān)設(shè)為10.1.8.254。

每個機(jī)器裝兩塊網(wǎng)卡分設(shè)兩個網(wǎng)關(guān)[一般情況下重要單位是不充許同時物理連接兩個網(wǎng)絡(luò)的，不安全]?，F(xiàn)在只有每次改變網(wǎng)關(guān)才能在Internet和內(nèi)部網(wǎng)之間通信，但不能同時與Internet和內(nèi)部網(wǎng)相連。問題是能不能不改變網(wǎng)關(guān)就同時與Internet和內(nèi)部網(wǎng)相連？

結(jié)合網(wǎng)上的各種網(wǎng)關(guān)路由知識，最簡單的方法為：

1.設(shè)置其中接internet的網(wǎng)卡的網(wǎng)關(guān)為192.168.1.254，啟用后就是默認(rèn)網(wǎng)關(guān)；

2.將連接單位內(nèi)部網(wǎng)的網(wǎng)卡IP配好后，設(shè)網(wǎng)關(guān)設(shè)置為空（即不設(shè)網(wǎng)關(guān)），啟用后，此時內(nèi)網(wǎng)無法通過網(wǎng)關(guān)路由；

3.輸入route print,查看內(nèi)部網(wǎng)IP的metric；

3.進(jìn)入CMD，運(yùn)行：

route -p add 10.0.0.0 mask 255.0.0.0 10.1.8.254 metric 30

(意思是將10*的IP包的路由網(wǎng)關(guān)設(shè)為10.1.8.254，-p參數(shù)代表永久寫入路由表）

4.同時啟用兩個網(wǎng)卡，兩個網(wǎng)關(guān)可以同時起作用了，兩個子網(wǎng)也可以同時訪問了，關(guān)機(jī)重啟后也不用重設(shè)！

給雙網(wǎng)關(guān)煩了兩個多月

為了適應(yīng)有祖國特色的互聯(lián)網(wǎng)需要
把服務(wù)器托管在雙線機(jī)器 配雙IP，在域名上做雙線解析機(jī)制

開始以為這樣各走各的路比單IP雙線還好

上線后發(fā)現(xiàn)經(jīng)常是用了一段時間就出現(xiàn)網(wǎng)絡(luò)掉包嚴(yán)重 甚至是路由不通
搞得很莫名其妙 g了一些資料得知普遍有這樣的問題出現(xiàn)
非常不滿了一陣MS系統(tǒng)的TCP/IP設(shè)計(jì)
只能就配了單網(wǎng)關(guān)+路由表先頂著來用，之后有部分用戶反饋服務(wù)器上的Web總是打不開
要找一份全面的路由表難啊

最近給逼急了，上TechNet找了N久資料
上面提到了一個叫"失效網(wǎng)關(guān)檢測"的機(jī)制，發(fā)現(xiàn)有重大關(guān)系

引用:

作者: technet@microsoft 失效網(wǎng)關(guān)檢測由Windows TCP/IP用于檢測默認(rèn)網(wǎng)關(guān)的故障，以及用于調(diào)整IP路由表，以便在配置了多個默認(rèn)網(wǎng)關(guān)的情況下使用下一個默認(rèn)網(wǎng)關(guān)。 當(dāng)通過默認(rèn)網(wǎng)關(guān)轉(zhuǎn)發(fā)的某個TCP連接的TCP網(wǎng)段重傳三次時（默認(rèn)情況），失效網(wǎng)關(guān)檢測將更改該遠(yuǎn)程IP地址的路由緩存項(xiàng)（Route Cache Entry，RCE），從而使用列表中的下一個默認(rèn)網(wǎng)關(guān)來作為下一跳地址。RCE是路由表中的一個條目，用于存儲目的地的下一跳IP地址。 當(dāng)四分之一通過默認(rèn)網(wǎng)關(guān)來路由的TCP連接都將它們的RCE調(diào)整為下一個默認(rèn)網(wǎng)關(guān)時，失效網(wǎng)關(guān)檢測就會通知IP將計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)改為調(diào)整后的連接正在使用的那個網(wǎng)關(guān)。如果TCP連接繼續(xù)發(fā)生失敗，失效網(wǎng)關(guān)檢測就會嘗試使用列表中的下一個默認(rèn)網(wǎng)關(guān)，在嘗試完整個列表后將返回第一個默認(rèn)網(wǎng)關(guān)。 失效網(wǎng)關(guān)檢測僅監(jiān)視TCP流量。如果其他類型的流量的連接失敗，默認(rèn)網(wǎng)關(guān)不會被切換。失效網(wǎng)關(guān)檢測可能會在某個遠(yuǎn)程路由器失敗時導(dǎo)致默認(rèn)網(wǎng)關(guān)配置發(fā)生變化。主機(jī)和目的地之間的路徑中發(fā)生故障的遠(yuǎn)程路由器也可能導(dǎo)致沿著該路徑轉(zhuǎn)發(fā)的TCP連接失敗，并導(dǎo)致主機(jī)切換它的默認(rèn)網(wǎng)關(guān)。由于失效網(wǎng)關(guān)檢測依賴端到端的協(xié)議（比如：TCP），即使當(dāng)前默認(rèn)網(wǎng)關(guān)完全正常，主機(jī)也可能會切換它的默認(rèn)網(wǎng)關(guān)。

經(jīng)常的路由浮動估計(jì)跟這個機(jī)制有關(guān)，馬上嘗試

在注冊表的：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces
下面的每一個子項(xiàng)分別代表一個網(wǎng)絡(luò)適配器，每個子項(xiàng)會有一個叫EnableDeadGWDetect的DWORD值

值名稱： EnableDeadGWDetect
值類型： REG _ DWORD
值范圍： 0 或 1 (False, True)

會激活失效網(wǎng)關(guān)檢測的原因估計(jì)跟機(jī)房的線路質(zhì)量有很大關(guān)系，網(wǎng)絡(luò)不好有掉包現(xiàn)象時或服務(wù)器受到可承受限度內(nèi)的攻擊時讓系統(tǒng)做出失誤的判斷，出現(xiàn)DOS現(xiàn)象

把跟本地連接實(shí)網(wǎng)卡有關(guān)的這個值全部改成0，禁用失效網(wǎng)關(guān)檢測
之后重啟服務(wù)器，運(yùn)行了一段時間發(fā)現(xiàn)問題解決了，現(xiàn)在繼續(xù)觀察中

在配雙網(wǎng)關(guān)并且兩個網(wǎng)關(guān)有相同的躍點(diǎn)數(shù)的情況下，系統(tǒng)內(nèi)發(fā)起的對外請求使用的網(wǎng)關(guān)將由 網(wǎng)絡(luò)連接 -> 高級 -> 高級設(shè)置 中的適配器訪問順序排列來決定
排在最上方的適配器中設(shè)置的網(wǎng)關(guān)就是當(dāng)前系統(tǒng)的默認(rèn)網(wǎng)關(guān)
因?yàn)榉?wù)器放在北方，所以就把網(wǎng)通放在了第一位，保證系統(tǒng)的Windows Update服務(wù)能正常運(yùn)行

記錄下來，給遇到這個問題的朋友參考