企业官网建设流程全解析

简介：对于既有内网访问需求又需保持外网连接的单位，单网卡双IP加路由规则是替代代理服务器或双网卡的一种轻量方案。这份PDF面向网络管理员和IT运维人员，重点解决单网卡无法同时访问内外网、代理逐一配置繁琐等实际问题，内容覆盖双IP绑定、网关预留设置、内网与外网连通性验证，以及通过批处理命令添加和删除默认路由、指定10网段流向内网网关等关键步骤。资源为独立PDF文档，共1个文件，大小258KB，结构紧凑，适合随时查阅，目前已有94人学习使用。文档结合10.85.x.x与192.168.x.x等常见网段示例，对route print、route delete、route add等命令做了分步说明，读者可依据实际环境调整掩码和网关后直接套用，减少反复插拔网线与额外购置网卡的成本。

1. 单网卡同时上内外网的路由设置：一根网线怎么走两条路

工位墙上只有一个网口，公司内网 OA、文件服务器要走内网，查资料、连云服务又要走外网，拔线切换的日子过够了。单网卡同时上内外网，靠的不是玄学，是操作系统路由表的静态路由策略：给网卡绑两个不同网段的 IP，让默认网关管外网，再用一条或几条精确路由把内网网段指到内网网关，数据包自己会选路。这个方案不需要加装第二张网卡，也无需改交换机端口，适合只有一根网线、内网外网出口不同的办公环境。本文完整给出从原理到命令、再到排错和开机自启的落地路径。

2. 路由设置的核心原理：路由表、网关与数据包选路

2.1 一张网卡为什么能同时属于两个网段

很多人的直觉是“一个网卡只能配一个 IP”，其实网卡可以绑定多个 IP 地址，每个 IP 属于不同网段时，系统就会认为本机同时连接了多个网络。比如网卡既有 192.168.1.100（外网网段），又有 10.10.10.100（内网网段），操作系统生成路由表时，就会为这两个网段分别生成直连路由。关键在于访问目标时查什么：出站数据包先查路由表，再决定从哪个 IP、哪个网关出去。

这个机制的底层是路由表里每条记录的“目标网段 + 子网掩码 + 网关 + 接口”。只要路由表里有两个不同的网段条目，系统就能在手头只有一个物理网卡的情况下，对不同目标用不同的源 IP 和网关发包。这也是所有“单网卡双网段”方案的理论基础。

2.2 路由表选路规则：最长前缀匹配与默认网关

路由表的选路规则不是“先到先得”，而是“谁匹配得更精确谁优先”。当目标地址是 10.10.10.5 时，路由表里有两条候选：一条是 10.0.0.0/8，掩码 255.0.0.0；另一条是 0.0.0.0/0，掩码 0.0.0.0，那么系统选择 10.0.0.0/8，因为它的前缀更长、匹配更具体。只有当没有更具体路由时，才走默认网关 0.0.0.0/0，即外网出口。

这就是单网卡内外网共存的基石：外网所有未知地址统统丢给默认网关，内网网段则用一条精确静态路由覆盖。所以一个标准的配置方法是：删除或忽略自动获取的内网网关，把默认网关设成外网网关，再手工添加一条“内网网段指向内网网关”的路由。

2.3 方案选型：为什么是“静态路由”而不是“切换 IP”

常见做法有两种，一种是频繁改网卡 IP，需要访问内网时改成内网地址，访问外网时再改回来，操作繁琐而且容易忘。另一种是本文要讲的静态路由方案：同时绑定两个 IP，用路由规则把两种流量分离。静态路由方案的好处是配置一次长期生效，内网外网同时可用，不需要反复改 IP。

用命令添加路由的本质是往系统路由表里写一条“去哪怎么走”的规则。Windows 下是 route add，Linux 下是 ip route add。两者思路一样，但参数写法不同。本文以 Windows 为主讲透最小命令，因为单网卡同时上内外网的需求在 Windows 办公机、测试机上出现频率最高。

3. 最小可复现配置：Windows 下用 route 命令让单网卡同时走内外网

3.1 动手前必须确认的三项信息

先别急着敲命令，信息不全容易翻车。需要问清楚三个问题：内网网段是多少；内网网关 IP 是多少；外网网关 IP 是多少。如果内网有多个网段，要列全，或者确认是否能够通过一台内网路由器转发。这些信息一般网络管理员能直接提供，也可以自己在电脑上临时配一个内网静态 IP，用 ipconfig 查网关确认。

默认情况下，网卡可能同时从 DHCP 拿到内网 IP 和外网 IP，但只有一个默认网关。这时先要在网卡属性里手动添加第二个 IP 地址，两个地址分别属于内网网段和外网网段。例如：

• 外网 IP：192.168.1.100，掩码 255.255.255.0，网关 192.168.1.1
• 内网 IP：10.10.10.100，掩码 255.255.255.0，网关 10.10.10.1

DNS 建议先用外网的，内网域名解析有问题再单独加。

3.2 给网卡绑定第二个 IP：图形界面操作

在“网络连接”里打开网卡属性，选中“Internet 协议版本 4 (TCP/IPv4)”，点击“属性”，然后点“高级”，在“IP 地址”区域点“添加”，填内网 IP 和掩码。网关不需要在这个界面填，而是在“默认网关”区域填外网网关即可。

完成后用 ipconfig 验证，能看到网卡下挂着多个 IP 地址，这是预期的效果：

ipconfig

输出里会多出几个 IPv4 地址，分别对应外网和内网。这一步最大的坑是网关填错位置：在“高级”里填了内网网关，系统可能会自动生成一条默认路由覆盖外网默认路由，导致外网通不了。所以图形界面里只填外网网关，内网网关留给后面的 route add 命令。

3.3 查看当前路由表状态

配置双 IP 后，先查看当前路由表，确认系统自动生成的直连路由和默认路由是否符合预期：

route print -4

重点看这两部分：接口列表里的 IPv4 地址是否包含两个网段；路由表里是否有两个直连条目（10.10.10.0 和 192.168.1.0），以及默认路由 0.0.0.0/0 指向哪个网关。如果默认路由指向内网网关，要把它改掉，否则默认流量会错误地发往内网。

3.4 添加内网静态路由

确认默认路由指向外网网关后，添加内网静态路由。假设内网网段是 10.10.0.0/16，内网网关是 10.10.0.1，执行：

route add 10.10.0.0 mask 255.255.0.0 10.10.0.1 -p

这条命令的四个核心参数：目标网段（10.10.0.0）、子网掩码（255.255.0.0）、网关（10.10.0.1）、-p 表示持久化路由，重启后不丢。路由添加成功后，去 ping 一个内网地址验证。

如果之前有旧的错误路由，可以用 route delete 删掉，再重新添加。删除命令的格式和添加时保持一致，只是把 add 换成 delete。

3.5 验证内外网是否同时可用

验证分两步，一是验证外网，比如 ping 8.8.8.8 或打开一个公网网站；二是验证内网，ping 内网服务器的 IP 或访问内网页面。都不通时，用 route print -4 再看一次路由表，重点确认目标网段那一行是否有匹配。

代码块里加注释的话，Windows 的批处理不支持 # 注释，这里就不强求，直接说明意图。验证时 ping 加 -n 4 可以连续发四个包，避免单个包丢包误判。外网通、内网不通时，先排查防火墙是否栏了 ICMP，再排查路由条目本身。

4. 多网段与多网关场景：把 route 命令用到极致

4.1 内网不止一个网段时，怎么合并路由

很多单位的内网不是一个 C 段，而是多个网段，常见的有 10.10.1.0/24、10.10.2.0/24、172.16.1.0/24 等。逐个添加是一个思路，但更高效的做法是把连续网段合并成一条路由。比如内网全在 10.10.0.0/16 范围内时，添加一条 10.10.0.0 掩码 255.255.0.0 即可覆盖所有子网段。

如果不能合并，可以写多条 route add，每条对应一个子网，只要网关相同，系统按最长匹配规则自动处理。此时要特别注意：两条路由的网段不能互相包含，否则系统只会用前缀更长的那条，另一条等于失效。合并的原则是：取所有子网的共同前缀，掩码按前缀长度收敛，能用 /16 不要拆成四条 /24。

4.2 用 metric 控制路由优先级

默认网关和静态路由冲突时，系统会选 metric 值小（优先级高）的条目。外网默认路由没有特别指定 metric，自动生成的默认路由 metric 通常是 20 或 25。如果加了一条同为 0.0.0.0/0 的路由，两条默认路由之间才会按 metric 竞争。但内网静态路由的网段和外网默认路由的网段不同，正常情况下不冲突，metric 的作用更多体现在多条默认路由或同网段路由并存的情况。

加入接口跃点数是一个常见的调整手段。在网卡的高级 TCP/IP 设置里，“接口跃点数”可以手动填一个值，比如外网填 10，内网接口填 20。但单网卡情况下，两个 IP 在同一张物理网卡上，接口跃点只能控制整张网卡，无法按 IP 区分。所以这里更实用的调整方式是：删掉系统自动生成的错误默认路由，只保留外网默认路由，再为内网添加静态路由。

4.3 为什么说“单网卡双网关”是个坑

常见的错误做法是：在外网和内网的网卡属性里各填一个网关。单网卡下同时填两个网关，系统会生成两条默认路由，去外网的包可能被发到内网网关，去内网的包可能被发到外网网关，流量随机翻车。正确做法是默认路由只保留外网网关，内网必须用精确网段的静态路由。

多网段场景下，还有一个隐藏陷阱：系统在网卡重新探测网络时，可能会自动追加一条默认路由，覆盖掉手工配置。此时唯一可靠的保障是：静态路由用 -p 持久化，默认路由的网卡属性里不要填内网网关。重启前把 route print 的快照截图，重启后再对一次，能快速发现被自动覆盖的问题。

4.4 Linux 下的等价配置：ip route 的写法

Windows 之外，Linux 服务器上也有需求，做法等价但命令不同。假设外网网关 192.168.1.1，内网网关 10.10.0.1：

ip addr add 10.10.10.100/24 dev eth0 ip route del default ip route add default via 192.168.1.1 dev eth0 ip route add 10.10.0.0/16 via 10.10.0.1 dev eth0

第一行给 eth0 添加附加 IP，第二行删掉默认路由，第三行把默认路由指向外网网关，第四行添加内网静态路由。这里没有 -p 的概念，持久化需要写入网络配置文件，比如 RHEL 系的 /etc/sysconfig/network-scripts/route-eth0。它的内容和命令一一对应，便于排查。

5. 路由设置避坑指南：单网卡内外网切换失败的常见原因与排查

5.1 现象：添加内网路由后外网通，内网不通

原因很可能是内网网关填错了，或者内网网段掩码过窄。比如内网实际是 10.10.0.0/16，路由里写了 10.10.1.0/24，就只覆盖了第一段，其他内网地址仍走默认路由，被丢到外网网关，外网网关不认识内网地址，自然回包失败。解决方法是先用内网一台机器的 IP 和掩码推一次子网范围，确认后把掩码放宽。最常见的是把 /16 当成 /24 用，一查一个准。

也有可能是内网服务器禁 ping，不能只凭 ping 不通判断网络故障。用 telnet 测一个内网端口，或者直接访问内网页面，比 ping 更可靠。

5.2 现象：路由添加后重启就没了

原因是没有加 -p 参数，route add 默认是临时路由，系统重启后路由表清空。解决方法是重新执行一次带 -p 的命令。有些单位装了安全软件或防火墙策略，每次开机时可能重置路由表，这时要看是否被组策略或终端安全软件拦截。临时排查时先手动添加，验证网络通后再考虑持久化方案。

补充一个细节：route add -p 在 Windows 上实际写入了注册表，位置在 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。安全软件扫描到这里时可能会误报或清理，备份这个注册表键值可以算是后悔药。

5.3 现象：内外网都通但访问内网页面很慢

原因大概率是 DNS 解析走的外网 DNS，内网域名被解析到公网地址或者解析超时。解决方法是打开网卡的高级 TCP/IP 设置，在 DNS 选项卡里添加内网 DNS 服务器，并且把它放在外网 DNS 前面；或者是内网应用用 IP 直连。如果是同一个域名既需要外网解析又需要内网解析，单靠 DNS 优先级解决不了，只能在 hosts 文件里写固定映射。

一个实际案例：内网 git 服务器的域名是 git.company.com，外网 DNS 解析出来是公网 IP，导致 git 连接超时。后来在 hosts 里加了 10.10.10.50 git.company.com，流量走内网路由，速度立即正常。

5.4 现象：route add 报错“请求的操作需要提升”

原因是没有以管理员权限运行命令行。route 命令修改路由表属于系统级操作，普通权限会被拒绝。解决方法是开始菜单搜索 cmd，右键“以管理员身份运行”，再执行命令。有些精简版系统还可能出现 route.exe 文件缺失，在 system32 里确认文件存在即可。这个报错出现频率很高，是新手最容易卡住的地方，不是命令问题，是权限问题。

5.5 排查工具组合：route print、tracert、pathping

排查单网卡路由问题时，我最常用的组合是 route print -4 看路由表，tracert -d 目标 IP 看每一跳的走向，再配合 ping 观察延迟和丢包。如果 tracert 第一跳就到了外网网关，说明这个目标 IP 没有匹配到内网静态路由，问题在路由表；如果第一跳是内网网关但后面超时，问题在防火墙或中间链路。

pathping 的细节更丰富，能显示每一跳的丢包率，适合排查内网某段链路质量。注意：

提示：Windows 的 tracert 默认解析每个节点的域名，-d 参数可以跳过反向解析，速度更快，输出也更干净。

6. 把单网卡路由设置固化成批处理脚本与自启动

日常使用中，手动敲 route add 还是太累，我习惯把整套配置写成一个批处理脚本。脚本内容分三步：清掉可能的旧路由、添加内网静态路由、打印确认结果。因为 -p 参数已经把路由持久化，脚本的主要作用是重置现场和快速排错。

@echo off route delete 10.10.0.0 mask 255.255.0.0 route add 10.10.0.0 mask 255.255.0.0 10.10.0.1 -p route print -4 | findstr "10.10" pause

第一行删掉旧路由，防止重复添加导致配置错乱；第二行重新添加并持久化；第三行用 findstr 过滤打印出内网路由条目，确认是否添加成功。脚本放到任意目录都可以，以管理员身份运行。如果想开机自动执行，把脚本放进 shell:startup 启动文件夹即可，或注册成计划任务。注意脚本里的网关地址、网段要按自己的环境替换。

一次设备切换的教训：我之前在一个项目现场忘了确认 DHCP 是否会给网卡下发内网网关，结果是系统自动生成了一条默认路由指向内网网关，导致外网的会话时通时断。后来在脚本开头加了一步强制删除非外网默认路由，这个问题就基本绝迹了。路由配置这事，把每一步都变成可重复执行的脚本，比依赖记忆可靠得多。希望帮到你。

本文还有配套的精品资源，点击获取