帶外網路網關

❶ 如何設置內網、外網同時使用

該回答適用於電腦雙網卡，一個網卡連接內網，一個網卡連接外網。通過設置靜態路由的方式實現同時上內網和外網

（1）環境假設

內網網段：10.0.0.0/24 網關:10.0.0.253

外網網關：192.168.0.0/24 網關：172.18.7.254

總結，上網卡電腦能夠同時上內網和外網，關鍵是設置內網網的靜態路由。

(1)帶外網路網關擴展閱讀：

使用靜態路由的另一個好處是網路安全保密性高。動態路由因為需要路由器之間頻繁地交換各自的路由表，而對路由表的分析可以揭示網路的拓撲結構和網路地址等信息。因此，網路出於安全方面的考慮也可以採用靜態路由。不佔用網路帶寬，因為靜態路由不會產生更新流量。

基本的靜態路由舉例如圖所示，由兩個路由器R1和R2組成（介面號和IP地址在圖中給出），它們分別連接了各自的網路：R1連接了子網192.168.0.0/24，R2連接了子網192.168.2.0/24 。在沒有配置靜態路由的情況下，這兩個子網中的計算機A、B之間是不能通信的。

從計算機A發往計算機B的IP包，在到達R1後，R1不知道如何到達計算機B所在的網段192.168.2.0/24（即R1上沒有去往192.168.2.0/24的路由表），同樣R2也不知道如何到達計算機A所在的網段192.168.0.0/24，因此通信失敗。

此時就需要管理員在R1和R2上分別配置靜態路由來使計算機A、B成功通信。

（1）在R1上執行添加靜態路由的命令ip route 192.168.2.0 255.255.255.0 192.168.1.1。它的意思是告訴R1，如果有IP包想達到網段192.168.2.0/24，那麼請將此IP包發給192.168.1.1（即和R1的2號埠相連的對端）。

（2）同時也要在R2上執行添加靜態路由的命令ip route 192.168.0.0 255.255.255.0 192.168.1.2。它的意思是告訴R2，如果有IP包想達到網段192.168.0.0/24，那麼請將此IP包發給192.168.1.2（即和R2的3號埠相連的對端）。

通過上面的兩段配置，從計算機A發往計算機B的IP包，能被R1通過2號埠轉發給R2，然後R2轉發給計算機B。同樣地，從計算機B返回給計算機A的IP包，能被R2通過3號埠轉發給R1，然後R1轉發給計算機A，完成了一個完整的通訊過程。

❷ 內網和外網同時使用

添加靜態路由
方法如下（懶的打字，的，呵呵）

機器有兩塊網卡，接到兩台交換機上
internet地址：218.22.123.123，子網掩碼：255.255.255.0，網關：218.22.123.254
企業內部網地址：10.128.123.123，子網掩碼：255.255.255.0，網關：10.128.123.254
如果按正常的設置方法設置每塊網卡的ip地址和網關，再cmd下使用route print查看時會看到
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 218.22.123.254 218.22.123.123 20
0.0.0.0 0.0.0.0 10.128.123.254 10.128.123.123 1
即指向0.0.0.0的有兩個網關，這樣就會出現路由沖突，兩個網路都不能訪問。要實現同時訪問兩個網路就要用到route命令
第一步：route delete 0.0.0.0 "刪除所有0.0.0.0的路由"
第二步：route add 0.0.0.0 mask 0.0.0.0 218.22.123.254 "添加0.0.0.0網路路由"
第三步：route add 10.0.0.0 mask 255.0.0.0 10.128.123.254 "添加10.0.0.0網路路由"
這時就可以同時訪問兩個網路了，但碰到一個問題，使用上述命令添加的路由在系統重新啟動後會自動丟失，怎樣保存現有的路由表呢？
在win2000 下可以使用route add -p 添加靜態路由，即重啟後，路由不會丟失。注意使用前要在tcp/ip設置里去掉接在企業內部網的網卡的網關
在win98下沒有－p 參數，可以把以上命令存入到一個.bat文件中，然後在啟動時調用即可

❸ 外網用戶（直接接入Internet的用戶），是不是不需要默認網關

1、准確來說是有個IP地址轉換自，外網的IP是你路由器和貓連接的那個埠（WAN口）的IP，這個IP是外網IP，內網的IP是路由器和計算機連接的埠（LAN口）的IP。
2、這個麻煩了，我也不清楚，有個鏈接你可以看看http://www.cnii.com.cn/20060529/ca359914.htm

❹ 用外網IP地址 如何算出 網關和子網掩碼

沒辦來法算。列如222.132.48.38這個自地址，你不知道它屬於哪個子網，什麼掩碼，更不知道網關是什麼
下面幾個都有可能：
222.132.48.0 255.255.255.0 網關可以是222.132.48.1-254中的任意一個
222.132.48.0 255.255.255.128 網關可以是222.132.48.1-126中的任意一個
222.132.48.0 255.255.255.192 網關可以是222.132.48.1-62中的任意一個
222.132.48.32 255.255.255.224 網關可以是222.132.48.33-62中的任意一個
222.132.48.32 255.255.255.240 網關可以是222.132.48.33-46中的任意一個
222.132.48.32 255.255.255.248 網關可以是222.132.48.33-38中的任意一個
222.132.48.36 255.255.255.252 網關是222.132.48.37
但是你可以試，一般網關都是子網中的第一個有效IP，而掩碼只有這幾種可能，
自己組合試一試吧。

❺ 外網地址與網關地址有什麼不同

和你不在同一網段的地址都叫外網地址。
網關地址是你通往外網的路由器地址，所有通往外網的數據包都要經過他。

❻ 路由外網ip和網關

1、MAC地址是路由器的MAC地址，就是它的物理地址；
2、IP地址117.27.……是你所使用的外網地址，你用的是ADSL寬頻，IP地址是撥號時生成的，每次都不一樣；
3、子網掩碼：這個子網掩碼是廣域網上的，由您的外網IP地址段來決定的；
4、網關：117.27.38.122 也是由電信或聯通等供應商提供；
5、DNS伺服器，就是DNS解析，是由電信或聯通等供應商提供；
6、上網時間，如果你一直不關路由，它會計算您在線的時間，你這里是記錄上一共上了0天3個小時39分29秒；
當前軟體版本：就是你現在路由器的固件版本號，當然可以通過廠家升級的，硬體版本是你機器的型號。你電腦網關是區域網，通過這個192.168.1.1來進行NAT轉換。
那個117.27.38.122是你當前的外網IP地址，你關了路由以後再開，IP地址又會變成117.27.38.X了，因為XDSL用的是動態的IP

❼ 一台主機雙網卡，分內網和外網，需斷開內網（外網）才能使用外網（內網），為何

可以同時使用.如你所說.用WIN本身帶的route命令route print 查看機器的路由.route delete 0.0.0.0 0.0.0.0 默認的網關地址route add 10.0.0.0 255.0.0.0 10.0.0.1(假設你的內網為專10.0.0.0的一個A類網路屬,網關為10.0.0.1)route add 0.0.0.0 0.0.0.0 192.168.1.1(假設外網網關地址為192.168.1.1)設完後注意DNS解析.內網一般是直接對IP地址訪問.所以DNS要設為外網的.這樣才能對互聯網的網站進行訪問.

❽ 哪裡有無線帶外網管系統

凱因科技的「無線遠程Console口管理系統」正是為了應對這種分散，遠程信息節點的維護管理而研發的，它通過GSM/3G無線網路將遠程信息節點的Console口連接到企業信息管理中心的Console口伺服器上，管理人員通過Console口伺服器可以登錄到遠程信息節點上，在應急情況下進行設備的遠程維護。

2. 產品主要功能
2.1設備資源管理
系統有設備信息庫功能，對設備資源進行管理。登記的設備信息包括設備的名稱，Console口登陸憑證，以及關聯的無線終端類型等信息。
系統對設備資源進行分組，管理員將設備加入到分組中，所有設備及分組以樹形結構進行組織，形成一顆設備樹，通過該設備樹，管理員或運維操作員能快速定位需訪問的設備。
2.2設備帶外訪問通道
所有可以使用命令行進行配置的設備（網路設備、存儲設備、unix伺服器、linux伺服器、win2003伺服器、甚至PBX）都有 Console口或RS-232串口，通過這些管理介面可以直接使用命令控制設備。控制台伺服器連接到設備console或串口，通過網路或者撥號方式訪問到控制台伺服器，就對設備進行操作。

2.3設備登陸集中訪問控制
系統提供集中訪問設備的通道，能對通過網路訪問設備（Telnet等方式）的方式進行嚴格限制，提升網路安全。如設定特定的IP地址才可以通過Console口伺服器訪問設備。對遠程設備的訪問均通過遠程Console口伺服器進行，整個IT環境設備的訪問統一到帶外網管系統。與傳統的設備管理各自為政不同，本系統能為各管理員分配對應的設備管理許可權，在IT管理團隊可依據人員職責進行授權。

2.4設備操作審計
系統提供高級別的IT審計功能，系統對通過遠程Console口伺服器訪問設備所執行的命令及結果進行記錄，能做到對設備進行的操作均有跡可尋。高級別的IT審計對於日後糾正錯誤操作和發現非法操作具有重要作用。尤其是在美國上市的公司要求IT審計的級別非常高，遠程Console口管理系統能很好的滿足這個要求。

2.5實時會話監控
系統提供實時會話監控功能，系統管理員能監控管理無線遠程Console伺服器上的登陸者，對登錄者的會話進行監控，建立會話副本，實時觀察到操作員所做的操作，有權終止在線會話。

3. 組網模式
3.1無線DDN專網方式
無線DDN(Digital Data Network)業務以中國移動的GSM/GPRS網路為平台，採用SMS、GPRS等接入方式，採用點對點或點對多點的傳輸方式，通過特種行業終端，為各種行業客戶服務的、機器到機器（M2M）的無線數據實時傳輸業務。

如圖所示，申請好系統專用APN，為每個Console口無線終端及Console口伺服器分配一個固定IP地址，Console口伺服器通過無線上網卡連接到GPRS網路中，Console口無線終端及Console口伺服器在GPRS網內組成一個無線DDN專網。
3.2無線VPDN方式
採用VPN技術實現專網接入業務方案，終端採用GPRS無線網路撥號的方式接入VPN虛擬網，使用第二層隧道協議L2TP。GGSN通過輸入的公司名或主被叫號碼從Radius伺服器獲取建立隧道的相關信息，然後啟動到企業網關的L2TP隧道協議，建立起GGSN和企業網關之間的隧道連接。此時用戶的數據包可以直達企業網關，由企業網關通過公司的Radius伺服器完成對用戶級的認證，通過後，就建立起GRPS手機到達企業網關的PPP鏈路，從而實現GPRS無線數據傳輸業務。如下圖所示:

無線終端通過撥號的方式，對本企業的APN NAME進行撥號，通過中國移動基站連接到GPRS骨幹網路，同時進行身份的認證。GGSN和企業網關之間在中國移動互聯網上建立L2TP的VPN隧道，至此從GPRS MS終端到企業網關之間的數據傳輸通道已經建立。

❾ 計算機網路里，什麼是帶內網，帶外網

就是一台機器有兩塊網卡，一塊網卡連接外網、一塊連接內網，作為內網網關和代理伺服器。

❿ 內網網關和外網網關是什麼關系

外網：外網上的伺服器擁有公網合法ip地址，即能夠被公網訪問。
內網：內網上的伺服器只擁有城域網ip地址。
什麼是廣域網（WAN、公網、外網），什麼是區域網（LAN、私網、內網）？
廣域網（WAN），就是我們通常所說的Internet，它是一個遍及全世界的網路。
區域網（LAN），相對於廣域網（WAN）而言，主要是指在小范圍內的計算機互聯網路。這個"小范圍"可以是一個家庭，一所學校，一家公司，或者是一個政府部門。
BT中常常提到的公網、外網，即廣域網（WAN）；BT中常常提到私網、內網，即區域網（LAN）。

廣域網上的每一台電腦（或其他網路設備）都有一個或多個廣域網IP地址（或者說公網、外網IP地址），廣域網IP地址一般要到ISP處交費之後才能申請到，廣域網IP地址不能重復；區域網（LAN）上的每一台電腦（或其他網路設備）都有一個或多個區域網IP地址（或者說私網、內網IP地址），區域網IP地址是區域網內部分配的，不同區域網的IP地址可以重復，不會相互影響。

廣域網（WAN、公網、外網）與區域網（LAN、私網、內網）電腦交換數據要通過路由器或網關的NAT（網路地址轉換）進行。一般說來，區域網（LAN、私網、內網）內電腦發起的對外連接請求，路由器或網關都不會加以阻攔，但來自廣域網對區域網內電腦電腦連接的請求，路由器或網關在絕大多數情況下都會進行攔截。

通常情況下，網關或路由器對內部向外發出的信息不會進行攔截，但對來自外部想進入內部網路的信息則會進行識別、篩選，認為是安全的、有效的，才會轉發給內網電腦。正是這種情況的存在，才導致了很多內網BT用戶沒有"遠程"，速度也不盡如人意。

內網用戶在使用BitComet下載時，如果不能進行埠映射或者不支持UPnP，BitComet會自動啟用內網互聯突破網關的阻攔。

如何知道自己是公網還是內網？
0.50或以上版本的BitComet的"全局日誌"，裡面的WAN IP就是公網IP，LAN IP就是內網IP，如果這2個值相同那麼您就是公網用戶，否則就是內網用戶。當然，內網用戶通過埠映射可以獲得和公網完全一樣的效果。
如何分辨自己的網關類型？是否有網路防火牆？是否支持UPnP？
有一定網路知識的朋友都有自己的判斷方法，但入門級的朋友怎麼辦？這里介紹的是一種不需要任何網路知識的判斷方法：用MSN Messenger幫助BT用戶了解網路接入情況看--MSN Messenger的"高級連接信息"（注意：這里用的是MSN Messenger，不是Windows Messenger。Windows Messenger高級連接信息與MSN Messenger的不一樣。），它位於MSN Messenger 菜單的"工具"->"選項"->"連接"中。 高級連接信息有以下幾種類型組成：
"直接連接"
表示用戶是公網，沒有使用Windows XP自帶的Internet連接防火牆（ICF），不需要使用UPnP。但這種情況不排除用戶安裝了第三方的網路防火牆軟體，如諾頓網路安全特警2002/2003/2004系列、國內著名的天網防火牆等等。這類用戶在使用BT時，只要BT軟體所監聽的埠沒有被ISP封掉，一般不用怎麼設置就可以達到最佳速度。安裝了第三方的網路防火牆的用戶注意讓防火牆允許BT軟體監聽所需的埠。

"直接連接，使用了Internet連接防火牆（ICF）"
表示用戶是公網，使用了Windows XP自帶的Internet連接防火牆（ICF），不是一定需要使用UPnP。這類用戶要想讓BT獲得最佳下載速度，可以在ICF的高級設置中為BT軟體手動打開相應監聽的埠，也可以打開BitComet的"允許打開Windows網路共享和防火牆ICS/ICF埠"，在下次Bitcomet啟動時提示網路連接保護設置即將被更改的對話框上點確定，讓BitComet自動操作。

"通用即插即用（UPnP）網路地址轉換（NAT）"
表示用戶是內網，經由網關或路由器上網，網關或路由器支持的NAT支持UPnP（而且打開，目前支持UPnP的網關類軟體有Windows XP的ICS、KERIO的WinRoute Firewall 5系列）。這類用戶要想讓BT獲得最佳下載速度，最好使用支持UPnP的BT軟體，如BitComet。

"非通用即插即用（UPnP）網路地址轉換（NAT）"、"非對稱NAT"、"對稱NAT"、"級聯"等等
表示用戶是內網，經由網關或路由器上網，網關或路由器的NAT不支持UPnP，或雖然支持UPnP，但UPnP被ISP、網路管理員關閉了。這類用戶很難讓BT軟體獲得由其他下載者發起的連接，想提高下載速度，可以試一下對外連接能力特別強的BitComet系列。

"非UPnP防火牆"
通常與NAT類型一起出現，表示用戶是內網，經由網關或路由器上網，網關或由器上使用不支持UPnP的網路防火牆，如諾頓網路安全特警2002等等。這類用戶同樣很難讓BT軟體獲得由其他下載者發起的連接，想提高下載速度，還是推薦使用對外連接能力特別強的BitComet系列。

"UPnP防火牆"
通常與NAT類型一起出現，表示用戶是內網，經由網關或路由器上網，網關或由器上使用支持UPnP的網路防火牆，如諾頓網路安全特警2003、Windows XP的ICF等等。如果與3一起出現，用戶可以嘗試具有UPnP功能的BT軟體；如果與"非通用即插即用（UPnP）網路地址轉換（NAT）"、"非對稱NAT"、"對稱NAT"、"級聯"等等一起出現，就不必強求使用支持UPnP的BT軟體了，因為即使防火牆支持UPnP，但NAT不支持UPnP，UPnP也是不可能成功的，這時還是推薦使用對外連接能力特別強的BitComet系列。

目前常用的寬頻上網方式主要有：
名稱 描述 ISP舉例
ADSL 不論是否需要虛擬撥號，連接到ISP伺服器後，都會獲得獨立的公網IP。屬於"外網"。 中國電信
ADSL 不論是否需要虛擬撥號，連接之到ISP伺服器後，只能獲得一個內網IP，沒有獨立的公網IP。屬於"內網"。 中國網通、聯通
Cable Modem 不需要撥號，屬於"內網"。 各地廣電
光纖+LAN 不需要撥號，屬於"內網"。 長城寬頻
光纖+LAN 到ISP網站以Web方式進行認證，之後獲得獨立公網IP，屬於"外網"。 上海、南京等地的長城寬頻

注意，ISP在各地所提供的服務可能不一樣，上表的ISP舉例只能作為參考。

通過ADSL上網是內網還是外網？
通過ADSL上網可能是內網，也可能是外網。撥號後能夠獲得獨立公網IP的ADSL用戶為外網，撥號後只能夠獲得共享的公網IP的ADSL用戶為內網。

如圖：左邊的Internet是廣域網（WAN、公網、外網），右邊的是區域網（LAN、私網、內網），他們要進行數據通信，必須經過中間的網關或路由器進行NAT（網路地址轉換）