前言

記得之前在某家公司實習(xí)的時候，每天都是做到工位面前打開那個內(nèi)網(wǎng)的網(wǎng)站進行辦公，有時候想要訪問一下百度都無法訪問，因為公司的網(wǎng)絡(luò)是沒有接外網(wǎng)的，但是通過一些手段我還是可以連接了外網(wǎng)，下面就來說一下我如何操作的。

注意：本篇故事純屬虛構(gòu)，本次教程也只用于實驗學(xué)習(xí)，請勿在公司內(nèi)未經(jīng)授權(quán)進行配置。

準(zhǔn)備工作

本次使用ENSP+VMware兩個軟件來進行模擬實驗。先來給大家看一下公司內(nèi)網(wǎng)的拓撲圖（右下角就是我的電腦）

過程

還記得那一天天氣是晴朗的，像往常一樣做到了工位面前熟練地打開電腦，訪問辦公系統(tǒng)開始準(zhǔn)備工作，頁面是這樣的。

        每天的工作就是用這個網(wǎng)站進行辦公，偶爾想訪問百度刷一下抖音都無法打開，訪問百度的時候頁面一直轉(zhuǎn)個不停到最后還是無法訪問。

        于是，身為學(xué)習(xí)計算機網(wǎng)絡(luò)出身的我就開始想辦法怎么樣才能訪問互聯(lián)網(wǎng)，結(jié)果突然想到了之前為了跑隔壁鄰居的WIFI密碼而買的無線網(wǎng)卡，就是長這個樣子。

        說干就干，手機打開熱點，主機插入無線網(wǎng)卡，因為我的無線網(wǎng)卡是免驅(qū)動的，所以直接插到電腦上面就可以連接到我的手機熱點了。

        雖然成功的連接上了手機的無線熱點，但是同時新的問題也出現(xiàn)了。

        新的問題就是現(xiàn)在還是可以正常訪問辦公系統(tǒng)，不可以訪問互聯(lián)網(wǎng)。

        經(jīng)過我的一頓鼓搗發(fā)現(xiàn)如果把有線網(wǎng)卡禁用掉，就可以正常訪問互聯(lián)網(wǎng)了，但是這樣就不可以訪問辦公系統(tǒng)了。

        下面我們就開始解決這個問題，讓主機在不禁用任何網(wǎng)卡的情況下可以同時訪問外網(wǎng)和內(nèi)網(wǎng)。

雙網(wǎng)卡問題

上面的問題其實是因為本身應(yīng)該通過無線網(wǎng)卡訪問互聯(lián)網(wǎng)的流量并沒有經(jīng)過無線網(wǎng)卡進行轉(zhuǎn)發(fā)，反而轉(zhuǎn)發(fā)給了有線網(wǎng)卡。我們先來查看一下主機的路由表信息。

        躍點數(shù)越小說明優(yōu)先級越高，圖中躍點數(shù)為25的網(wǎng)卡優(yōu)先級最高，這個網(wǎng)卡就是有線網(wǎng)卡，所以導(dǎo)致訪問互聯(lián)網(wǎng)的流量就通過有線網(wǎng)卡進行了轉(zhuǎn)發(fā)，從而造成了訪問互聯(lián)網(wǎng)失敗。

        知道了問題原因，那么問題就好解決了，我們只需要把無線網(wǎng)卡的躍點數(shù)調(diào)整到小于有線網(wǎng)卡即可。

根據(jù)路徑找到無線網(wǎng)卡適配器。

鼠標(biāo)雙擊無線網(wǎng)卡后點擊屬性。

雙擊IPV4之后點擊高級選項。

將自動躍點數(shù)取消，并設(shè)置躍點數(shù)的值為1。

看一下現(xiàn)在的躍點數(shù)，可以看到確實修改成功了。

現(xiàn)在我們再來測試，發(fā)現(xiàn)在沒有禁用有線網(wǎng)卡的情況下也可以訪問互聯(lián)網(wǎng)了。

但是，現(xiàn)在辦公系統(tǒng)又無法打開了。

導(dǎo)致這個問題的原因是因為本身應(yīng)該通過有線網(wǎng)卡訪問辦公系統(tǒng)的流量轉(zhuǎn)發(fā)給了無線網(wǎng)卡。想要解決這個問題，我們只需要加一條路由使訪問辦公系統(tǒng)的流量經(jīng)過有線網(wǎng)卡進行轉(zhuǎn)發(fā)即可。

        通過之前的ping 辦公系統(tǒng)域名測試，可以得到辦公系統(tǒng)的地址為172.16.10.1。

開始添加路由。

再來進行測試訪問辦公系統(tǒng)，可以看到訪問成功。

測試訪問互聯(lián)網(wǎng)，可以看到也訪問成功了。

到此大功告成，你的主機可以同時訪問公司內(nèi)網(wǎng)和互聯(lián)網(wǎng)了。

模擬實驗環(huán)境配置

網(wǎng)關(guān)設(shè)備配置了DHCP服務(wù)，為下面的三臺主機下發(fā)IP地址。

網(wǎng)關(guān)設(shè)備配置導(dǎo)出如下：

#
sysname GW
#
vlan batch 10
#
ip pool vlan1
 gateway-list 192.168.10.254
 network 192.168.10.0 mask 255.255.255.0
 dns-list 172.16.10.1
#
interface Vlanif1
 ip address 192.168.10.254 255.255.255.0
 dhcp select global
#
interface Vlanif10
 ip address 172.16.10.254 255.255.255.0
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10

內(nèi)網(wǎng)服務(wù)器橋接到了VMware，使用win server2012來模擬。在這個服務(wù)器上配置了DNS服務(wù)和WEB服務(wù)。

結(jié)束

本次教程到此結(jié)束了。