办公室上网攻略--内网、外网、路由，自主控制( 二 ) _上网

Route add 10.0.0.0 mask 255.0.0.0 172.21.208.* metric 40 if 15 -p
06 设置DNS和跃点数，保证外网访问优先走热点
设置三块网卡对应的DNS和跃点数，智能手机跃点数最小，有线次之，无线最大。

文章插图
设置智能手机热点的DNS和跃点数

文章插图
设置有线网络的DNS和跃点数

文章插图
设置无线网络的DNS和跃点数
07 设置结果说明
该电脑有3块网卡，分别是智能手机，接口号为20（见下面的截图），用来访问外网；Gigabit Network 网卡，接口号为13，优先访问内网；6200 AGN无线网卡，接口号为15，用于访问内网，当13号接口无效时，使用15号访问内网。
内网访问，设置成静态路由。手工设置route add 增加4条静态的永久路由。172和10打头的数据包使用172.21.140.*和172.21.208.*两个网关。两个网关的跃点数分别为5和40 。
当两个网关都正常在线时，优先使用第一个网关，之所以设置成跃点数为5，表示优先使用该网关，因为该网关是有线网卡接口对应的网关，速度较快。
若第一个网关不可用，第二个网关可用，则使用第二个网关。之所有设置为40，优先级低，是因为这是电脑无线网卡对应的网关，速度较第一个要慢。
若两个网关都不可用，则访问内网失败。
外网访问的实现。由于系统开机时每个网卡可能都会形成一条0.0.0.0的活动路由，接口13和15是不允许访问外网的，故将20号接口即智能手机热点的跃点数设置为20，有线网络适配器跃点数设置为200，无线网络适配器跃点数设置为400 。
电脑形成的数据包中目标IP不在上述172和10打头的范围内时，会将数据包发往跃点数为20的接口对应的网关172.20.10.*，实现外网访问。

文章插图
设置内网访问和公网访问后的路由表信息
08 其他说明
文档中部分地方的IP地址使用了“*”，没有给出具体值；并不是172和10开头的IP地址都是给企业组建内部网使用的，用10.*.*.*和172.*.*.*可能会过滤掉一部分公网地址，需要根据自己公司的具体使用情况具体配置。

【办公室上网攻略--内网、外网、路由，自主控制】