現在許多單位，為了保證數據的安全和項目的保密，使用的臺式機大多都配置了雙網卡（帶無線功能的筆記本就是雙網卡），一個網卡連接公司內部局域網，一個網卡連接互聯網，但是我們經常在配置網絡地址的時候，提示"因特網將多個網關用于提供單一網絡......."，即不讓配置兩個網關，如下圖所示。有時我們必須需要配置兩個網關，才能方便工作，改怎么辦呢？下面我介紹一種方法。
工具/原料
· 雙網卡電腦一臺（或筆記本一臺）
方法/步驟
1. 首先正確配置經常使用的網卡，比如外網卡，我們按照正常的方法，輸入固定的IP地址、子網掩碼、網關和DNS等信息，比如外網地址為223.129.51.7，網關為223.129.51.1，如下圖所示：
2. 接著，我們在另一張網卡（內網使用），輸入分配的IP地址和子網掩碼，比如為192.168.1.6，確定即可。如下圖所示：
3. 然后，打開DOS窗口（開始菜單找到【運行】功能或Win+R，輸入cmd)，輸入dos命令route print，查看系統路由信息，如下圖所示：
4. 從dos窗口中，我們可以看到電腦中目前使用的所有路由信息，其中"0.0.0.0 0.0.0.0 223.129.51.7"就是網關產生的默認路由，我們可以通過dos命令增加一條192網段的默認路由，命令為："route add 0.0.0.0 mask 0.0.0.0 192.168.1.1"回車，再route print一下，就可以看到多了一條"0.0.0.0"的默認路由，如下圖所示：
5. 完成后，內外網就都可以訪問了。這樣增加的路由，你下次開機的時候系統中就沒有這條路由，如果不想重啟電腦丟失這條路由信息，可以給系統增加一條靜態路由，命令為："route -p add 0.0.0.0 mask0.0.0.0 192.168.1.1"，在路由表的下方怎加了一條永久路由的信息，如下圖所示：
6. 注意：在dos下添加的路由，如果想刪除，使用命令，route delete 網段即可，例如刪除0.0.0.0的路由，使用route delete 0.0.0.0，即可。
段時間有位朋友曾咨詢他們公司的兩臺業務計算機網絡如何設置，才能訪問兩個不同外網的服務器（后面詳述)。而且類似的問題在一些朋友群里提問、咨詢的還很多，盡管設置并沒有多難，但隨著網絡和信息化的日趨普及，目前很多中小企業并沒有相對專業的信息主管或網絡管理員，很多都是兼職，所以很多人有這方面的疑問也算正常，畢竟術業有專攻嘛。
不同公司的網絡拓撲連接可能不同，要求也可能不太一樣，因此對應的解決方式也不同。常見的連接和解決方式大概有以下幾種：
1、對應不同外網服務器的專線光貓連接在多WAN口路由器上，可以通過設置靜態路由、策略路由來實現，這樣能夠比較方便解決公司多臺計算機同時訪問不同外網業務的問題。但需要注意訪問權限的控制，可以通過路由器的訪問控制列表、防火墻策略等方式來限制，具體要看公司網絡設備提供的功能而定。
2、對應不同外網服務器的專線光貓和路由器（或防火墻）都連接在公司內部的交換機上，可通過在需要訪問不同外網的計算機上設置雙IP和網關以及靜態路由來實現。
3、對應不同外網服務器的專線光貓直接到了需要訪問不同外網的特定計算機上，基本是通過雙網卡設置雙IP和網關來實現。這種方式靈活性最差，基本局限于那臺計算機可以同時訪問，不方便擴展。
上面朋友公司的網絡拓撲由兩個外網服務器的服務提供商設計，大致歸納如下：
提供A業務的外部服務器A通過電信公司專線的光貓與專用防火墻A（具備路由功能，配置了網關11.11.11.1）相連，防火墻A與公司內部局域網的交換機A相連，公司內部A業務計算機和服務器組與交換機A相連；
提供B業務的外部服務器B通過移動公司專線的光貓進行與專用防火墻B（具備路由功能，配置了網關12.11.11.1）相連，防火墻B與公司內部局域網的交換機B相連，公司內部B業務計算機和服務器組與交換機B相連。
到這可以看出，應該是基于安全考慮該公司運行了兩套相互獨立的網絡。
但進一步了解，因為公司內部支持A業務的服務器組和支持B業務的服務器組之間有數據交互，所以他們把交換機A和交換機B連接了起來。因此他們公司的局域網部分實際上是一個，已打破了出于安全考慮將兩個內部局域網進行物理隔離的特性，只是分別配置成不同的網段而已，其簡化的拓撲示意圖如下：
網絡拓撲示意圖
這樣的拓撲也為該公司兩臺業務計算機A和B均能同時訪問兩個不同外網服務器A、B提供了方便，采用上面第二種方式相對簡單，可以不改動網絡拓撲。以業務計算機A為例（操作系統為Windows7）：
1、首先為其分配第二個IP地址（即B計算機所在網段的地址），如：12.11.11.11/24（其中/24是指網絡掩碼為255.255.255.0）。
2、為業務計算機A設置第二個IP地址和網關（第二個網關與業務計算機B的相同即12.11.11.1）
(1)鼠標左鍵點擊系統桌面右下的網絡圖標，在彈出菜單中點擊“打開網絡和共享中心”，如下圖：
(2)在彈出的窗口中，鼠標左鍵點擊左側的”更改適配器設置“，如下圖：
(3)在彈出的窗口中，鼠標右鍵點擊“本地連接”圖標，如下圖：
(4)在彈出的菜單中，鼠標左鍵點擊“屬性”，如下圖：
(5)在彈出的窗口中，鼠標左鍵雙擊“Internat協議版本4（TCP/IPv4）”，如下圖：
(6)在彈出的窗口中，鼠標左鍵點擊“高級”，如下圖：
(6)在彈出的窗口中，鼠標左鍵點擊“高級”，再在新的彈出的窗口中分別輸入上面分配的第二個地址12.11.11.11和掩碼255.255.255.0，以及第二個網關12.11.11.1，分別如下圖：
添加第二個IP和掩碼
添加網關
(7)依次點擊“確定”，逐級關閉窗口。
3、為業務計算機A用系統命令行方式添加新的靜態路由
(1)鼠標左鍵點擊系統桌面左下的“開始”，在彈出菜單下方“開始搜索程序和文件”欄中輸入“cmd",然后鼠標右鍵單擊上面的cmd.exe，再在新彈出的菜單中點擊”以管理員身份運行(A)"，如下圖：
(2)在彈出的命令行窗口中，輸入：route add -p 12.1.1.0 mask 255.255.255.0 12.11.11.1，然后回車，如下圖：
注：如果命令執行成功會輸入的命令下方出現“操作成功”幾個字。
注：命令行-p 后面的12.1.1.0可認為是外網業務服務器B所在網段，這樣把外網業務服務器的IP地址最后一位改為0當成其網絡號雖然不是很精確，但用此來添加靜態路由估計能滿足大部有類似需求的場景，畢竟如何計算合適網絡號和掩碼不是三言兩語就能說清楚。命令行尾部的那個IP：12.11.11.1對應防火墻B設置的默認網關。
(3)分別訪問外網業務服務器11.1.1.2和12.1.1.2成功。
4、業務計算機B設置類似，
如第二IP地址設為：11.11.11.11
掩碼為：255.255.255.0
第二個網關為：11.11.11.1
添加靜態路由命令則為：route add -p 11.1.1.0 mask 255.255.255.0 11.11.11.1
仔細觀察剛好和計算機A反過來。
注：命令行-p 后面的11.1.1.0可認為是外網業務服務器A所在網段，命令行尾部的IP：11.11.11.1對應防火墻A設置的默認網關。
以上文字希望能為有需求的網友有所幫助，另以上輸入和描述可能有疏漏、錯誤，歡迎大家留言指正！
將《路由器多WAN口方式解決訪問不同專線接入的服務器》
《路由器基本安全設置簡介》
附在文字最后，便于大家參考對照。
一般在Windows電腦雙網卡且有網關參數的情況下，訪問目標都只從“躍點小”的那個網卡出去，如下：
而要在Windows電腦上實現一張網卡訪問外網，另一張網卡訪問內網的功能，通常需要通過“靜態路由”來實現。其實目的就是要實現“訪問目標網段走對應的出接口”。
下面是一個基本的步驟指南：
為每個網絡接口配置固定的IP地址。
通過命令行工具（如cmd或PowerShell）來修改路由表。用管理員權限打開CMD，輸入以下命令來添加針對特定網絡的路由規則：
route add <目標網絡> MASK <子網掩碼> -p <接口網關IP>說明：
舉個例子：
route add 10.1.1.0 MASK 255.255.255.0 -p 192.168.9.1
route add 0.0.0.0 MASK 0.0.0.0 -p 192.168.10.1通過如下命令查看路由表：
route print通過路由表可以看到兩個網段分別走兩張網卡出去，永久路由優先級高于動態路由，因此訪問目標地址時優先匹配永久路由。
第五步、測試配置
完成上述設置后，可以使用tracert命令進行測試，嘗試通過內外網網卡訪問不同的網絡資源，檢查是否能正常通信。