@echo off

rem //不少公司的网管试图解决双网卡问题，下面我就给大家详细的讲解一下双网卡同时使用的方法，这样即可保障内网的安全，又能解决电脑访问外网的问题，一举两得。希望大家喜欢。
rem //首先你的机器需要有两块网卡，分别接到两台交换机上,
rem //internet地址：192.168.1.8，子网掩码：255.255.255.0，网关：192.168.1.1
rem //内部网地址：172.23.1.8，子网掩码：255.255.255.0，网关：172.23.1.1
rem //如果按正常的设置方法设置每块网卡的ip地址和网关，再cmd下使用route print查看时会看到
rem //Network Destination Netmask Gateway Interface Metric
rem //0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.8
rem //0.0.0.0 0.0.0.0 172.23.1.1 172.23.1.8
rem //即指向0.0.0.0的有两个网关，这样就会出现路由冲突，两个网络都不能访问。
rem //如何实现同时访问两个网络？那要用到route命令
rem //第一步：route delete 0.0.0.0 "删除所有0.0.0.0的路由"
rem //第二步：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 "添加0.0.0.0网络路由"这个是主要的,意思就是你可以上外网.
rem //第三步：route add 172.23.0.0 mask 255.0.0.0 172.23.1.1 "添加172.23.0.0网络路由"，注意mask为255.0.0.0 ，而不是255.255.255.0 ，这样内部的多网段才可用。
rem //这时就可以同时访问两个网络了，但碰到一个问题，使用上述命令添加的路由在系统重新启动后会自动丢失，怎样保存现有的路由表呢？
rem //route add -p 添加静态路由，即重启后，路由不会丢失。注意使用前要在tcp/ip设置里去掉接在企业内部网的网卡的网关

rem //开机的时候设置一下本地的路由表
rem //用记事本把下面的命令写到一个bat里面（就是扩展名是 .bat 的批处理文件），开机运行一下(或者做一个快捷键加入到启动项里，让计算机每次启动自动运行)
rem //route ADD [内网网的网络地址] MASK [内网的掩码] [通向内网的网关] METRIC 1
rem //route ADD 0.0.0.0 MASK 0.0.0.0 [通向Internet的网关] METRIC 1
rem //[]内的内容需要你修改成适合你网络的参数（修改后[]不保留），其他内容不用动
rem //这个方法没有停用任何一块网卡，两个网卡还在同时工作，只是数据包的投递方向发生了改变，这样设置以后可以保证流向财务网的数据不向internet发送，流向internet的数据也不向财务网发送，各走各的路！

@echo on
route delete 0.0.0.0 10.181.157.254
route add 0.0.0.0 mask 0.0.0.0 192.168.191.1
route add 10.181.0.0 mask 255.255.0.0 10.181.157.254

ipconfig /all

pause