不久前，我校通過光纖專用線路，以局域網方式接入了Internet。由于沒有采用路由器，因此內部網絡用戶對Internet和教育城域網的所有訪問均通過代理服務器完成，采用完全代理方式。在代理服務器上安裝了三塊網卡，兩塊網卡采用公網IP地址，接入Internet和城域網；另一塊網卡則采用私有IP地址，通過代理服務器實現內部校園網與Internet、教育城域網的連接。

網絡基本情況

我校根據不同的使用需要，將不同部門、不同機房劃分為若干子網，使用不同網段的私有IP地址。因此，網絡中存在不同網段的信息包經過代理服務器的路由問題。

其中代理服務器對校園內部網卡的IP是192.168.4.9，連接城域網的網卡IP是10.99.2.2，連接Internet的網卡IP是211.167.148.150。另外機房也使用了代理，兩塊網卡的IP分別是192.168.4.96和192.168.0.1。

問題一

192.168.4.0這一網段的子網能正常訪問外部網絡，網段為192.168.0.0的機房能訪問校園網，卻不能連接外部網絡。通過ping命令檢查，能ping通192.168.4.1等主機，但是在ping代理服務器（192.168.4.9）時，得到“Request timed out”的反應，看來是192.168.4.9這臺主機的回應包未能被正確地路由到192.168.0.0網段。

首先將對內網卡設置默認網關192.168.4.96，這樣設置以后，雖然機房的計算機能訪問外部網絡，但是速度很慢。同時，以前能正常訪問外部網絡的192.168.4.0網段，訪問速度也變得出奇的慢。教師們也開始埋怨，這是什么寬帶，比家里撥號的速度還要慢！

看來這種方法是不可行的。通過Route print命令，觀察代理服務器的路由，有這么一條：

Network Destination Netmask Gateway 

0.0.0.0 0.0.0.0 192.168.4.96 

Interface Metric 

192.168.4.96 

通過分析我們可以知道，關鍵是上面那條路由有問題，它的目標地址是0.0.0.0，所以所有的回應包被送到了網關192.168.4.96。而我們的要求是192.168.0.0網段的回應包發到192.168.4.96，其他的就直接發到對應的主機。這時筆者想到，如果將上面路由中的目標地址改為192.168.0.0，是不是可以實現這一目的呢？

路由配置方法

通過查找相關資料，筆者發現只要把機房與當前代理服務器所在的網關地址做一下路由即可。當前的校園網劃分了兩個VLAN，服務器所在VLAN的網關是192.168.4.9，機房網關接入校園網網卡IP是192.168.4.96。需要運行的命令是：

route -p delete 0.0.0.0 mask 0.0.0.0 192.168.4.96 

route -p add 192.168.0.0 mask 255.255.255.0 192.168.4.96

經過調試，將機房內部網卡的網關設置為192.168.0.1，至此，以前出現的網速慢的問題得到解決。

問題二

后來想想，其實這個問題也是一直存在的，只不過由于以前一直被網速慢的問題困擾，所以沒有注意到。網絡總是出現停頓，而QQ的使用卻很正常。

我比較了使用兩塊網卡和三塊網卡工作時的路由情況，發現其實這個問題和上面的問題是類似的，都是因為網關的設置造成數據包路由信息發生混亂，通過禁用城域網網卡雖然解決了經常斷網的問題，但是不能訪問城域網，所以決定修改路由：

route -p delete 0.0.0.0 mask 0.0.0.0 10.99.2.1

經過這次實踐，發現內部網卡的網絡屬性不能設置網關和DNS服務器，不然會造成數據包路由信息發生混亂。通過修改路由，采用三網卡代理時出現的網絡問題得到解決。用Route命令手工修改路由簡單實用，希望能夠對大家有所啟示。