论文部分内容阅读
财务部门是机密要地，财务部门使用的电脑当然也是相当重要的，如果资料泄露或者感染病毒都是非常麻烦的事。领导要求将财务部门的电脑设置为双网络环境，可以切换。一种是单独的财务内网，只允许使用内部的相关系统；另一种通过无线网卡连接至一条ADSL专线，这样方便一些网上申报系统的操作。
本以为很简单，内网使用有线连接，ADSL专线连接一个无线路由器，然后在财务使用的电脑上安装一块无线网卡就可以解决了，但实际执行过程中，还是遇到了一些麻烦。最后总结出切实可行的方案，与大家分享。
双网轻松切换
网络环境搭建好以后，虽然无线网络连接成功，但是并不能访问外网。查看网络相关属性，逐项排查后，发现问题的关键出在整个路由协议的“跃点”属性上。Windows中Internet协议路由使用了“自动跃点计数”功能。因为网络连接速率的不一样，Windows自动计算出的跃点数也不一样，引起自动生成的路由表出现问题，从而在网络访问路由选择上出现错误，导致无线连接成功但不能访问外网的情况。
知道了原因，解决起来就比较简单了。在“控制面板”的“网络连接”中找到“无线网络连接”，右键单击，在弹出的快捷菜单中选择“属性”。在打开的“属性”对话框中选中“Internet协议（TCP/IP）”项，单击下方的“属性”按钮，在弹出的对话框中单击“高级”按钮，在新的对话框中将“自动跃点计数”选项去除选择，然后在下方填写固定跃点数即可（见图）。
经过这样设置后，日常使用时保持有线网络的连接，无线为网络禁用状态，这时内网访问正常，外网不可访问。等需要访问外网时，启用无线网络连接，外网访问正常，但内网系统无法访问。待外网访问结束时再次禁用无线网络连接，内网将恢复正常访问。
这种处理方法显然看上去不是很好，但对于一些安全性要求较高的环境来说还是比较实用的。在外网访问正常时，内网不能访问，即使因为访问网络而感染病毒，也不会马上感染内网的其他机器。(文/越野苍狼)
小知识
跃点数实际就是一个形象的说法，用来标识某一网络链接的质量（如链接速度、时间延迟等）。从北京到广州互相往来的火车有多条，其中有特快、普快、慢车等选择。同样，从网络上的一台电脑连接到另一台电脑也会有多种网络路径，这些路径也会有快慢之分（同样流量的情况下，带宽越大的自然速度也越快）。关于Windows是如何计算跃点数的，请参阅：http://support.microsoft.com/kb/299540/zh-cn。
小提示
Windows在做路由选择时，跃点数小的优先级高，因此让无线网络优于有线，就要将跃点数设置的更小。现在常用的有线连接速度为100Mbps，如果无线的连接速率高于100Mbps，则跃点数无需手动设置。
网络大补贴
上面的方法虽然不错，安全性高，但总是切换太麻烦，如果对于网络安全性要求降底一点，完全可以不使用修改跃点数的方法来进行，直接修改路由表即可轻松做到双网同享。具体方法，请参阅博客文章：http://blog.cfan.com.cn/?uid-11702-action-viewspace-itemid-376391。
另外，关于IP路由表的知识，可参阅：http://technet.microsoft.com/zh-cn/library/cc787509.aspx。
本以为很简单，内网使用有线连接，ADSL专线连接一个无线路由器，然后在财务使用的电脑上安装一块无线网卡就可以解决了，但实际执行过程中，还是遇到了一些麻烦。最后总结出切实可行的方案，与大家分享。
双网轻松切换
网络环境搭建好以后，虽然无线网络连接成功，但是并不能访问外网。查看网络相关属性，逐项排查后，发现问题的关键出在整个路由协议的“跃点”属性上。Windows中Internet协议路由使用了“自动跃点计数”功能。因为网络连接速率的不一样，Windows自动计算出的跃点数也不一样，引起自动生成的路由表出现问题，从而在网络访问路由选择上出现错误，导致无线连接成功但不能访问外网的情况。
知道了原因，解决起来就比较简单了。在“控制面板”的“网络连接”中找到“无线网络连接”，右键单击，在弹出的快捷菜单中选择“属性”。在打开的“属性”对话框中选中“Internet协议（TCP/IP）”项，单击下方的“属性”按钮，在弹出的对话框中单击“高级”按钮，在新的对话框中将“自动跃点计数”选项去除选择，然后在下方填写固定跃点数即可（见图）。
经过这样设置后，日常使用时保持有线网络的连接，无线为网络禁用状态，这时内网访问正常，外网不可访问。等需要访问外网时，启用无线网络连接，外网访问正常，但内网系统无法访问。待外网访问结束时再次禁用无线网络连接，内网将恢复正常访问。
这种处理方法显然看上去不是很好，但对于一些安全性要求较高的环境来说还是比较实用的。在外网访问正常时，内网不能访问，即使因为访问网络而感染病毒，也不会马上感染内网的其他机器。(文/越野苍狼)
小知识
跃点数实际就是一个形象的说法，用来标识某一网络链接的质量（如链接速度、时间延迟等）。从北京到广州互相往来的火车有多条，其中有特快、普快、慢车等选择。同样，从网络上的一台电脑连接到另一台电脑也会有多种网络路径，这些路径也会有快慢之分（同样流量的情况下，带宽越大的自然速度也越快）。关于Windows是如何计算跃点数的，请参阅：http://support.microsoft.com/kb/299540/zh-cn。
小提示
Windows在做路由选择时，跃点数小的优先级高，因此让无线网络优于有线，就要将跃点数设置的更小。现在常用的有线连接速度为100Mbps，如果无线的连接速率高于100Mbps，则跃点数无需手动设置。
网络大补贴
上面的方法虽然不错，安全性高，但总是切换太麻烦，如果对于网络安全性要求降底一点，完全可以不使用修改跃点数的方法来进行，直接修改路由表即可轻松做到双网同享。具体方法，请参阅博客文章：http://blog.cfan.com.cn/?uid-11702-action-viewspace-itemid-376391。
另外，关于IP路由表的知识，可参阅：http://technet.microsoft.com/zh-cn/library/cc787509.aspx。