通过设置路由,实现外网与企业内部子网的便捷访问

 

对于IT员工，可能需要同时使用BQQ与QQ。BQQ通常处于企业内部的子网中，QQ则代表着互联网。网络拓扑如下：

                    图１、网络拓扑

由图１可见，我的个人电脑所处的子网段为：132.238.119.*，图中由（A、B、C、 Rout_A、 Rout_B）组成，而（Rout_A、D、Serv_A）组成企业内部的另一个子网，网段为132.224.24.*。

根据以上情况，我们可以这样设置网络连接：

Ａ、为了能连上外网登录QQ，把Windows的本地连接的默认网关设置为： 132.238.119.64，mask地址为255.255.255.0。

Ｂ、为了能使用BQQ，在cmd命令行中执行以下命令：

　　route add   132.224.24.0  mask  255.255.255.0  132.238.119.1

我解释一下这个命令的含义：add后的IP地址132.224.24.0是告知路由程序，当我们要访问网段为 132.224.24.* 的目标IP地址时，应该选择 132.238.119.1作为网关。

 

总体而言，路由程序是怎么工作的呢？当人们试图访问一个目标IP地址时，路由程序会首先会检查目标IP地址与mask地址按位与的结果，是否等于本机的IP地址与mask地址按位与的结果，如果相等，就说明访问的是本局域网，消息不会转发到某个网关上。而如果不相等，例如访问BQQ服务器（132.224.24.56），路由程序首先会检查此IP所处的网段是否与路由表中的某一个网段相匹配（这里，BQQ服务器的地址与route add命令中的 132.224.24.0相匹配）：

１、如果匹配，就把消息发送到路由表中指定的网关中（这里是 132.238.119.1），由此就完成了消息的发送过程。

２、如果不匹配，就把消息发送到默认网关（这里是 132.238.119.64），我们所上的外网IP地址，一般都不会与内网的网段相同，所以消息最后就会选择默认网关转发出去的。