企业官网建设流程全解析

老实说，这个需求我一开始觉得特别“小儿科”，不就是开个Wi-Fi、插根网线吗？直到我在帮一个做嵌入式开发的朋友调板子时，被他的网络环境折腾到怀疑人生，我才意识到：双网卡同时干活，尤其是Windows系统下“有线连内网、无线连外网”这种组合，坑远比你想象的多。一个不留神，要么内网资源打不开，要么外网直接掉线，更有甚者两边都通但两边都慢，那种“薛定谔的网络状态”能把人逼疯。

这篇文章不打算讲太深奥的网络原理，就把我实测过、踩过坑、最后稳定运行了几个月的方案分享出来。目标很明确：让所有遇到“内网+外网同时使用”需求的读者，能照着抄作业，顺便理解背后那几条关键的“网络规则”，以后再遇到类似问题能自己诊断。

先说结论：这个问题百分之八十的解法，都落在“路由表”和“跃点数”这两个词上。剩下的百分之二十，是你得搞清楚自己的内网到底有多大、有哪些网段，以及你的网络管理员有没有给你使绊子。

1. 一张网卡上不了内网，两张网卡全断网？先搞懂你这台电脑到底在“纠结”什么

在用Wi-Fi连接互联网、有线网连接公司/实验室内部网络这个场景里，你的电脑实际上相当于同时找到了两个“门口”都能出去。一个门口挂着“外网”招牌，一个门口挂着“内网”招牌。正常逻辑应该是：想去内网服务器，就走有线那个门；想去互联网，就走Wi-Fi那个门。听起来很简单对不对？但Windows不会根据你访问的“名字”自动判断应该走哪个门，它眼睛里只有一串串数字——IP地址。

1.1 为什么两根“网线”都插着，反而连百度都打不开

这是新手最容易遇到的现象：单独插网线，内网OA系统访问自如；单独连Wi-Fi，外网视频刷得飞起。但只要两个一起开，立刻全盘崩溃。原因在于，你的电脑在启动时，会通过有线网卡和无线网卡各自获取到一个IP地址，同时也会各自拿到一个“默认网关”。有些内网环境不规范，网关设置得很随意，甚至和你的Wi-Fi路由器网关长得一模一样。电脑一看，两个网关都能用，那到底把数据包交给谁？它往往会优先选择那个它认为“更优秀”的网络接口。

如果电脑错误地选择了有线网卡作为访问外网的出口，但你公司的防火墙压根不允许你从有线网卡去访问外网，那结果就是：所有上网请求都被丢进了内网路由器这个“黑洞”里，页面自然就转圈圈转个不停。有些场景更离谱，内网网关自己也接了外网，但是带宽少得可怜，于是你感觉电脑能上网但慢如蜗牛，看个图片都要加载半天。

1.2 一个确定性的需求描述与我的实际测试环境

在动手操作前，建议先和我一样，把网络环境的具体参数摸清楚。我的测试环境是这样的：

这里最核心的一点是：两个网段完全不重叠。一个是192.168.1.x，一个是192.168.50.x。如果你们公司内网用了192.168.50.x这种非常常见的网段，碰巧你家路由器也是这个网段，那问题会复杂很多，我后面会专门说这种情况。

1.3 按下快捷键Win+R，输入cmd，先把基础信息摸清楚

别急着配，先看现状。在命令行里敲下两条命令：

ipconfig route print

ipconfig能看到你两个网卡分别拿到的地址、掩码和网关。route print则能直接看到当前电脑的路由表。你会发现在“IPv4 路由表”里，有两个“0.0.0.0”开头的条目（这叫默认路由），而且它们前面的“跃点数”往往一个是自动获取，一个可能显示为“35”、“45”甚至“自动”字样。这两个默认路由的存在，就是所有混乱的根源。

2. 路由表和跃点数：给电脑发一张“优先通行证”，没这张证它就乱跑

很多朋友一听“改路由表”就头皮发麻，觉得那是搞网络的老古董才会用的命令。其实不用怕，这个操作比你在Excel里填公式还简单。你只需要理解一个极其生活化的类比——导航软件的“路线偏好”设置。

2.1 想象一下快递分拣中心：每个包裹都需要一份派送指引

你的电脑就是那个快递分拣中心，网卡就是两个装货口。当一个来自浏览器的“访问百度”请求出现时，相当于一个包裹上写着“目的地：互联网任意地址”。分拣员看一眼路由表，发现有一个“0.0.0.0/0”的规则，意思是“凡是没写具体地址的包裹，都给我送到这个装货口”。可问题是，现在有两个装货口都写了这句话。这时候分拣员就得看哪个装货口的“优先级标签”更高。

这个优先级标签，就是“跃点数（Metric）”。跃点数越小，优先级越高。

所以原理很简单：

• 把外网（Wi-Fi）那个默认路由的跃点数调小，比如设成10，或者干脆设一个固定的较低值。
• 把内网（有线）那个默认路由的跃点数调大，甚至直接让它失效。

这样，电脑会把所有“不明确”流量的出口默认交给Wi-Fi，外网自然就通了。

2.2 那内网怎么通？靠“精确匹配”：告诉电脑，192.168.1.x这个小区里的门牌，全部走有线口

默认路由管的是“不知道去哪的包裹”，但如果你明确知道“192.168.1.50”这台服务器就在有线网卡后面，那就得再加一条“精确派送规则”。这条规则就是我们要手工添加的静态路由。

静态路由的语法是这样的：

route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 -p

拆解一下：

• 192.168.1.0：内网网段的“小区门牌号”（网络地址）。
• mask 255.255.255.0：告诉电脑，这个小区的大小是254户人家（即192.168.1.1~192.168.1.254）。
• 192.168.1.1：去往这个小区要经过的“门卫”（即有线网卡的网关）。
• -p：表示永久生效（Persistent），重启电脑后不会丢失。

加完这条规则后，电脑再去访问192.168.1.x的任何地址，就直接走有线网卡。电脑访问其他任何地址，则全部交给Wi-Fi的默认路由。

3. 实操方案一：完全图形化操作，不敲一行命令解决60%的问题（适合只想立刻能用的人）

我知道很多人的Windows系统是精简版的，或者对命令框有心理阴影。那么你先试这个方法。这个方案的思路很朴素：手动指定两个网卡的优先级权重，让Windows在“默认路由”的抉择上偏向Wi-Fi，因为你的外网流量需求通常更大。

3.1 进入网卡高级TCP/IP设置

这个入口比较隐蔽，但一路点下去就行。按Win+R，输入ncpa.cpl，回车。这会打开“网络连接”窗口。你会在里面看到两个（或更多）网卡图标。

右键点击你的“无线网络连接”（Wi-Fi那个），选择“属性”。在弹出的窗口里，找到“Internet协议版本4（TCP/IPv4）”，双击它，或者选中后点“属性”。然后点击右下角的“高级”按钮。这里就是关键战场。

在高级TCP/IP设置里，把IP设置和DNS设置都暂时放一边，我们先看最下方，那里有几行字，其中一行写着“自动跃点”，系统默认是勾选状态。把“自动跃点”前面的勾选取消掉，然后在下面输入一个较小的数字，比如1或者5。

接着，用同样的路径，对你的有线网卡进行设置。但这次不同，你需要稍微思考一下。我的做法是：

• Wi-Fi网卡的“接口跃点数”设为10。
• 有线网卡的“接口跃点数”设为20。

这样Wi-Fi的优先级就高于有线网卡，所有默认流量都会倾向走Wi-Fi。

3.2 为什么这个方法有时候会“失灵”

你可能会发现，按上面操作完后，外网确实通了，但内网偶尔又不行了。这很符合预期。因为这种“调跃点数”的方式，只是让Wi-Fi在“抢默认路由”这件事上赢了，但没解决“有线网卡拿到内网地址后如何精准发回数据包”的问题。尤其是当你的内网服务器和有线网卡的IP不在同一个子网，或者涉及多个交换设备时，Windows依然可能会尝试用那个“优先级低但有线”的网关去访问内网资源。

所以，这个图形化方案更适合内网很小、只有一台路由器且没有搞什么VLAN划分的环境。如果你的公司内部网络稍微复杂一点，有多个网段，那么这个方案大概率会让你想砸电脑。它治标不治本。

3.3 确认修改生效：看一眼路由表

图形界面点完“确定”后，马上回到命令行，再敲一次route print。注意看“IPv4 路由表”里，那两个“0.0.0.0”开头的条目，他们前面会多了一个你设置的“跃点数”，比如10和20。

再用ping命令做交叉验证：

ping 192.168.1.1 ping baidu.com

如果都能通，那就说明你的基本盘稳住了。

4. 实操方案二：一条静态路由+一个跃点数搞定复杂场景（99%的内外网共存问题都能解）

这是我在做项目时最常用、也最推荐给所有人的终极方案。图形化界面比较适合“我也想顺便理解一下原理”，而静态路由命令则是“我不想管原理，但我要稳定得一批”的方案。

这个方案的核心逻辑就三句话：

1. 把所有外网流量交给Wi-Fi。
2. 把所有指定内网网段的流量交给有线网卡。
3. 重启电脑也不能丢。

4.1 第一步：把“有线网卡”的默认路由摘掉

我们不需要有线网卡去访问外网，所以它这个“默认路由”是多余的。逻辑上，我们应该让它失效。

还是用ncpa.cpl打开网络连接，右键有线网卡，进属性 → IPv4 → 属性 → 高级，把“自动跃点”的勾选取消，然后给它设一个很大的值，比如100。或者更彻底一点，在IPv4的常规设置里，把有线网卡的默认网关直接留空。

留空网关是个好习惯，意味着你的有线网卡只知道“自己”的IP地址和掩码，不知道往哪“出门”。这时候系统就不会轻易把外网请求分配给有线网卡。

注意：如果你的内网需要在两个网段之间互相通信，比如你得通过内网的A路由器去访问B服务器，那网关不能留空，还是得填上。这时候就回到刚刚讲的，给有线网卡也在“高级”里设一个大的跃点数，比如50。

4.2 第二步：添加内网网段的精确静态路由

假设你的内网有两三个网段：192.168.1.0、192.168.10.0，甚至还有一个10.10.10.0。没关系，一条一条加。

在命令行里执行：

route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 -p route add 192.168.10.0 mask 255.255.255.0 192.168.10.1 -p route add 10.10.10.0 mask 255.255.255.0 10.10.10.1 -p

这些命令的意思非常直白：告诉电脑，“192.168.1.0这个网段的包裹，全部交给192.168.1.1这个快递员”。如果有进一步的跳转需求，比如10.10.10.0网段需要通过路由器10.10.10.1中转去访问更高级别的内网核心机房，那你只需要把“网关”换成那台中转路由器的IP即可。

4.3 第三步：把外网的默认路由优先级拉满

同样的，为了保证Wi-Fi能拿到所有“残余流量”的处理权，把Wi-Fi网卡的“自动跃点”也取消掉，设一个很小的值，比如5。这样所有没被静态路由匹配到的流量，统统走Wi-Fi。

最终你的路由表应该体现出下面这种理想状态：

做到这一步，你的网络才算真正“两个世界各走各的门”。

4.4 踩坑时刻：关于“永久路由”和“临时路由”的坑

很多人用route add之后，当下好用，结果第二天一开机又不行了。大概率是忘了加-p参数。没有-p参数的路由，重启后就自动失效，Windows会重新抢夺控制权，把所有流量又搞成一团乱麻。另外，如果你遇到“添加路由提示路由添加失败，对象已存在”，那说明之前可能已经有一条相似的路由，可以先用route delete删掉再试。删除命令也很简单：

route delete 0.0.0.0 route delete 192.168.1.0

不过，删除带“0.0.0.0”的默认路由要谨慎，如果同时把Wi-Fi的也删了，可能导致上不了网。个人经验是尽量别动0.0.0.0，直接改跃点数就好。

5. 排查专项：配置折腾完了还是不通，按这个顺序检查，别让玄学背锅

方案都按标准模板配好了，可就是有个别地址访问不了，或者时好时坏。这个过程我称之为“被路由器支配的恐惧”。遇到这种情况，先别急着敲命令重启网卡，按下面的顺序过一遍，多半能精准找到病灶。

5.1 第一查：是不是路由器的“内网防火墙”或“AP隔离”在作祟

很多公司内网为了安全，会在核心交换机或者路由器上开启“端口隔离”。意思就是，即使你和另一台服务器连在同一个内网，也不允许电脑直接访问它。你在这边疯狂ping 192.168.1.50，要么超时要么“请求超时”，但服务器本身看着是好的。

这个怎么排查？你可以先试试ping一下内网网关，比如ping 192.168.1.1，如果通，说明线是好的。然后再说，如果连网关都ping不通，那就不是路由表问题，而是物理链路或者IP设置冲突了。

另外，很多时候不是防火墙拦截ping，而是对方服务器本身禁ping。这时候不能光靠ping来判断网络通不通。试着用telnet或直接浏览器访问他的具体端口服务试试。

5.2 第二查：是不是内网的IP地址网关配错了？

这是我亲身踩过的大坑。有些内网管理混乱的机构，会告诉你“网关是192.168.1.0”，那是网络地址，根本不能当网关用，正确的网关应该是192.168.1.1。还有的比较大方的，直接给你静态IP让你填，但掩码填错了。比如你填了255.255.0.0，那电脑就会认为整个192.168.x.x网段都在你旁边，不会听从你添加的静态路由，直接尝试用二层广播去访问所有东西，结果自然是不通的。

所以，在排查静态路由之前，务必确认一下你的内网网段、掩码、网关这三个参数是不是准确无误。

5.3 第三查：清理ARP缓存和DNS缓存

如果你改过网关、换过路由器，又或者在调试过程中自己手动切换过静态IP，这俩缓存里可能还存着旧地址。有时候你会遇到“换了新网关但网络还是莫名卡顿”的情况，那大概率是ARP缓存没刷新。在命令行里跑：

arp -d ipconfig /flushdns

这两个命令都是无痛的，清理完再重新访问目标地址，通常会有惊喜。

5.4 第四查：你到底是不是被Windows的“按流量计费”坑了？

这个比较隐蔽。有时候你手动配置的IP和DNS没问题，但Windows 10/11会莫名其妙地把某个网卡识别成“按流量计费的连接”，然后系统更新、后台商店应用之类的东西就全被卡死了。你感觉网络通，但又好像不通。遇到这种“能上网但很多服务用不了”的诡异问题，去“设置 → 网络和 Internet → WLAN → 硬件属性”里，把“按流量计费的连接”关掉试试。

5.5 终极排查：看一眼静态路由到底生效没有

什么都配了还是有问题，那就逐层检查。用tracert命令追踪路径。比如我想看看访问192.168.1.50到底走的是哪个网关：

tracert 192.168.1.50

如果第一跳就显示192.168.1.1，说明路由是走对口的。如果第一跳显示的是192.168.50.1，说明路由表优先级还是没有按我们设想的执行，要么是跃点数设置不对，要么是掩码写错了。在tracert面前，一切的“我感觉”都会原形毕露。

6. 进阶优化：多网段内网环境、双网关自动切换与开机自启脚本

如果看到这里你还意犹未尽，恭喜你，你是真的想把这块东西吃透。下面聊几个我在实际调试中遇到的高阶场景和对应处理办法。

6.1 如果内网有多达几十个网段，该怎么配？

有些大型研发机构，内网网段规划得很细，比如研发部在192.168.20.x，生产部在192.168.30.x，测试环境在172.16.x.x。你要是真的一条一条去route add，手都会点酸。这时候可以用route命令配合for循环来批量添加。比如在bat脚本里写：

@echo off route add 192.168.20.0 mask 255.255.255.0 192.168.1.1 -p route add 192.168.30.0 mask 255.255.255.0 192.168.1.1 -p route add 10.1.0.0 mask 255.255.0.0 10.1.0.1 -p

或者更聪明一点，如果你的内网网关有路由协议，并且支持你直接指向总核心交换机，那可以只用一条更短掩码的路由，把整个大网段指过去。比如：

route add 10.0.0.0 mask 255.0.0.0 10.1.0.1 -p

这就相当于告诉电脑，凡是10.开头的地址，都去找10.1.0.1问路。前提是你确保那个网关是全网段的“交通枢纽”。

6.2 万一同一个网段撞车怎么办？

之前说的测试环境里，我特意把内外网设计成完全不一样的网段。但现实中，这种情况非常奢侈。比如你家路由器是192.168.1.1，单位内网也是192.168.1.1。这时不管你用静态路由还是跃点数，都会崩溃。因为电脑面对相同的IP网段，无法区分到底该把包给谁。

这种情况下，解法就一个：改其中一方的网段设置。首选改家里的路由器，把Wi-Fi网的DHCP改成192.168.5.1或者172.16.0.1这类生僻网段。但如果你改不了公司路由器（大部分人都改不了），那就只能委屈家里的路由，把LAN口设置改成埃尔法不冲突的网段。总之，必须让两个网段错开。

还有一种情况，是你只有一根有线网线，但需要同时访问内网和某个特定的外部IP。这时候的原理依然一样：把外网流量切成“默认路由”和“特定网段路由”，只是静态路由的网关不再是有线网卡，而是那个外部网络的下一跳出口而已。理解了底层逻辑，任何复杂变体都只是换参数的问题。

6.3 做一个“双击即生效”的批处理脚本

对于需要定期带着笔记本在公司、家里、客户现场来回跑的人来说，每次手动敲命令还是有点繁琐。我习惯在桌面上放一个内网配置.bat脚本，内容如下：

@echo off route delete 192.168.1.0 route delete 192.168.10.0 route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 -p route add 192.168.10.0 mask 255.255.255.0 192.168.10.1 -p pause

同时另一边再放一个外网优先.bat脚本，用来把Wi-Fi的跃点调低并清理路由。如果你懂一点组策略，甚至可以直接把这个批处理脚本设置为开机自启，省的每次切换网络环境都要想“我先配哪个，再改哪个”。

6.4 一个容易忽视的隐患：DNS服务器

内外网双通之后，还有个隐藏的拦路虎——DNS。外网地址解析通常没问题，Wi-Fi的DHCP会给分配正常公网DNS。但内网很多服务器用的是内网域名，比如gitlab.company.local，它需要通过内网DNS服务器解析。如果你发现外网都正常，但是某些内部网站打不开，记得检查一下这个网卡的DNS设置，添加内网DNS服务器地址进去。

在TCP/IPv4属性里，给有线网卡配置备用DNS，或者手动填上内网DNS服务器的IP。这样双路解析都正常，互联网和内部网同时稳定。

其实很多人都把这个问题想复杂了，觉得要装什么分流软件、网络切换工具。纯Windows环境真不用，系统原生就支持这种多网卡复杂路由，只要你把优先级和静态路由用明白，它比任何第三方工具都稳定。当然，如果你就是不想记命令、不想动网络设置，那买个网络切换器或内网网关设备，就是另一条花钱买省心的路子。但我个人建议，作为经常和网络打交道的人，亲手配一次路由表比买十个切换器都值，毕竟可迁移性太强了。下次你去朋友家，发现他家里网络一塌糊涂，你突然来一句“你跃点数多少”，瞬间就能把场子找回来，这就是硬功夫。