在企業和特定網絡環境中，我們常常需要一臺電腦既能訪問互聯網（外網），又能訪問公司或組織的內部網絡（內網）。由于通常電腦只有一個有線網卡接口，如何通過一根網線同時實現這兩個目標，是一個常見的技術需求。本文將介紹幾種主流且實用的解決方案。

方案一：配置雙IP地址（最常用）

這是最簡單、成本最低的方法，適用于內網和外網屬于不同網段，且路由不沖突的情況。

1. 物理連接：只需將這一根網線連接到電腦的網口。這根網線需要連接到支持同時訪問內外網的網絡設備上，例如配置了特定策略的企業交換機或路由器。
2. 網絡配置：

• 打開電腦的“網絡和共享中心” -> “更改適配器設置”。

• 右鍵點擊“以太網”連接，選擇“屬性”。

• 雙擊“Internet協議版本4 (TCP/IPv4)”。

• 選擇“使用下面的IP地址”，填寫內網所需的IP地址、子網掩碼和默認網關。

• 然后點擊“高級”按鈕。

• 在“IP設置”選項卡下，于“IP地址”區域點擊“添加”，輸入一個屬于外網網段的IP地址和子網掩碼（例如，由辦公室路由器DHCP分配的網段），但不要填寫默認網關。

• 在“默認網關”區域，可以添加一個外網的網關地址，并為其設置一個較低的躍點數（如10），以確保訪問外網時優先使用此網關。

• 確認所有設置。

原理：電腦擁有了兩個IP地址。訪問內網目標時，數據包通過內網IP和網關發出；訪問互聯網時，系統根據路由表（外網網關躍點更低）選擇外網網關作為出口。

方案二：使用策略路由（高級配置）

當內外網網關相同，或者需要更精細的控制時（如特定IP走內網，其余走外網），可以使用命令行設置靜態路由。

1. 基礎連接：同樣只連接一根網線，并配置一個主IP（通常是內網或外網地址）。
2. 設置路由：以管理員身份打開命令提示符（CMD）或PowerShell。
* 添加內網路由：將發往特定內網網段（如192.168.1.0/24）的流量指向內網網關。
`
route -p add 192.168.1.0 mask 255.255.255.0 192.168.1.1
`
（-p參數使路由永久生效，重啟后保留）

* 設置默認路由：將所有其他流量（0.0.0.0）指向外網網關。
`
route -p add 0.0.0.0 mask 0.0.0.0 10.0.0.1
`

原理：通過手動構建路由表，明確指示電腦去往不同目標網絡的路徑，優先級高于系統自動選擇。

方案三：依賴網絡設備策略（最省心）

這種方法對電腦端配置要求極低，關鍵在于網絡管理員對交換機或路由器進行了“策略路由”或“VLAN”配置。

• VLAN + 單臂路由：網絡管理員將一根網線所在的交換機端口設置為“Trunk”模式，允許傳輸多個VLAN（例如VLAN10用于內網，VLAN20用于外網）的數據。并在路由器或三層交換機上配置子接口和路由策略，實現數據分流。用戶電腦可能需要配置802.1Q VLAN標簽，或完全由網絡側處理。
• 防火墻策略路由：在企業出口防火墻設備上，根據源IP地址、目標地址等信息，將流量引導至不同的下一跳網關。電腦只需配置一個IP地址，所有路由決策由網絡設備完成。

方案四：使用USB網卡或擴展塢（物理方案）

如果上述網絡配置方案因權限或環境限制無法實現，可以考慮硬件擴展方案。

1. 購買一個USB轉以太網適配器或一個帶網口的擴展塢。
2. 將原有的一根網線連接到主板自帶的網口（例如用于連接內網）。
3. 再從交換機或路由器上接另一根網線到USB網卡（用于連接外網）。
4. 在操作系統中，分別為兩個網絡連接配置對應的IP地址和網關即可。

優缺點：實現簡單直觀，零配置沖突，但需要額外硬件和另一根網線，成本稍高。

與建議

對于普通用戶，方案一（配置雙IP） 是最常用且有效的辦法。如果遇到復雜路由需求，可以嘗試方案二（策略路由）。而在規范的企業IT環境中，方案三（網絡設備策略） 往往是標準做法，用戶只需聯系網絡管理員獲取配置指引即可。如果條件允許且追求穩定性，方案四（增加物理網卡） 是最徹底的解決方案。

在操作前，請務必記錄好原有的網絡設置，或咨詢網絡管理員，以避免配置錯誤導致網絡中斷。