亻睹mU536809
技术的发展让企业的数字边界不断拓宽，数据安全开始不存在内外部之分，不再存在边界过程中，长期的安全策略失效，安全时效性最多只有三年。
企业安全时效小于3年
IT架构的收缩和扩张都影响着企业安全稳定性，而过于长期的安全策略就必然面临了很多不确定性。比如新出现的黑客攻击手段、安全战略制定者离开团队等都将影响企业安全战略的逻辑与实施。
所以说，企业安全策略是具有时效性的，原因有二：
一是，3年是很多基础设施硬件的更迭周期，基础设备的折旧一般为20%，三年一半以上的设备就失效了；
二是，人员流动的高峰期，而人员方面，如果每年离职率为15%，三年就是45%。
而安全的策略时效性可能还会更短，这就要求安全一定要在这个周期内。否则就要要求企业制定弹性可升级的架构，同时最大成都的规范化整个实施流程，确保安全策略实施具有可延续性。
内网外网不分家
我们说的内外网不是专指私有云和公有云网络，即便是公有云也会有企业内部的私有网络。
对于企业数字化转型，一个较为普遍的认知是：数字化转型程度与企业成长速度成正比。而在数字化转型过程中，计算、存储、网络和服务等缺一不可。数字化转型完成后，企业打破内外部的数据孤岛，企业IT部门从支撑部门转变成推动创新的产出部门，企业越来越多的从数字化能力和服务中盈利。
在数字化转型过程中，网络属于架构中的通路。过去，这个通路有着泾渭分明的界限，内外分的十分清楚，而如今内网外网被串通。
当不存在所谓"企业内网"这么一个概念时，安全也就没有了边界。不存在内网可信，外网不可信的理论。企业要对任何一个人，包括你的员工、外部的客户和供应商，都是从一个"零信任"开始来设计安全边际。不能认为自己企业内网的员工都是可以信任的，甚至很多案例表明，内部网络安全问题更可怕。
在企业数字化转型大潮中，各个公司根据自身企业特点和需求，要制定适合自己的上云方案、网络安全方案，而这些方案存在部分共同的特点。对于安全来说，企业需要制定动态可升级的框架。
企业需要动态可升级的框架
相关调查显示，大部分企业IT主管认为自己的长期战略制定较弱，数字化体验较差。纵观数字化转型市场趋势，确实大部分企业都只是在跟风。最近云流行，兄弟企业上云了，那是不是我自己也要上云。而这种跟风上云，在安全领域则完全不灵，企业安全主要以预防为主，跟风可能导致安全弹性弱，安全应用滞后等问题。
企业的安全系统与时俱进，比如当企业增加IT基础设施的设备时，要能够自然的将增加的设备融入到安全管理体系中，自然对接。
企业安全策略细密却庞杂，又随时面临新的黑客攻击手段的挑战，所以企业需要动态可升级的框架。
结束语
企业的CTO和CIO都应该意识到，企业的安全问题在数字化的今天愈发显得重要。面对黑客多样化的攻击，企业安全边界逐渐模糊，企业内部的安全体系稳定性受到挑战，企业安全的动态可升级能力成为关键。
中关村在线
我看了其他一些回答，都是可以解决这个问题的，但是有的过于复杂，对于小白菜鸟有点难度，有的还要双网卡，需要添加硬件，我的方法简单实用，只要设置一下就好，本人也不是什么高手，抛砖引玉，大家不要见笑，我公司内网网络网关ip192.168.1.1外网网关ip192.168.199.1.步骤如下：点击网络图标右键------属性(这一步想必都会吧)--我的连接，
下个界面点属性
接下来点高级这个选项
点击添加
设置本机外网ip192.168.199.10(这个10可以是2---254任意一个数字，只要不和局域网其他电脑冲突即可，有冲突就换一个，高手可以用命令查看局域网所有的ip,我就不详细说明了，可以度娘)
下面添加外网网关ip
设置完成界面如下图
马上就可以上外网各种浪了，下小姐姐的注意点哟！怎么样，简单吧！希望我的回答对你有用。拉轰的峰哥
你好。这个问题很好解决，你不用设置双网关，只需设置外网网关或内网网关即可。在如图所示的设置中，没有让你可以填入两个网关的地方：
解决的办法是：
第一步：在上图中设置外网（或内网）的网关的IP地址（具体看你用哪种较多）；
第二步：新建一条静态路由，写入批处理文件。
方法：“运行”里输入CMD命令，在DOS状态下可以建立扩展名为BAT的文件。提示符下输入：
copy con >auto.bat
route add 192.168.1.0 255.255.255.0 192.168.1.1
按CTRL+Z键存盘。
命令route add 是添加一条静态路由，192.168.1.0是目标网络（假定是内网），255.255.255.0是内网子网掩码，192.168.1.1是内网的网关。
copy是拷由，con是显示器，符号>是重定向，auto.bat是批处理文件的名字。
注：以上这个方式是比较专业的方式，也可以在桌面上新建一个文本文档，输入那条静态路由，再将扩展名TXT改成BAT，忽略警告也可以生成。
以下是该命令的具体内容：
根据目标网络、子网掩码、第2个网关的IP地址，如果无误，就生成了一条静态路由。之所以要生成批处理文件，是因为直接在命令行方式下输入的话，一旦电脑重启就没有了。为了保证在开机时自动添加这条静态路由，所以放在一个可执行的批处理文件中。
第三步：将上述生成的批处理文件拖入“启动项”中。当然也可以在系统根目录下新建一个自动批处理文件autoexec.bat，但在win7\\win10系统是否支持，暂还未试过，你可以自已试一下。
如果回答对你有帮助，请关注支持一下。
感谢下方评论区各大神的指点，以上用批处理文件添加静态路由的方式的确麻烦。加一个-p参数方式简捷得多。挨了一通骂，收获一个知识点，值得！
搞网络
您这种情况，我在做呼叫中心外包服务时经常碰到，一个是内部的网络，一个是客户的网络。
其实要解决的是不同的网络通过不同的网关出去，我先把一个网络结构图画一下。
外内网组建
路由器是支持双路WAN口，一般的内网都是有点对点的专线或直接光纤到机房，我们把内网也当成外网接入路由器。
路由器的1WAN口配置外网，2WAN配置内网分配的IP。
配置路由，默认路由是通过1WAN出局，再配置一个静态路由指向，访问10.10.10.x通过2WAN出局。
这里静态路由配置是关键，这个是保证可以访问内网的关键。
路由器下内网组建
把路由器的LAN口配置为192.168.2.1/255.255.255.0。通过网线把路由器的LAN口接到交换机上。
路由器启动DHCP,为192.168.2.100-192.168.2.200,大约200个信息点。
单位电脑的IP配置
有些电脑可以配置固定的IP，有些电脑可以用DHCP分配IP。
IP配置：192.168.2.100/255.255.255.0/192.168.2.1
这样就可以实现单位内的每一个电脑都可以可以上内网也可以上外网。
我的这个组网只要是在路由器端处理就可以，不需要配置客户端的电脑，方便，运维也方便。
希望我的组网方案合适您。
郑超明MX
如你所述，也看到很多大神在评论，因为很多专业的知识，并不能以专业的角度叙述出来，因为这里大神很多，我只能讲类似的方法，以图片截图的形式表现出来，讲太直白了，讲的太直白，大神们会说你不够专业，所以才疏学浅，将类似想法，希望拿去借鉴
运行环境是XP或者是WIN7系统
侠客挨踢数码
解决这个问题很简单，首先双网卡是必须的，然后你需要这么几步操作。
假设本机内网地址是192.168.1.2，内网网关是192.168.1.1，内网共两个网段192.168.1.0/24 192.168.2.0/24
1、确认外网访问正常
2、在windows系统里，手工设置内网网卡的ip地址，网关处留空，如果内网环境简单就一个网段，那么到这里就可以了，如果内网不止一个网段那么接下去第三步
3、以管理员权限打开cmd命令行route add 192.168.2.0 mask 255.255.255.0 192.168.1.1 -p回车，有几个网段就输几条命令，内网网卡所在网段不用单独设置。-p的参数必须要有，否则重启失效。
开着蜗牛去飙车
“网络极客”，全新视角、全新思路，伴你遨游神奇的科技世界。
利用电脑双网卡，设置双网关，可以有效解决同时上内网和外网频繁切换网线的麻烦。
一方面，可以通过电脑内网，访问企业内部的服务器资源；
一方面，可以通过电脑外网，访问互联网资源。
双网卡并不适合涉密计算机，仅限一般网络应用，避免内部重要资料泄露。
那么，我们就来一起看看如何设置吧。
网卡网关设置
双网卡同正常的IP地址设置相同，建议使用固定IP地址，不要通过自动获取地址；
依次分别在两块网卡中设置默认网关，网卡顺序不要记错。
路由器设置
完成了网关设置，需要对路由进行设置；
将内部访问设置成静态路由器，将互联网访问设置成默认路由器。
在DOS窗口通过“route add -p 目标网段 mask 子网掩码 接口网关”命令实现；
进入DOS窗口，通过开始运行（快捷键WIN+R）中出入“cmd”进入。
1.内部路径设置
假设内部网段为10.10.10.0，网关为192.168.1.1；
可以通过下图中的命令添加内外网资源访问路由。
2.互联网访问
添加一条默认路由，网关为192.168.2.1；
两条命令起到的作用就是，除了去往内部资源的数据，均通过互联网进行访问。
关于双网卡的设置，是否还有更好的方法？
欢迎大家留言讨论，喜欢的点点关注。
极客谈科技
前段时间，我也在为这个事情苦恼，还是以前的同事，教我的，用的花生壳的“内网穿透”才搞定的，无需公网IP、无需路由端口映射就可以通过固定的域名访阅内网资源与服务。它的操作也挺简单的，功能也多，建议楼主可以试试。
手机用户95274330117
尽管不建议这么做（风险太大），但实现很简单。网卡属性-internet协议V4-去掉原有网关。不知道你们单位计算机内外网是不是使用同一IP地址，如果不是在高级选项里加入第二IP地址，同样不填写网关。然后加入静态路由，如：route add 0.0.0.0 mask 0.0.0.0 1.1.1.1（外网网关） -p（默认外网，永久生效），再加一条 route add 10.0.0.0 mask 255.0.0.0 2.2.2.2（内网网关） -p（内网，永久生产），如果内网还有其他网段，再加就可以了
每文拾钱
本人电脑便是一个活例子，由于业务要求不能在交换机上添加内网路由地址，所以只能采用双网卡模式。一张网卡用来上外网直接采取DHCP自动获取地址，另一张网卡用来上内外，采用手动填写IP模式忽略掉网关不填写。然后再在路由表中手动添加一条指向内网网关的目标路由即可，关键在于你要清楚你的目标网段。dos下添加永久路由:route add -p 目的网段 mask 内网掩码长度 内网网关 ；dos下打印IPV4路由表：route print
