前段时间在购物中心的网络中增加了三个非军事区域, 用来给顾客提供上网服务. 因为采用了ZyWALL 5防火墙, 设置起来相当简单. 我把四个局域网(LAN)的端口中的前三个设置为DMZ(非军事区), 而第四个端口用来连接受防火墙保护的内部网络.

第一个LAN口用来传送声音信号(商场的广播系统), 第二个LAN口用来接Review系统. 第三个LAN口用来提供给顾客上网. 在这个DMZ设置页面中, 开启DHCP服务, 子网为192.168.30.X. 防火墙为1, 地址池从33开始.

接下来就是用我的笔记本电脑进行测试. 我用一个8口的交换机连接LAN第三号端口, 再把笔记本电脑连接到交换机上. 在网络连接设置中, 把本地连接属性中TCP/IP设置为自动获取IP和DNS地址. 很快, 电脑得到一个IP地址: 192.168.30.33, 子网掩码255.255.255.0. 可是默认网关为空.

不能自动获得默认网关, 当然也就无法上网. 最奇怪的, 在ZyWALL 5的DMZ设置页面, 没有办法设置默认网关. 有这一项设置, 可是是灰色的四个0, 不能更改. 这是不是软件的Bug呢?

无奈中, 打开命令提示符窗口, ping 192.168.30.1, 当然是有反应. 很正常嘛, 要不笔记本的IP地址从哪来? 问题会出在哪儿呢? IP都有了, 为什么网关会没有? 再输入命令 IPconfig /all 结果发现我的笔记本上有三个网卡. 前面两个网卡是我很早以前安装VMware时启用的. 第一个网卡用来提供NET8连接, 网络地址正是192.168.30.1.

有时候巧合会让人高兴, 可是这样的巧合就未免太让人郁闷了. 好久都不用VMware了, 早忘了这两块虚拟网卡还开着. 用着也就罢了, 偏偏还要占用192.168.30.1的IP, 害得我的机器得不到默认网关.

 赶紧禁用了笔记本上的这两块虚拟网卡. 然后用IPconfig /release IPconfig /renew 释放和重新申请IP地址. 再次测试上网, 一切OK.