企业内网上网增加一个路由器在外网服务器和内网交换机之间有问题

Question

我们公司是一个双网卡外网服务器（内有ftp和邮件服务器），然后直接接内网的交换机上共享用isa共享网络给内网。外网是独立ip网络，然后内网的话设置了ip为192.168.0.2(255.255.255.0,网关空)，交换机上接了一个路由器192.168.0.1（只用于DHCP）。

由于原来的家用路由器已经死掉了，没办法设置，所以我们买多了一个带网络行为控制的企业路由器，要放在外网服务器和交换机之间接入他，来限制qq和网站。
但是我试了把这个设备接入到服务器和交换机之间，设置Wan为192.168.0.1，网关为192.168.0.2，dns为联通给我们的dns ip，内网DHCP分配192.168.0.x。
但是发现行不通，内网无法上网，我尝试外网服务器设置为192.168.1.2，路由器为192.168.1.1，但是也是行不通。
由于内网很多服务器和带ip的设备已经绑定了0.x网段，所以不希望内网换网段，大家有什么方法可以帮忙解决中美设置的问题。
这里补充一下：为了方便大家引用名称，三个设备（原来的家用路由器会直接扔掉，所以这里不考虑）：
1、服务器（双网卡，1网卡接wan，一网卡接lan）
2、路由器（1Wan,4Lan口，不支持端口镜像）
3、交换机
原来结构：Wan->服务器->交换机

现在我想：Wan->服务器->路由器->交换机

Answer 1

个人认为，你的网络模式应该这样：ADSL进线（或其它方式）接一个分离器，用网线连接分离器的Link口和Mondem，再从Mondem连接路由器的WAN口，这时，把服务器的外网的网卡连接到路由器的一个LAN口上，这样服务器就连到外网了；交换机也连接到路由器的一个LAN口上，PC连接到交换机上。最后进路由器设置一下，输入账号和密码连接到外网就行了……

Answer 2

不用双网卡吧，ISA不就可以实现内外网卡的互联，服务器只接一个网卡

Answer 3

画个网络结构图出来

把问题写写好，不要写得只有你自己明白

追问

请看补充内容，不好意思，刚才可能没写清楚。谢谢。

追答

所以我们买多了一个带网络行为控制的企业路由器，要放在外网服务器和交换机之间接入他，来限制qq和网站

ISA是一个10几万的软件。难道你认为他连QQ和网站都限不了，那你要它来干嘛，只当防火墙吗，那请你把它直接拿掉，企业级路由器的内置防火墙虽然没它那么专业，但是能从外面攻破防火墙的可能性几乎等于0。对于一般公司来讲用ISA和用路由器内置防火墙没任何区别。你ISA上面的邮件服务器和FTP可以保留只是把ISA卸了当作一般服务器用就可以了

ISA即是防火墙又是路由器，你再加一个路由器，那就是2个路由器。没有CCNA基础不要这么玩。

DHCP不一定要路由器来充当的，局域网内随便装台电脑就可以充当DHCP角色

一定要你象你那样接法
1 将ISA内部地址池换成1.X网段，内网口网卡地址改成1.2
2 路由器WAN口1.1,LAN口 0.X
3 ISA上加一条到192.168.o.o 网段网关为192.168.1.1的静态路由

追问

我知道可以限制QQ和网站，不是因为这个更新太快了嘛，封了很快又有新的需要限制的网站和服务器ip出来，所以我们买多一个自动更新限制规则的企业路由器，这样我们就不用自己去更新这些规则，当然isa还是充当很重要的位置，所以才不把我们的企业路由器放在第一线。

我按照你最后的方法试一下看看，可能就是因为我没设置静态路由导致的。不过我对isa不是很熟悉，请问怎么在isa加你说的第三步？配置>网络里增加内部网络？

追答

CMD下
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.1