静态IP绑定，VLAN隔离

要实现医保专线内网与外网的双网络访问，需在路由器上进行精细配置。以下是具体设置步骤及注意事项：

一、基础网络配置

1. 连接线路

   将医保专线的网线插入路由器的WAN口，本地电脑通过LAN口接入路由器。

2. 设置静态IP

   • 登录路由器管理界面，将LAN口的IP地址修改为与医保专线一致的静态IP（如192.168.10.1）。

   • 关闭LAN口的DHCP服务，避免IP冲突。

3. 配置网关与DNS

   • 设置默认网关为内网路由器地址（如192.168.1.1）。

   • 添加内网DNS服务器地址（如192.168.1.254）。

二、网络隔离与访问控制

1. VLAN划分

   • 在路由器启用二层交换功能的情况下，创建两个VLAN（如VLAN10为医保专线，VLAN20为普通内网）。

   • 将医保专线的4个端口加入VLAN10，其余局域网设备加入VLAN20。

2. 访问控制策略

   • 在医保路由器（如VLAN10对应的路由器）中，设置访问控制列表（ACL），仅允许特定终端访问医保网资源。

   • 对于需要访问内网的医保设备，可在内网路由器上配置静态路由，指向医保专线的网关。

三、网络共享与优化

1. 双线路优化（可选）

   • 若需同时使用互联网和医保专线，可配置策略路由，将医保网段流量优先通过医保专线，其他流量走默认互联网出口。

   • 在路由器的高级功能中设置源地址匹配规则，实现智能分流。

2. 故障排查与优化

   • 若出现网络丢包或无法访问，需检查路由表配置、防火墙规则及线路稳定性。

   • 可通过命令行工具（如Windows的route -p）动态添加路由，或使用脚本批量配置。

四、注意事项

• 设备兼容性 ：确保医保专线设备支持VLAN划分和策略路由功能，部分老旧设备可能需升级固件。

• 安全性 ：关闭不必要的端口和服务，定期更新路由器固件及安全策略。

• IP规划 ：合理分配IP地址段，避免与运营商网络冲突。

通过以上步骤，可实现医保专线内网与外网的安全隔离与高效访问，同时保障网络稳定性与安全性。