4.装个WINROUTE在W2K SERVER上。具体的访问RULE 你可以在WINROUTE上面配置。通过这个软件来简单的达到你的两个网段相隔离的目的是很容易的！很好解决滴!
5.软路由器：用双网卡实现网卡路由功能
1．关于路由器
路由器（route）是一种负责寻径的系统,在互连网络中从多条路径中寻找通讯量最少的一条网络路径提供给用户通信。它使用寻径协议来获得网络信息，采用基于"寻径矩阵"的寻径算法和准则来选择最优路径。按照osi参考模型,路由器是一个网络层系统。路由器分为单协议路由器和多协议路由器。
假设现在有网段1"192.168.1.n"（接到hub1）和网段2"192.168.2.n"（接到hub2）两个网段，分别连接到两个集线器（hub）上，而这两个hub之间又被直接相互连接着。现在要求两个网段之间能够相互ping通，并且可以通过"网上邻居"互访。
由于路由器价格较高，因此，像这种普通的访问完全可以通过win2k自带的"路由和拨号连接"服务，利用两张网卡来实现网卡路由的功能！
2．网络硬件连接
（1）确保"192.168.1.n"网段中的计算机均已连接到hub1上了；"192.168.2.n"网段中的计算机均已连接到hub2上；再用一条双绞线将hub1和hub2直接连接起来。
（2）确保win2k服务器已安装好了两张网卡，则用双绞线将hub1和网卡1（任意一张）连接起来；再用另一条双绞线将hub2和网卡2（另一张网卡）连接起来。
3．tcp/ip属性设置
（1）在win2k服务器中，打开控制面板中的"网络和拨号连接"，如果两张网卡均已安装成功，则可以看到其中有两个"本地连接"。接着，在网卡1上单击右键，选"属性"以打开此本地连接的属性设置窗口。
（2）接上一步，再在本地连接属性设置窗口中转到"常规"项，然后在其组件列表中双击"internet协议（tcp/ip）"以进入tcp/ip属性设置窗口。
（3）接上一步，在tcp/ip属性设置窗口中点选中"使用下面的ip地址"，再在其"ip地址"处输入"192.168.1.1"，"子网掩码"处为"255.255.255.0"，其他项目不用再填，直接"确定"即可。
（4）经过上面的步骤，就将网卡1绑定了ip地址"192.168.1.1"；它同时也将是网段1客户端的默认网关地址。
（5）再用同样的方法，将网卡2绑定好ip地址"192.168.2.1"；它同时也将是网段2客户端的默认网关地址。
（6）再去设置好所有的客户机端，将它们的默认网关地址和默认dns服务器地址均设置为本网段内的网关地址（即相应段中win2k网卡所绑定的那个ip地址）即可。
4．配置win2k路由器
（1）在win2k服务器中，依次选开始菜单中的"程序→管理工具→路由和远程访问"，则可以进入路由器的配置主窗口。不过默认的，此时"服务器状态"将尚"未配置"。
（2）在主窗口的左侧"树"栏中的"server"（服务器名）处单击右键，选"配置并启用路由和远程访问"，以打开此服务的安装向导。
（3）在安装向导中，当出现"公共设置"时，点选中"网络路由器"再"下一步"。
（4）接下来会要求选择路由所需的协议，此时在协议列表框中应该至少已有了"tcp/ip"一项，直接点选中"是，所有可用的协议都在列表上"再"下一步"继续。
（5）此时系统又询问："您想通过请求拨号来访问远程网络吗？"由于本处不需通过拨号访问远程网络，因此点选中"否"再"下一步"即可完成路由器的配置工作！而在"路由和远程访问"的主窗口中即可以看到已经完成了相关操作。
（6）不需要重新启动计算机，即可使用其网卡路由功能了！
5．实际连接效果
（1）则在任何一个网段的任意一台计算机中，均可ping通包括本网段、另一个网段还有win2k服务器在内的所有计算机的ip地址！
（2）此时打开任意一台计算机的"网上邻居"，也可以看到所有计算机的名字都已被加入到列表来了！双击计算机名即可访问其所共享出来的资源。
