Win11有线与Wi-Fi分属不同网段，如何实现双网卡同时联网并互通？

Question

在 Windows 11 中，当有线网卡（如 192.168.1.100/24）与 Wi-Fi 网卡（如 192.168.5.100/24）分别接入不同子网时，系统默认仅通过「跃点数」最低的接口转发流量，导致：① 两网段间无法互访（如 ping 不通、共享访问失败）；② 某一网络（常为 Wi-Fi）看似“连通”但实际无法访问本地资源；③ 应用程序无法智能选路（如远程桌面、NAS 访问异常）。根本原因在于 Windows 缺乏原生策略路由支持，且自动度量值（InterfaceMetric）易造成路由冲突。常见误操作包括盲目禁用“自动跃点数”、错误添加静态路由或关闭防火墙而忽略 ICMP/NetBIOS 策略。该问题在混合办公（公司内网+家庭 Wi-Fi）、跨网段调试、IoT 设备协同等场景高频出现，需结合路由表管理、接口度量调优及高级防火墙配置方可安全、稳定实现双网卡并行通信与跨网段互通。

Answer 1

```html

一、现象层：双网卡并行下的“假连通”与跨网段失联

Windows 11 默认启用「自动跃点数（Automatic Metric）」机制，为每个IPv4接口分配InterfaceMetric值（通常有线=10，Wi-Fi=25），系统据此生成单条默认路由（0.0.0.0/0）指向Metric最低接口。当有线卡（192.168.1.100/24）接入公司内网、Wi-Fi卡（192.168.5.100/24）接入家庭IoT子网时，所有非直连流量（含跨192.168.1.x↔192.168.5.x）均被强制导向有线路径——导致Wi-Fi侧设备无法响应ping、SMB共享不可见、RDP连接超时。此非故障，而是设计使然。

二、机理层：路由表冲突与策略路由缺失的双重枷锁

• 路由表冗余覆盖：执行 route print 可见两条直连路由（192.168.1.0/24 和 192.168.5.0/24）均存在，但无对应跨网段静态路由；
• 策略路由真空：Windows不支持Linux式ip rule或Cisco-style PBR，无法基于源IP/应用端口指定出口接口；
• 防火墙隐性拦截：即使路由可达，Windows Defender 防火墙默认阻止File and Printer Sharing规则组在“公用配置文件”下生效（Wi-Fi常被识别为公用网络）。

三、诊断层：结构化排错流程与关键命令验证

graph TD
    A[观察网络配置] --> B[ipconfig /all]
    B --> C[检查接口Metric与网络位置]
    C --> D[route print | findstr \"0.0.0.0\"]
    D --> E[验证直连互通：ping 192.168.1.1 && ping 192.168.5.1]
    E --> F[测试跨网段：ping 192.168.5.50 from 192.168.1.100]
    F --> G[tracert -d 192.168.5.50 确认路径出口]

四、解法层：三层协同优化方案（路由+度量+策略）

层级	操作	命令示例	安全注意事项
① 路由层	添加双向静态路由	route -p add 192.168.5.0 mask 255.255.255.0 192.168.1.1 if 12	需确认网关地址与接口索引（netsh interface ipv4 show interfaces）
② 度量层	人工固定InterfaceMetric	Set-NetIPInterface -AddressFamily IPv4 -InterfaceAlias "Wi-Fi" -InterfaceMetric 30	避免设为1——否则可能劫持全部默认路由，破坏互联网访问
③ 策略层	启用跨网络发现与文件共享	Set-NetFirewallProfile -Profile Domain,Private -Enabled True	严禁对Public Profile启用SMB；建议将Wi-Fi手动设为Private（Set-NetConnectionProfile -NetworkCategory Private）

五、高阶防护：生产环境推荐的自动化脚本框架

以下PowerShell脚本实现「启动自检→动态路由注入→防火墙策略绑定→日志审计」闭环：

# 双网卡智能路由初始化 v2.1
$wired = Get-NetIPAddress -AddressFamily IPv4 | Where-Object IPAddress -like "192.168.1.*"
$wifi  = Get-NetIPAddress -AddressFamily IPv4 | Where-Object IPAddress -like "192.168.5.*"
if ($wired -and $wifi) {
  route -p add 192.168.5.0 mask 255.255.255.0 $wired.IPAddress if $($wired.InterfaceIndex)
  route -p add 192.168.1.0 mask 255.255.255.0 $wifi.IPAddress  if $($wifi.InterfaceIndex)
  Set-NetConnectionProfile -InterfaceIndex $wifi.InterfaceIndex -NetworkCategory Private
  Write-EventLog -LogName Application -Source "DualNIC-Router" -EntryType Information -EventId 1001 -Message "Routes injected for 192.168.1.0/24 ↔ 192.168.5.0/24"
}

六、避坑指南：五年以上工程师必须警惕的三大反模式

1. 禁用自动跃点数却不重设Metric：GUI中取消勾选“自动跃点数”后若未手动填入数值，系统回退至0，引发路由黑洞；
2. 添加0.0.0.0/0静态路由覆盖默认网关：错误执行 route add 0.0.0.0 mask 0.0.0.0 192.168.5.1 将导致全流量走Wi-Fi，断开公司VPN；
3. 仅开放ICMP而忽略LLMNR/mDNS/WS-Discovery：NAS设备发现失败常因UDP 5355（Web Proxy Auto-Discovery）、3702（WS-Discovery）端口被阻断。

七、场景延伸：混合办公与边缘计算中的弹性适配策略

在「公司内网+家庭Wi-Fi+USB-C扩展坞多网口」复杂拓扑中，建议采用：
✅ 接口命名标准化：通过netsh interface set interface "Ethernet" newname="Corp-LAN"提升可维护性；
✅ 基于任务的路由分流：配合Windows AppContainer隔离，为Teams/Zoom进程绑定特定接口（需第三方工具如ForceBindIP或Windows Subsystem for Linux 2的ip rule桥接）；
✅ 零信任网络验证：部署Test-NetConnection -ComputerName 192.168.5.100 -Port 445作为登录脚本健康检查项。

```