Windows路由表控制：临时断网保留局域网访问

1. 需求场景与解决方案概述

在企业办公环境中，我们经常会遇到这样的需求：需要临时断开互联网连接，仅保留公司内部局域网的访问权限。这种需求通常出现在以下几种场景：

• 安全敏感操作：处理涉密文档时防止数据外泄
• 网络隔离测试：验证内网服务稳定性时排除外网干扰
• 合规性要求：某些金融、政务系统要求工作终端仅连接专用网络

Windows系统自带的route命令提供了一种轻量级的解决方案。与完全禁用网卡或修改防火墙规则相比，路由表控制具有以下优势：

1. 操作可逆：可以快速恢复原状而不影响其他网络功能
2. 粒度控制：不影响同一网卡上的其他网络通信
3. 无需权限：普通用户账号即可执行（非管理员账户可能需要权限提升）

注意：该方法仅适用于有线网络环境，Wi-Fi连接可能因自动重连机制导致配置失效。对于长期固定需求，建议使用组策略或防火墙规则实现更稳定的控制。

2. 网络路由基础原理

2.1 路由表工作机制

Windows系统中的路由表就像一张交通路线图，决定数据包应该通过哪个网关发送。当执行route print命令时，你会看到类似这样的输出：

code复制IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.100     25
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
      192.168.1.0    255.255.255.0         On-link      192.168.1.100    281

关键字段解析：

• 0.0.0.0：默认路由，匹配所有未明确指定的目标地址
• 192.168.1.1：当前默认网关（通常是无线路由器