路由器組網要求-tft每日頭條

很多朋友問到，關不同網段的兩個電腦如何實現互訪？這個通常在企業辦公中會遇到，我們今天來看下。

我們經常會遇到企業随着員工或部門的增多，增加了一個路由器，分了兩個網段，A子網和B子網處于不同網段，當網絡中存在多個路由器時，要求不同路由器下屬的子網可以互相通訊，同時又可以通過寬帶路由器上網，這如何實現？本期我們通過路由器的操作，來實現三種案例情況。

案例情景1

企業通過一台路由器R1上網，局域網LAN1,。因為業務需要，擴充了一台路由器R2，加入一個新的局域網段LAN2。

要使能PC1和PC2相互通訊，可以做如下圖中所說的設置。

路由器組網要求（了解清楚路由器的各種組網）1

要實現pc1和pc2相互通信如可做如下設置：

1、pc1的的網關指向R1 LAN

2、pc2的網關指向R2的LAN口

3、R2的WAN口網關指向R1 LAN口

4、在R1上指定一條靜态路由，使目的ip為192.168.1.x網段的ip轉發到R2。

這裡面R1靜态路由配置單獨說明下：一條靜态路由一般由三部分組成，目的IP地址、子網掩碼和下一跳（網關）地址，按照上圖的分析，新建一條靜态路由所包含的信息，應該有如下内容，發往目的地址192.168.1.0網段的IP包(子網掩碼為255.255.255.0)的下一跳地址為192.168.0.100.具體配置位置，如果是在路由器中，以TP-Link的為例子，在路由器配置界面，有靜态路由表配置：

路由器組網要求（了解清楚路由器的各種組網）2

在設置靜态路由時，網關IP必須是與本路由器LAN口IP屬于同一個網段。

如果目的IP地址是一台主機的IP地址，則子網掩碼必須為255.255.255.255

如果是在服務器上，可以通過命令行來配置靜态路由，包括添加、删除和修改。

路由器組網要求（了解清楚路由器的各種組網）3

可以看得出來，案例1其實與路由器的橋接原理很類似。

案例情景2

小區共享性寬帶接入，A用戶用一台寬帶路由器構建了一個局域網，B用戶也用一台寬帶路由器構建局域網，A、B用戶各自局域網之間的主機不能相互通訊。網絡拓撲如下：

路由器組網要求（了解清楚路由器的各種組網）4

要想實現PC2和PC1之間的互相訪問，看起來與情況1有些相似，需要在内網網關中添加兩條靜态路由。一般的小區網關肯定是不會随便讓用戶配置路由的，而且這樣配置後，其他網段的電腦也可以訪問PC1和PC2。

兩台路由器，不同網段互訪設置方法：

把兩個路由器的WAN口設置到一個子網，如上圖：

路由器1 WAN口ip：10.1.1.3路由器2 WAN口ip：10.1.1.3

兩個路由器的LAN口可以随便設，隻要不跟WAN口在一個子網即可。

案例情景3

上面我們案例1與案例2都是針對兩個路由器的，那麼對于有多個路由器，網絡中有多級路由設備的環境，這種情況可以說是情景一和情景二的整合。

類似的網絡拓撲如下：三台路由器

路由器組網要求（了解清楚路由器的各種組網）5

要實現PC1、PC2和PC3之間的互訪，那麼就需要配置路由器1與路由器3需要配置靜态路由了，那麼該如何配呢？

其實就是把上面案例1與案例2的情況整合了，就是案例3了。

分析：（這裡面路由器用R來表示）

R1在R2與R3中間，R1本身連接pc2，那麼要實現pc2與pc1、pc3互訪，那麼R1的目的地址就是pc1與pc3。

而R1的下一跳就是R2與R3,R2的WAN口與R1的LAN口相連接，所以R1的LAN口地址與R2的WAN口地址在同一網段，R1的WAN口地址與R3的WAN口在同一網段。

所以R1:

目的地址為192.168.1.0，掩碼255.255.255.0，下一跳（網關）為192.168.0.100

目的地址為172.16.0.0，掩碼255.255.0.0，下一跳（網關）為10.1.1.3

所以R3：

目的地址為192.168.0.0，掩碼255.255.255.0，下一跳為10.1.1.2

目的地址為192.168.1.0，掩碼255.255.255.0，下一跳為10.1.1.2.

如果上面不理解，可以換個角度來看：

對于路由器R3來看，它隻能看到R1，而看不到R2，所以R3來說，上面R1與R2兩條路由，可以彙總會一條，就是

目的地址為192.168.0.0，掩碼為255.255.0.0，下一跳為10.1.1.2,這個網段包含了192.168.0.0~192.168.255.0所有的子網，也包括了R1與R2，這條靜态路由會使所有目的IP在這個範圍内的信息包，都轉發給10.1.1.2路由器R1，這種，将多條子路由條目彙總成一條都包含在内的總路由條目，叫做路由彙總。

網絡中為什麼要把子網掩碼寫精确

在大型路由器上，路由表往往很長很大，采用路由彙總可以減少路由表的長度，提高路由器效率。

當然路由彙總也不總是有效的，因為子網的劃分是人為的，路由彙總中的其他網段可能存在其他局域網下，貿然彙可能會出錯，所以我們在實際項目要把子網掩碼計算得很精确，這也就是為什麼築慧小妹之前一直不建議我們設置B類網址是直接把子網掩碼寫255.255.0.0。

上述例子3中的路由彙總可以設置精更加精确，對于192.168.0.0和192.168.1.0，網絡位相同的位數有前23位，要可以通過掩碼來區分這兩個網段的話，需要将掩碼設置為255.255.254.0,而不建議設置成255.255.0.0，這條改進的彙總路由表應該寫成這樣：

目的地址為192.168.0.0，子網掩碼為255.255.254.0，下一跳為10.1.1.2，這條彙總路由，隻會包含192.168.0.0和192.168.0.1兩個子網，這才是一條精确路由。這樣有助于網絡以後的擴展和維護。