两个网段如何互通_一台路由器下如何实现多个网络互通

很多时候我们使用路由器，都会划分多个网段，然后依据自己和访客不同网段去做不同限速规则或者行为管控，那么如何实现不同网段的互访呢，具体要取决于的所用路由品牌

多网口互通分两个情况

第一种：多网卡桥接，所有网口相当于交换机接出来的，此时所有数据二层交换，必须要同一个网段才能互访，此情况下无法隔离多个网段，所以我们看下一种方法。

第二种：多网卡分别设置不同lan，多个广播域互相隔离，由路由器进行三层转发。此时不同路由器可能会有不同的表现，如刷爱快路由器默认就是所有lan、vlan可以互相访问

如下拓扑：

（1）当a电脑访问b电脑的时候，a：「我是1.2，我要发给2.2，我发给1.254就能送过去）

（2）爱快路由器收到后，分析接口掩码，lan1 lan2的掩码都是/24，匹配到lan2接口，于是直接发送给了b电脑。

（3）b电脑收到后再回复给a电脑，b：「我是2.2，我要发给1.2，我发给2.254就能送过去）

（4）爱快路由器收到后，分析接口掩码，匹配到lan1接口，于是直接发送给了a电脑。

到此，数据访问交互完成。

默认状态下路由转发，需要a.b设备正确设置网关才可以，如果你的设备不支持网关设置。

因为b电脑收到的数据，来自1.2，b电脑2.x网段/24掩码 且没有网关，也就没去往1.2的路径，b直接将数据丢弃，a就收不到了

此时可以在nat转发里加一条规则，源地址1.2，目的地址2.2，动作转发

a发给b的数据，路由器将数据在lan2发出去的时候，对数据修改，本来是1.2发过来的会修改成2.254发出来的

经过nat转发动作后，b电脑收到的是数据来自2.254.匹配的到自身掩码。于是将数据发给lan2，爱快路由器再根据nat映射关系，将收到的数据包修改回1.2位置并对应转发，交互完成，互访成功

如果不希望a,b两台电脑互访，可以在路由器上定义acl规则，阻断转发即可，如原源地址1.2，目的地址2.2，那么路由器在（1）接收到a发过来的数据后，直接匹配规则进行丢弃，数据就不会再发给b电脑了。

如果其他路由器默认禁止互访，可以通过acl规则定义允许转发即可。