两个路由器级联及共享访问实战测试

两个路由器级联及共享访问实战测试 两个路由器级联一般有两种方法：LAN 口连 LAN 口和 LAN 口连 WAN 口。LAN 口 连 LAN 口的比较简单，用的也比较频繁，主要是把路由器 2 作为交换机使用。LAN 口连 WAN 口复杂一些，主要是路由器 1 下的主机不能访问路由器 2 下的主机，这样就给局域 网共享造成麻烦。下面就具体操作做个简略介绍。 （这里默认主机 A 连在路由器 1 下，主 机 B 连在路由器 2 下，路由器 2 级联路由器 1，假定路由器 1 和 2 默认地址都是 192.168.1.1） 方法 1：LAN 口连 LAN 口基本不用设置，主要是级联前把路由器 2 的 DHCP 关闭， 登录地址改成跟路由器 1 不一样的就可以。因为这种方法是把路由器 2 当做交换机用，所 以不存在共享访问的问题。 方法 2： “LAN 口连 WAN 口” ，这里指的路由器 1 的 LAN 口级联路由器 2 的 WAN 口。这种情况稍微复杂些。 还是修改路由器 2 就可以了。具体设置如下： 1. WAN 口的地址，默认动态也可以，这样路由器 1 会 DHCP 分配一个地址给它， 最好是设为静态，可以任取 192.168.1.2-254 中未使用的 IP，具体见图： 2. 修改路由器 2 的管理地址，不要跟路由器 1 同一个网段。如图： 设置好后路由器会要求重启，这时把路由器 1 和 2 级联。 3. 更改路由器 2 的登录地址后，及时把主机 B 的 IP 进行更改或设为自动获取。 这时级联已经完成了。进行 PING 的测试，主机 B 可以 PING 通主机 A，但 A 不 能 PING 通 B。因为 A 和 B 不在同一网段，A 去 PING B 的包会被路由器 1 丢弃。 怎么样才能使 A 能 PING 到 B，而且能访问 B 的共享文件。这里可以用的路由器 的 DMZ 主机功能，DMZ 就是把设定的 DMZ 主机暴露在广域网中。 具体设置见图： 图中 DMZ 主机地址设为主机 B 的 IP 地址，这样就能实现 A 对 B 的访问，只要 是路由器 1 下的主机都可以访问 B，通过/IP 访问 B，IP 为路由器 2 的 WAN 地址， 上面即为/192.168.1.14。 如果不是很能理解，可以看下这段话： DMZ：就相当于 DNAT（Destination NAT） ，只对目的 IP 地址做地址转换。也就 是说，收到目的 IP 为自己 WAN 口的包，统统转发给内网的你所指定的 IP，当然转发 的过程中，对目的 IP 做了 NAT。 配置过程中也发生了些小插曲，主机 A 去 PING 主机 B 测试如下： 当 IP 为 2.（2，3，4，5，6，7，8，9，10，15，99，100，220，254） ，只有 2.（3，7，9）可以 PING 通，不知为何，但是不能访问。 A 网上邻居可以看到 B，打 不开，B 网上邻居看不到 A,可以通过 IP 访问 A. 呵呵，这个情况就有些奇葩了。我测试的时候并未设置 DMZ 主机，不过就算设 置了，也应该是 PING 不通的，不过怎么有几个 IP 是 PING 的通的，这就很难理解了。 （不知道哪位朋友明白的告知一下） 小结一下：方法 2（LAN 口连接 WAN 口） ，优点是可以多连一台机器，确定是 访问受限。如果需要路由器 1 下面的主机访问路由器 2 的多台主机，那这种方法就不 行，还是需要采用方法 1（LAN 口连接 LAN 口）或采用交