两个路由器级联及共享访问实战测试

两个路由器级联及共享访问实战测试

两个路由器级联一般有两种方法：LAN口连LAN口和LAN口连WAN口。LAN口连LAN口的比较简单，用的也比较频繁，主要是把路由器2作为交换机使用。LAN口连WAN 口复杂一些，主要是路由器1下的主机不能访问路由器2下的主机，这样就给局域网共享造成麻烦。下面就具体操作做个简略介绍。（这里默认主机A连在路由器1下，主机B连在路由器2下，路由器2级联路由器1，假定路由器1和2默认地址都是192.168.1.1）方法1：LAN口连LAN口基本不用设置，主要是级联前把路由器2的DHCP关闭，登录地址改成跟路由器1不一样的就可以。因为这种方法是把路由器2当做交换机用，所以不存在共享访问的问题。

方法2：“LAN口连WAN口”，这里指的路由器1的LAN口级联路由器2的WAN 口。这种情况稍微复杂些。

还是修改路由器2就可以了。具体设置如下：

1.WAN口的地址，默认动态也可以，这样路由器1会DHCP分配一个地址给它，

最好是设为静态，可以任取192.168.1.2-254中未使用的IP，具体见图：

2.修改路由器2的管理地址，不要跟路由器1同一个网段。如图：

设置好后路由器会要求重启，这时把路由器1和2级联。

3. 更改路由器2的登录地址后，及时把主机B的IP进行更改或设为自动获取。

这时级联已经完成了。进行PING的测试，主机B可以PING通主机A，但A不能PING通B。因为A和B不在同一网段，A去PING B的包会被路由器1丢弃。

怎么样才能使A能PING到B，而且能访问B的共享文件。这里可以用的路由器的DMZ主机功能，DMZ就是把设定的DMZ主机暴露在广域网中。

具体设置见图：

图中DMZ主机地址设为主机B的IP地址，这样就能实现A对B的访问，只要是路由器1下的主机都可以访问B，通过//IP访问B，IP为路由器2的W AN地址，上面即为//192.168.1.14。

如果不是很能理解，可以看下这段话：

DMZ：就相当于DNA T（Destination NA T），只对目的IP地址做地址转换。也就是说，收到目的IP为自己W AN口的包，统统转发给内网的你所指定的IP，当然转发的过程中，对目的IP做了NA T。

配置过程中也发生了些小插曲，主机A去PING主机B测试如下：

当IP为2.（2，3，4，5，6，7，8，9，10，15，99，100，220，254），只有2.（3，7，9）可以PING通，不知为何，但是不能访问。A网上邻居可以看到B，打不开，B 网上邻居看不到A,可以通过IP访问A.

呵呵，这个情况就有些奇葩了。我测试的时候并未设置DMZ主机，不过就算设置

了，也应该是PING不通的，不过怎么有几个IP是PING的通的，这就很难理解了。（不知道哪位朋友明白的告知一下）

小结一下：方法2（LAN口连接WAN口），优点是可以多连一台机器，确定是访问受限。如果需要路由器1下面的主机访问路由器2的多台主机，那这种方法就不行，还是需要采用方法1（LAN口连接LAN口）或采用交换机。方法2只能设置一台DMZ 主机访问。

注意事项：设置了DMZ主机的情况下访问，要用路由器2（连W AN口）的WAN 地址进行访问。