一级网段主路由连接交换机A，分配给旗下每台PC的IP地址为 192.168.1.X；
二级网段路由器（普通TPLINK）WAN口连接交换机A（router模式，wan口地址为192.168.1.10），分配给旗下每台PC的IP地址为 192.168.2.X;
结果出现了：
IP为192.168.2.X的PC机向上访问IP为192.168.1.X的PC机是可以通的，但是反过来，IP为192.168.1.X的PC机向下访问IP为192.168.2.X的PC机是不通的。
根本原因就是：二级路由器由于是router模式，进行了NAT地址转换，也就是翻译给一级网络的IP不是自己真实的IP，是经过转换了的。
解决方案：
在二级路由器上做两个设置，首先：把路由的静态地址分配做好，也就是让每台PC永久性的拥有固定IP地址；其次：做端口映射，即把所要暴露给一级网络的PC机的IP地址和端口号范围做成映射（此处已实践：也可以直接将这台PC设置成DMZ主机）。
注：访问二级网路PC时候，使用的是二级路由器的WAN口IP。
设置总结：
（1）、修改二级路由器LAN口IP与主路由器LAN口IP在同一网段。
（2）、二级路由器上关闭DHCP服务器。
（3）、主路由器LAN接口连接二级路由器WAN接口。
本文采摘于网络，不代表本站立场，转载联系作者并注明出处：https://www.5amiao.com/baike/1468.html
