家庭網絡2個路由器

Question

只是提前爲我的網絡專業知識有限對不起，我知道壽的基本知識......

所以這個問題我有我希望有人能夠闡明一些輕.. 我想要有2個路由器，每個都有自己的vlan，並且我想要一個路由器能夠與另一個交談，但不是反之亦然，

所以我的主路由器（192.168.1.1）連接到調制解調器， 我想要得到第二個路由器，並將其連接到我的主要路由器， 第二個路由器我想擁有自己的VLAN（192.168.2.1）

現在這部分是非常容易的，這裏是我在我的腦海裏

我想我的主路由器上的計算機，能夠訪問第二個路由器上的計算機......如ping，RDP， ETC 但我不想讓第二個路由器上的電腦訪問主路由器上的電腦......

這可能嗎？

謝謝

Answer 1

如果您使用家庭路由器，密鑰位於WAN接口。

LAN端口上連接的所有主機都可以訪問WAN端口中的主機，但不能反之亦然。你的邊界路由器的行爲是這樣的：如果你想讓主機直接從WAN到LAN進行通信，你必須轉發一個端口。例如，如果您有攝像機的DVR，並且您想要通過Internet監控它們，則必須轉發DVR使用的端口。因此，你可以連接到192.168.2.1子網（只是爲了說明，這不是VLAN，這是一個子網，或者你也可以稱它只是一個網絡，VLAN是另一回事），你的PC不想從其他主機訪問。

VLAN是一種局域網的分區，廣播可以在其內部傳播，但不能出去。它們用於安全性，性能和易於管理。他們屬於第二。 OSI模型的一層。

你的情況最終拓撲圖如下：

Let's兩組分開你的電腦：一組是你鴕鳥政策人的那些訪問組和B組，你想成爲的人從另一臺PC訪問。

首先，您的調制解調器連接到將充當邊界路由器的路由器。它的LAN IP將是192.168.1.1/24（/ 24是子網掩碼255.255.255.0的表示法）。

對於該路由器，您將連接到它的局域網端口B組PC，IP範圍從192.168.1.2到192.168.1.254（.0是保留的，.1是邊界路由器，.255也是保留的） 。

此外，對於該路由器，您將連接第二臺路由器到其WAN端口。在第二臺路由器中，您將在屬於邊界路由器的子網的WAN端口中設置一個靜態IP。例如192.168.1.2。

第二個路由器LAN IP將是192.168.2.1/24。最後，您將將A組PC連接到第二個路由器LAN端口。 IP地址從192.168.2.2到192.168.2.254。這將是更「保護」的局域網。

我希望這可以幫助！