家庭网络2个路由器

Question

只是提前为我的网络专业知识有限对不起，我知道寿的基本知识......

所以这个问题我有我希望有人能够阐明一些轻.. 我想要有2个路由器，每个都有自己的vlan，并且我想要一个路由器能够与另一个交谈，但不是反之亦然，

所以我的主路由器（192.168.1.1）连接到调制解调器， 我想要得到第二个路由器，并将其连接到我的主要路由器， 第二个路由器我想拥有自己的VLAN（192.168.2.1）

现在这部分是非常容易的，这里是我在我的脑海里

我想我的主路由器上的计算机，能够访问第二个路由器上的计算机......如ping，RDP， ETC 但我不想让第二个路由器上的电脑访问主路由器上的电脑......

这可能吗？

谢谢

Answer 1

如果您使用家庭路由器，密钥位于WAN接口。

LAN端口上连接的所有主机都可以访问WAN端口中的主机，但不能反之亦然。你的边界路由器的行为是这样的：如果你想让主机直接从WAN到LAN进行通信，你必须转发一个端口。例如，如果您有摄像机的DVR，并且您想要通过Internet监控它们，则必须转发DVR使用的端口。因此，你可以连接到192.168.2.1子网（只是为了说明，这不是VLAN，这是一个子网，或者你也可以称它只是一个网络，VLAN是另一回事），你的PC不想从其他主机访问。

VLAN是一种局域网的分区，广播可以在其内部传播，但不能出去。它们用于安全性，性能和易于管理。他们属于第二。 OSI模型的一层。

你的情况最终拓扑图如下：

Let's两组分开你的电脑：一组是你鸵鸟政策人的那些访问组和B组，你想成为的人从另一台PC访问。

首先，您的调制解调器连接到将充当边界路由器的路由器。它的LAN IP将是192.168.1.1/24（/ 24是子网掩码255.255.255.0的表示法）。

对于该路由器，您将连接到它的局域网端口B组PC，IP范围从192.168.1.2到192.168.1.254（.0是保留的，.1是边界路由器，.255也是保留的） 。

此外，对于该路由器，您将连接第二台路由器到其WAN端口。在第二台路由器中，您将在属于边界路由器的子网的WAN端口中设置一个静态IP。例如192.168.1.2。

第二个路由器LAN IP将是192.168.2.1/24。最后，您将将A组PC连接到第二个路由器LAN端口。 IP地址从192.168.2.2到192.168.2.254。这将是更“保护”的局域网。

我希望这可以帮助！