跨网段单向接入：如何实现单向入网

一般情况下，可以用三层设备实现，比如2台路由器或者路由器和二层交换机进行单臂路由，这是一般家用路由器不具备的，可以用企业级路由器实现，使用访问控制列表（ACL）访问列表100拒绝ip，然后应用到路由器接口或子接口上。

有关详细信息，请参阅 Cisco 路由器 ACL 配置说明。

ACL无论是单向还是双向都可以实现，并且可以通过端口进行控制。

有三种方法可以做到这一点：

1.连接到路由器，每个网段的网关是路由器接口的地址。 使用访问控制列表 （ACL） 在连接到 A 网段的高级端口上控制 DENY IP 1 应用程序。

2.连接交换机并使用VLAN隔离。 如果A和B位于不同的网段上，则可以在不同的VLAN中相互通信。

3.如果连接到Hub（哑交换机），PC上内置的操作系统防火墙可以阻止ICMP数据包，实现两者之间的相互访问。

如果是文件行跟踪访问，主机的一端开启共享，另一端不开，可以轻松实现单向入网。 如果是干通信，那就用防火墙来实现，设置访问规则，只允许数据进，不准出。

1. 文件访问。 在文件管理办公室选择一台主机开启文件共享，另一台主机不会开启（默认不会打开），这样就简单实现了单向网络访问，即没有开启共享的主机可以在开启共享的情况下访问主机文件， 但反之则无法实现访问。

2.沟通。 如果在其中一台主机上设置了防火墙规则，可以使用命令行或文件管理器界面设置对边界主机的访问规则，以便主机可以接收其他数据信息，但其他主机无法获取该主机的信息。 这将启用单向网络访问。

事实上，在两个网络之间实现完全互操作性要容易得多。

1.首先，您需要购买路由器，价格非常便宜，通常为几十到一百。

2.假设网络A的网段是，网络B的网段是，路由器地址是，A的HTTP服务器设置好了，B的HTTP服务器地址设置好了。

3、通过路由器连接两个网段的网络，接入两个网络的交换机，网络A---路由器---网络B（注意不能插入路由器的WAN口）。

通过网络B上的机器访问路由器，找到其中的路由表，并添加路由表

ip：子网掩码：网关设置为：

保存并退出后，将 LAN 中所有计算机的子网掩码设置为 ，将网关设置为 。

4.尝试通过或参观。

如果有带路由的调制解调器也可以实现上述功能，连接有点不同，应该是：

调制解调器---网络 A---网络 B 或连接到网络 B，其他设置与路由器相同。

如果FTP服务器相同，则无需设置，如果没有，请设置为。

如果要两个网络互连，只需将服务器IP地址修改为原网段的IP，然后将路由表修改为如下：

一般情况下，路由器中会有一个表。

如果您没有上表，请添加它！

相互访问局域网的策略。

我使用公司的内网，我使用1网段的IP访问1网段的设备，如何访问2网段的设备。

如果要跨局域网网段接入，必须经过路由器或具有路由功能的三层交换机，如果要对此进行一些必要的设置才能访问，建议您购买路由器或三层交换机，然后再进行一些设置， 然后查看是否可以跨网段访问。以上就是湛江和虎科技的解答，希望能帮到你！

你想参观什么？ Web 服务还是什么？

你们的网络结构需要调整，这种结构是极不合理的。 即使在实施之后，也存在许多问题。

使用 nat+ 端口映射。

例如，路由器 e1=，带有主机，e2=，带有主机。

要访问网络 8 的文件共享，请将 E1 上的端口 445 映射到 8 上主机的文件共享。

但是，这里出现了一个问题：如果您还想打开文件共享服务，如何映射端口。 您需要删除要指向的规则，然后重新分配一个新规则。

换了10分钟后，又有人问，我想参观！！ 你去换......再

第二个问题：假设没有人想访问两个共享目录，但路由器如何知道它正在从端口 E2 出去？ 还应包括 E1 端口。

所以它会猜，猜对了，如果你的路由器有路由缓存，以后没有变化的时候总是正常的。

如果猜错了，或者网络发生了变化，则路由缓存被错误地找到，并且它将继续错误，您需要继续清理路由缓存，直到它找到正确的端口。

如果它总是错的，找不到正确的路线怎么办？ 老板发给你工资，看看你每天是怎么清除路线的缓存的？ 这就好比你付钱给木匠，木匠天天用锤子敲门，就算你不懂，也能看出他在做无用的工作吧？

开除！！ 正确的方法是将不同的子网分开，如果一定要坚持80段IP，那就分两个子网号：A网段的IP用，B网段用。一切都还好。