回答本领域的问题！

作为一个专业的网络从业人员，其实觉得你的问题不够专业，你没有提供多个的信息来让大家给你出谋划策。但是作为一名有10几年工作经验的人，可以猜测你的组网，然后给你回答。

第一个可能的解决办法：添加三层转发设备

你说第一种情况，192.168.2.1和192.168.1.1，它们的掩码都是24位，不在同一个网段，展开就是192.168.2.1/24,192.168.1.1/24。这也是说你不专业的原因，写IP地址时，一定要把掩码加上，不然相同的IP地址可能在不同的网段。

如果是这种情况，你的问题就可以简化为两个不同网段的主机如何互访？这个问题就很好解决了，中间加一个三层交换机或路由器作为网关，把它们连接起来就可以了，例如下图所示：

当配置IP地址，并且打开端口以后，在路由器上就会自动生成两条静态路由，如下所示：

他们之间的报文会经过直连路由转发。

本方法的重点在于这两台主机的网关要配置好，另外这两台主机之间可能不止一台路由器，还有可能有其它的设备，在这些设备上都要启用路由协议，保持一路畅通。

第二个可能的解决办法：修改这两台主机的子网掩码

这种情况能较快的解决问题，但是不一定是你需要的。

在没有子网掩码的情况下，可以认为192.168.2.1和192.168.1.1是同一个网段的，不是吗？只需要把子网掩码修改为16位，即255.255.0.0，这两台主机就在同一个网段了。他们的网络ID都是192.168.0.0/16。

Win系统的修改方式如下：

在这种情况下，你应该知道它们之间怎么通信的了吧？ 换句话说，你知道相同网段之间的主机怎么通信吗？

相同网段的主机之间通信，通常有2种简单方式：

1. 如果这两台主机相距很近，最简单的办法就是通过网线直连，它们之间就可以通信了。

2. 如果两台主机不在同一个地方，相距比较远，就需要在它们之间加上二层交换机了，把它们接在同一个VLAN里，那么它们也就可以通信了。

综上所述，要想它们之间进行通信，首先要做的，就是弄清楚它们的子网掩码。

只有搞清楚子网掩码，才好设计不同的方案。不然大家靠猜测，就会有很多不同的理解。我对上面的两种方法在做一下简单的总结：

• 将两台主机的掩码修改为16位，直连或者通过二层交换机通信；

• 两台主机的掩码是24位，它们之间通信通过三层交换机或路由器，通过路由来转发。

当然也还有很多其它不同的方法，例如单臂路由等，需要与实际环境所使用的设备结合起来。

如果还有问题，可以留言讨论，并且欢迎关注我的头条号，一起讨论网络知识！

这个问题我来解答一下，顺便说一下网络访问的基本原理

我们的PC机访问网络地址，主要分两种情况，一种是局域网内部的访问，一种是局域网外部的访问

局域网内部的访问，就是我们访问的目的地址和自己的PC机在同一网段里。我们给PC机配置IP地址或者采用DHCP方式自动获取IP地址时，需要用到IP和掩码，IP地址和掩码是判断我们访问的目的地址是局域网还是外部网络的依据

下图就是PC机上查到的地址，192.168.0.110是主机地址，255.255.255.0是掩码，两个参数转换成二进制一与就会发现，局域网的范围是192.168.0.1到192.168.0.254。那么我们访问这段范围内的地址属于局域网内访问，访问这段地址范围之外属于外部网络访问

例如，下图我要访问192.168.0.102（Ping包），此时是局域网内的访问。局域网内直接使用MAC地址（网卡的物理地址）访问。如果不知道MAC地址可以采用ARP协议获取目的PC机的MAC地址

我们看看PC机上ARP表， 此时发现ARP表有对应的目的地址的MAC地址，那么在局域网内就可以直接访问。PC机会把流量从网卡丢出去到下一个设备再查自己MAC表转发，通常这个设备叫交换机，交换机上可以学习到这个局域网所有PC机的MAC地址

然后我能再看看访问百度，此时可以看到，百度的地址不是一个局域网地址

那么非局域网地址，我们就不能通过MAC地址访问，我们要查一下路由表，如下图。路由表显示，访问百度的地址的流量需要从网关192.168.0.1转发，那么我们访问的数据包就会通过我们的网卡送到192.168.0.1这个网关设备，由这个网关设备再查路由表转发。我们把这个网关设备叫路由器，网关地址是路由器和PC机互联的接口地址。路由器上有所有不是同一网段的访问路由表

所以，你这个问题的答案是，如果服务器和你在一个网段，那就通过MAC转发。你只需一台交换机，服务器和PC机都连接到交换机就可以

如果你的PC机的掩码是255.255.255.0，很明显服务器和PC机都不在一个网段，那么就通过路由转发，此时买一台路由器，PC机和服务器的网关地址都是路由器上和他们用网线连接的接口地址即可

主机192.168.2.1需要访问主机192.168.1.1，因为你并没有注明这两个IP地址的子网掩码，所以这里要分两种情况解答！

同一网段访问

如何区分两个IP地址为同一网段呢？这就需要设置子网掩码了。子网掩码是标志两个IP地址是否同属于一个子网的。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。如果两个IP地址在子网掩码的按位与的计算下所得结果相同，即表明它们共属于同一子网中。同一子网的计算机就可以直接进行通信，子网掩码也是32位二进制地址，其每一个为1代表该位是网络位，为0代表主机位。

因此，如果我们设置这两台计算机的子网掩码都为“255.255.252.0”，可以计算出相应的子网段。

192.168.2.1二进制表示为：11000000.10101000.00000010.00000001

192.168.1.1二进制表示为：11000000.10101000.00000001.00000001

子网掩码二进制表示为：11111111.11111111.11111100.00000000

按位与可计算出它们的网段都为“192.168.0.0/22”。当然你也可以设置为其他的子网掩码，比如“255.255.0.0”，那么网段都为“192.168.0.0/16”，只要保证同一网段就行了。

两台单独运行的同网段计算机如果要进行通信，此时它们之间可以直接拉一条网线进行连接，这样就可以相互访问实现了。

当然一般情况下，计算机都是连接到交换机了，同网段主机通信，交换机的工作原理会根据MAC地址表进行数据转发了。

不同网段访问

这两个IP地址是“192.168”开头的其实是属于C类地址，C类地址默认的子网掩码是“255.255.255.0”。如果是这样，计算出PC1的网段为“192.168.2.0/24”，PC2的网段为“192.168.1.0/24”，它们属于不同的网段了。不同网段之间就不能直接进行二层MAC地址表转发通信了，只能采用三层路由方式去解决。这样就得依靠三层网络层的设备了，路由器它就是网络层的设备，另外像一些交换机它也是具备三层路由功能的，我们称为三层交换机。

这里主要有以下几种通信方式：

1.多臂路由器实现

如下图，以华为路由器为例配置各自接口IP地址作为两台主机的网关。

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]ip address 192.168.2.254 24

[AR1-GigabitEthernet0/0/0]int g0/0/1

[AR1-GigabitEthernet0/0/1]ip address 192.168.1.254 24

两台主机连接到路由器并设置各自的网关地址，这样就可以通信了。这是因为当路由器接口IP地址配置完成后，路由器就会自动将这两个网段的直连路由加入到路由表，路由器就是通过直连路由来转发不同网段的数据包。

当然，计算机一般都先接入到交换机，接各自一台交换机如下：

如果接同一台交换机上的话，一般不同的网段就会划分出不同的VLAN，相当于把交换机逻辑上分成两台。

2.单臂路由器实现

多臂路由器实现不同VLAN网段通信有个很大的弊端，就是太浪费路由器端口了，因为每个VLAN你都需要去占用路由器的一个物理端口作为该网段的网关，而路由器的端口往往是很有限的，许多路由器甚至只有两个端口，因此这种方式在实际工作上基本上不会用了，有没有一种做法就是使用路由器的一个物理端口去连接多个不同的VLAN，就跟交换机之间Trunk干道一样可以去承载多个VLAN，我们称这样的实现方式为单臂路由。

如下拓扑所示，路由器只使用一个物理接口来互联交换机上的多个VLAN，每个VLAN网段的网关都指向路由器，路由器虽然只有一个物理接口但它可以启用子接口功能，可以把每个子接口想象成一个物理接口，每个子接口为一个单独的广播域，并且是所属网络中主机的默认网关，这样路由器上就具备了多条直连的网络，自然就可以通过路由表来转发数据报文了。

3.三层交换机实现

虽然单臂路由可以节省路由器的物理接口，但是这种方式也有不足之处，如果VLAN的数量众多，不同VLAN网段间的通信流量就会很大，单条链路所能提供的带宽很可能无法支撑这些通信流量，另外如果这条链路一旦发生故障，那么所有VLAN间的通信就此中断。所以在我们实际工作中，最常用的做法是会引入一台三层交换机来实现VLAN间的通信，通过三层交换机是最经济、最快速、也是最可靠地实现VLAN间三层通信的方式。

如下所示在三层交换机需要配置VLAN2和VLAN3的接口IP作为这两个网段的网关实现不同VLAN间的通信。

以上就是192.168.2.1如何实现访问192.168.1.1的方法了，关于更多的网络知识内容，欢迎大家关注，谢谢~

这个不知道你的什么网路结构，如果是两个路由器级联的话，出去二级路由器的网段是可以直接访问一级路由器下的主机的！当然这是普通家庭的路由器！

如果反过来那么久需要端口映射二级路由器，并且使用二级路由器的WAN口地址访问！如果是主路由器下接入两个评级的路由器，那么一般和这个操作是一样的！

当然如果是交换机还可以把IP地址给子网掩码改变一些开始用，比如把默认的255.255.255.0改成255.255.0.0！

你好，我曾是一名培训机构的HCIE讲师，我来回答你的这个问题。

如下图所示：

PC1的IP是192.168.2.1，掩码是/24位，网关在LSW1交换机上，IP地址为192.168.254/24；服务器的IP地址是192.168.1.1/24，网关在LSW1交换机上，网关IP是192.168.1.254/24.PC1访问服务器server1的过程是怎样的呢？

首先我们假定PC1在此之前是没有和Server1通信过的。

1.PC1需要访问server1,PC1首先发送arp请求获取server1的mac地址用来进行二层封装。

2.PC1发送的arp请求到达交换机LSW1后，LSW1先用自己vlanif10的网关mac回应PC1，然后重新封装该arp请求报文，然后发送到192.168.2.0/24这个网段。

3.server1收到LSW1发送的ARP请求报文后，server1回复arp应答报文，告诉LSW1自己的网卡mac地址发送给LSW1。

4.LSW1收到server1的MAC地址后，交换机生成记录了vlan信息、PC1的mac地址、交换机学习到PC1的mac地址的端口号、server1的mac地址、交换机学习到server1的mac地址的端口号的mac地址表。

5.PC1封装报文，二层报文头部的目的mac地址为vlanif10的mac；然后LSW1收到该报文后，解封装报文，读取报文中三层头部目的IP地址，发现是去玩vlanif20网段的，然后重新封装，根据交换机生成的fib表把该报文从vlanif20的接口转发给server1.

server1和PC1的通信过程同上。

如果你觉得我的回答还可以，请点击关注，谢谢。

由于此问题并没有阐明清楚是在什么情况下做到这两个ip服务器之间访问，所以下面自己能通过服务器之间直接互ping、前端开发处理方式和后端开发处理方式这问题来说明。此问题直观问题就是跨网段访问的问题。

首先解决两个服务器之间直接访问的问题。以liunx服务器为例，由于处于不同网段或端口不允许ping，不能做到直接访问到服务器。这里面有很多高深知识和问题，自己不是专业运维人员，只能简单讲一下处理这种问题的思路。对于跨网段的问题，可以通过添加路由方式解决，例如192.168.2.1不能ping通192.168.1.1，我们可以在192.168.2.1上执行vi /etc/rc.local；然后在文件最后一行添加route add default gw 192.168.2.1；wq保存退出即可。

前端项目布署的服务，由于现在前后端分离的开发方式，HTTP同源策略安全模型的问题就需要规避。因为在不同ip下的服务器，所以具体点就是跨域问题。解决跨域问题有很多方式，例如JSONP、iframe、CORS访问、Nginx反向代理等。在个人实际开发工作中，前后端分离与Vue等前端框架的流行，以及nginx的强大，使用CORS和Nginx方式最为理想。

如果是后端项目布署的服务器之间访问，以java为例，可以使用使http相关类实现数据访问。例如HttpUrlConnection和HttpClient等，前题是服务器之间没做网络安全策略。如果是通过tcp方式访问服务，可以使用Socket来实现编程用于传输文件等。

随着微服务的流行，类似springcloud的微服务直接就跟ip无关了，我们只需通过服务名发现就能做到直接访问。具体来说就是192.168.1.1上的微服务注册到eureka，192.168.2.1上的微服务也注册在同一个eureka集群下，2.1就可以直接通过feign框架加上1.1注册的服务名做到访问调用，而不用关心ip是多少。当然也要考虑到微服务在多实例下负载均衡的问题，因为不能保证每次访问都能击中192.168.1.1这台服务器。单实例就不说了，肯定是这一台ip服务器上服务被访问到。

篇幅有限，不能做到面面俱到，其中不足之处请指出并斧正。对于此问题还有什么补充的地方，也欢迎大家积极探讨。

这个要看你的网络拓扑，

第一种情况，假如你的主网为192.168.1.1，二级路由器为192.168.2.1，这样的话是不需要任何设置即可访问。

第二种情况，主网为192.168.2.1，二级路由器为192.168.1.1，这种情况在主网路由器中找到静态路由，添加如图设置即可。

第三种情况，有一个主路由，下面分别接了两个平级的路由器，一个为192.168.1.1，一个为192.168.2.1这种的话，在主路由添加静态路由即可，设置同下图。

第四种，一个路由器划分了两个vlan子网，一个子网为192.168.1.1，一个为192.168.2.1，这种情况目前暂不清楚，由于本人没有接触过这种高端设备，暂无法给出这种方式的解决方案。但应该也是很好解决的。

192.168.2.1访问192.168.1.1的服务器

这个我简单的理解为访问内网服务器，这个很简单，做一个内网穿透，具体方法：

1.路由器设置

步骤：

1.登录路由器

2.找到路由器虚拟服务器，添加映射条目。

常用服务器选择HTTP，根据需要配置外网端口、内网机器地址及端口映射，协议类型TCP，保存。

3.在上网设置中查看IP地址，这个IP地址根据运营商网络调整不定期的变化。通过百度查看公网ip

2.内网穿透软件：花生壳，ngrok等

一、下载、安装和登录

1.进入Oray官网首页，点击花生壳进入子站，点击“下载”即可下载5版本客户端， 下载请戳我；

2.下载后，直接双击程序点击①安装，界面下方②可修改安装目录；

3.安装成功后，
①可以扫描二维码登录；
②点击下方的“帐号登录”
PS：微信关注“贝锐科技”公众号，绑定花生壳帐号即可实现扫码登录。

①输入已注册好的Oray帐号登录；
②点击客户端左下角可重置密码或注册帐号。

二、如何设置映射

1.客户端添加映射

点击客户端界面右下角“+”，进行添加映射；

映射界面填写：
① 应用名称：自定义填写
② 应用图标：可以给对应的服务选择一个图标，方便区分
③ 应用类型：根据需要映射的服务选择
如：TCP通常用于软件类
UDP用于UDP服务（5.1以上客户端才支持）
http或https用于网站类型
Socks5用于代理（此功能暂时下架）
④ 外网域名：可选择帐号下面已有的域名
　 外网端口：根据服务类型选择（固定端口：需购买、动态端口：免费系统随机分配）
⑤ 内网主机：服务器电脑IP地址
　 内网端口：内网服务端口
⑥ 密码访问限制：开启此功能之后，浏览器访问先输出密码才可以显示对应的网站信息
点击“保存”即可；

添加成功后，会生成一个外网访问地址；
点击“诊断”可以查看映射连接花生壳转发服务器和局域网服务搭建情况；
点击“分享”会出现一个二维码，扫描二维码可看到外网访问地址；

点击“编辑”可修改映射的应用名称、应用图标、内网IP、内网端口、密码访问限制、删除映射。
2.网页添加映射

点击客户端“映射数”，会自动调出浏览器并且跳转至网页的花生壳映射界面；

或直接访问https://b.oray.com ，输入花生壳帐号密码登录，也可进入映射界面；
点击“新增映射”，即可设置映射；

设置映射：
① 应用名称：自定义填写
② 选择域名：可选择帐号下面已有的域名
③ 映射类型：根据需要映射的服务选择，如网站类型可以选择（http80或https443）
④ 外网端口：根据服务类型选择
⑤ 内网主机：服务器电脑IP地址
⑥ 内网端口：内网服务端口
详情可看客户端映射介绍。

添加成功后，生成一个外网访问地址。
三、功能介绍

1.点击客户端左上角“ 三 花生壳5 ”，进入客户端的设置：

①启动和运行
开机启动花生壳：开机时自动启动花生壳客户端
仅以服务方式运行：客户端运行时，电脑右下角不显示客户端图标
无操作5分钟，自动锁定客户端：电脑5分钟无操作自动锁定，需用Oray帐号的密码解锁

网卡：当电脑多网卡时可设置客户端走哪个网卡的网络；
PS：此功能要在帐号未登录时设置

②操作
查看日志：可直接进入客户端的日志文件目录

锁定：点击直接锁定客户端，需通过Oray帐号的密码解锁

更换帐号：切换其它Oray帐号登录
退出：完全退出客户端
PS:5版本客户端没有重登功能，如需重登帐号，只能退出客户端然后重新打开

③版本
显示当前客户端的版本号
④移动管理
扫描二维码即可下载手机app管理
PS：手机App只能管理，花生壳客户端仍需保持登录

2.帮助
基本信息可以查看：服务代码、客户端版本、登录地点、操作系统 方便排查问题使用。
常见问题：花生壳客户端的使用帮助
人工支持：支持多种方式向售后咨询问题
3.帐号信息
当前登录的帐号名字以及帐号目前服务等级

4.域名：点击会自动调出浏览器并且跳转至我的域名界面

5.流量：点击会自动调出浏览器并且跳转至使用流量界面

6.映射数：上面讲映射时已介绍
7.宽带加速：点击会自动调出浏览器并且跳转至内网穿透界面可购买额外带宽。

8.下方功能注释
①IP地址：客户端当前所在网络的出口公网IP地址；
②、③自诊断：查看当前客户端程序连接花生壳服务器的状况；
③锁定：锁定客户端程序，需通过帐号密码进行解锁（和设置里面的锁定功能一样）。

花生壳客户端5的功能到此就介绍结束，感谢围观~

3.如果是本公司的两个局域网，做跳板就行

好了，以上就是具体三种思路，思路很重要，有了具体思路，做起来都比较简单。

欢迎条有留言讨论，记得点赞+转发+评论！

大家好，我是老李，谢谢你邀请我回答自己领域相关专业问题！

电脑必须在相同的网段之间才可以互相访问，例如两台电脑都是192.168.1.*（*代表2-254）之间才可以互相访问，或者两台电脑都是192.168.2.*（*代表2-254）之间才可以互相访问。

那么我们这个网段里的电脑如果超过了254台怎么办呢？是不是就不能互相访问了呢？老李给你个肯定的答案，超过254台电脑一样可以互相访问。那么需要如何访问。下面老李就来给你讲解一下，不在同一个网段之间的电脑，如何才能互访。

其实很简单，我们只需要利用到子网掩码就可以了，别人一般都会推荐你用255.255.0.0，其实老李告诉你，不要用这个子网掩码，这个子网掩码太大了，你只用到192.168.1.*和192.168.2.*这两个网段，根本用不了255.255.0.0这么大的子网掩码，子网掩码大了会有很多问题产生，网络风暴，网络安全，等等很多问题，这就是老李不让你用这么大的子网掩码的原因。

老李专业做网络有10多年的经验，老李从来都没有用到过255.255.0.0，这么大的子网掩码。

那么192.168.1.*和192.168.2.*这两个网段用什么子网掩码呢，你只需要用到255.255.254.0这个子网掩码就可以了。

IP地址用192.168.1.*，子网掩码用255.255.254.0，IP地址用192.168.2.*，子网掩码用255.255.254.0，这样你这两个网段之间的电脑就可以互相访问了。

就是这么简单，关注老李不会错，教你最实用的网络知识。

专业的人士，给你专业的解答，希望对你有帮助！大家可以关注老李，看更多电脑、安防相关视频教程！

192.168.2.1如何访问192.168.1.1的服务器？ 这实质应该是跨网段访问的问题。

首先搭建试验环境，使用用两台家用无线路由器，主路由器LAN口连接副路由器WAN口，搭建一个具有两个网段的网络。

在同一网段或不同网段连接电脑，验证电脑是否能够ping通，能够ping通说明网络连接和ping的基本配置没有问题。

之后可以根据自己的需要再详细调整两个网段的各自的网络参数，使得网络配置能够满足个人需求和应用程序的运行需求。

01 搭建具有两个网段的计算机网络

主路由器WAN口连接网络入户线，LAN口插网线接入电脑，电脑启动主路由器配置界面，上网方式设置为拨号上网，设置上网账号和密码，设置LAN口IP设置为192.168.1.1，开启DHCP，设置地址池为192.168.1.100-192.168.1.199。

副路由器WAN口接主路由器LAN口，副路由器LAN口通过网线接电脑，电脑启动副路由器配置界面，设置上网方式为动态IP，设置LAN口IP为192.168.2.1，开启DHCP，设置地址池为192.168.2.100-192.168.2.199。

路由器设置都都生效后，分别在主路由器和副路由器的LAN口各接入一台电脑，通过拔插接口网线实现跨网段和本网段的ping测试。

02 防火墙设置

每一台电脑都装有防火墙软件，例如我们安装windows 10，不用安装第三方安全软件，系统有自带防火墙和防病毒软件Windows defender，如下图所示。

防火墙有网络防火墙和计算机防火墙两类。本次跨网段测试环境很简单，过滤、阻止和允许信息通过的都是计算机自身带的防火墙。

由于防火墙会阻止某些信息进出计算机，需要配置控制信息，保证允许的动作和信息放行，不允许的要阻止掉。

本次使用ping命令测试计算机的联通性，ping命令需要穿透防火墙，并能正确的返回应答信息，才算ping通。Ping命令使用ICMP协议。

windows操作系统的防火墙安全策略如下图所示。在公用网络、专用网络和域网络中，所有的入站操作都默认禁止。即不允许被其他计算ping，不允许被其他计算机进行各种连接。顾需要将允许的操作和对象配置好，才能网络通畅。

防火墙默认不允许ICMP入站操作，为了允许，将 “从IPSec 免除 ICMP(E)”设置成“是”。

同时，在入站规则中将“文件和打印机共享（回显请求-ICMPv4-In）”的公用网络和专用网络配置文件打开启用，该项配置是为了回显ICMP的回显信息。

Window 10 针对域网络、专用网络、公用网络，都有一套完善防火墙策略配置，配置项很多，涉及网络的方方面面，很复杂。针对个人或单位的具体使用环境，包括权限、运行的应用程序的需求，要进行不同的配置。本文只说了一个ping命令（也可以叫一个应用程序吧）要正常运转需要进行的网络配置。

03 ping测试

下面是ping的一些截图，ping通了，表示网络在硬件连接和测试范围内的网络设置已经没有问题，但防火墙设置的内容很多，要根据自己的具体需要进行调整。

04 ping的简单流程

电脑A ping 电脑 B，如果电脑A中的 ARP缓存表（IP 和 MAC的对应关系表）中有电脑B的mac地址，则电脑A在自己发送的ping的报文（ICMP）中填写上电脑B的MAC地址发送给交换机。

交换查询自己的MAC地址表（MAC 和 port的对应关系表），如果目的电脑（电脑B）的MAC地址在地址表中存在，则使用对应的端口将该报文发到对应端口。

电脑B收到IP数据报后进行应答；电脑A收到电脑B的回显信息，表明已经连接好，并显示连接质量。

电脑A、电脑B和交换机都采用“自学习”的功能维护各自的ARP或MAC地址表。

电脑A ping 电脑B时，若两台电脑不在同一个网段，会把IP数据报发给本地网关，本地网关再将数据报送到“下一跳”应该到的网关或路由器，根据MAC地址和IP地址一直往下找，知道找到返回ICMP应答报文，或者找不到超时。