怎么设置让 让路由器允许 192.168.0.0/24 和 192.168.1.0/24 互相转发数据包

前提重点

你的路由器两个接口：

• 接口 1：192.168.0.2/24（网关，接电脑 A）
• 接口 2：192.168.1.2/24（网关，接电脑 B）

✅ 三层路由器本身直连的两个网段，正常情况下，只要开启【IP 路由 / 内网路由】，路由器天然就知道这两个网段，不需要额外加静态路由！ 静态路由是用于跨多台路由器的场景，单台三层路由器的两个直连子网，只需要打开 LAN 间转发即可。 ❗普通家用路由器（不是三层路由）做不到，只有企业三层路由器 / 三层交换机支持。

一、WEB 图形界面设置（商用路由器，TP-Link / 华为 / 爱快等）

1. 登录路由器后台，找到 系统 / 高级设置 → IP 路由 / LAN 间路由 / 内网互通
2. 开启：LAN 之间路由转发 / 启用 IP 路由（部分设备叫 “允许内网各接口互访”）

有些设备默认关闭内网跨接口转发，打开这条开关就可以。

1. 关闭 AP 隔离（AP 隔离会阻止内网设备互通）

不需要添加静态路由！因为 192.168.0.0/24 和 192.168.1.0/24 是路由器直连接口，路由表里自动存在。

二、两台电脑 IP 配置（非常关键，网关不能错）

电脑 A（网线接 192.168.0.2 端口）

• IP：192.168.0.10
• 掩码：255.255.255.0
• 网关：192.168.0.2
• DNS：223.5.5.5

电脑 B（网线接 192.168.1.2 端口）

• IP：192.168.1.10
• 掩码：255.255.255.0
• 网关：192.168.1.2
• DNS：223.5.5.5

三、命令行配置（H3C / 华为 / 思科设备）

适合 Console 或者 SSH 登录命令行

# 华为/H3C
system-view
ip routing  # 开启IP路由功能

# 配置接口1
interface GigabitEthernet0/0
 ip address 192.168.0.2 255.255.255.0

# 配置接口2
interface GigabitEthernet0/1
 ip address 192.168.1.2 255.255.255.0

思科：

enable
configure terminal
ip routing
interface f0/0
ip address 192.168.0.2 255.255.255.0
no shutdown
interface f0/1
ip address 192.168.1.2 255.255.255.0
no shutdown

配置完，路由器自动拥有两个直连网段路由，两个网段可以互相转发。

四、测试步骤

1. 电脑 A 打开 cmd，先 ping 自己网关：ping 192.168.0.2，必须通
2. 电脑 B ping 自己网关：ping 192.168.1.2，必须通
3. 电脑 A ping 电脑 B：ping 192.168.1.10

常见不通原因

1. Windows 防火墙拦截：临时关闭【专用网络防火墙】测试，或者放行 ICMP、文件共享入站规则
2. 路由器开启了内网访问控制 / ACL，拒绝跨网段访问。找到 ACL 策略，放行 0 段和 1 段互相访问
3. 家用普通路由器！家用路由器的 LAN 口是二层交换机，不能给 LAN 口配置两个不同网段 IP，无法做这个功能

补充：如果路由器强制需要 ACL 放行（很多华为 H3C 默认拒绝跨网段）

新建 ACL 规则，允许： 源 192.168.0.0/24 → 目的 192.168.1.0/24 源 192.168.1.0/24 → 目的 192.168.0.0/24

重要区分

• ✅ 单台三层路由器，两个接口分别两个网段：开启 ip 路由，直连网段自动互通，不用静态路由
• ❌ 两台独立路由器对接，才需要配置双向静态路由