两个独立局域网之间如何互通

新网段互联，两边写路由

参考案例：

静态路由基本功能配置举例

1. 组网需求

交换机各接口及主机的IP地址和掩码如图1-2所示。要求采用静态路由，使图中任意两台主机之间都能互通。

2. 组网图

图1-2 静态路由基本功能配置组网图

‌

3. 配置步骤

(1)      配置各接口的IP地址（略）

(2)      配置静态路由

# 在Switch A上配置缺省路由。

<SwitchA> system-view

[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2

# 在Switch B上配置两条静态路由。

<SwitchB> system-view

[SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1

[SwitchB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6

# 在Switch C上配置缺省路由。

<SwitchC> system-view

[SwitchC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5

(3)      配置主机

配置Host A的缺省网关为1.1.2.3，Host B的缺省网关为1.1.6.1，Host C的缺省网关为1.1.3.1，具体配置过程略。

4. 验证配置

# 查看Switch A的静态路由信息。

[SwitchA] display ip routing-table protocol static

Summary count : 1

Static Routing table status : <Active>

Summary count : 1

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

0.0.0.0/0           Static 60   0            1.1.4.2         Vlan500

Static Routing table status : <Inactive>

Summary count : 0

# 查看Switch B的静态路由信息。

[SwitchB] display ip routing-table protocol static

Summary count : 2

Static Routing table status : <Active>

Summary count : 2

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

1.1.2.0/24          Static 60   0            1.1.4.1         Vlan500

1.1.3.0/24          Static 60   0            1.1.5.6         Vlan600

Static Routing table status : <Inactive>

Summary count : 0

# 在Host B上使用ping命令验证Host A是否可达（假定主机安装的操作系统为Windows XP）。

C:\Documents and Settings\Administrator>ping 1.1.2.2

Pinging 1.1.2.2 with 32 bytes of data:

Reply from 1.1.2.2: bytes=32 time=1ms TTL=126

Reply from 1.1.2.2: bytes=32 time=1ms TTL=126

Reply from 1.1.2.2: bytes=32 time=1ms TTL=126

Reply from 1.1.2.2: bytes=32 time=1ms TTL=126

Ping statistics for 1.1.2.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 1ms, Maximum = 1ms, Average = 1ms

# 在Host B上使用tracert命令验证Host A是否可达。

C:\Documents and Settings\Administrator>tracert 1.1.2.2

Tracing route to 1.1.2.2 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  1.1.6.1

  2    <1 ms    <1 ms    <1 ms  1.1.4.1

  3     1 ms    <1 ms    <1 ms  1.1.2.2

Trace complete.

A\B之间加一个互联网段，然后互相写明细路由即可

重点，不要在A\B互联线路中间写默认路由

您好，请知：

如果两栋楼没有跨公网互联，需要做好防火墙之间的三层互联及路由发布或指向。

如果两栋楼跨了公网互联，除了做好路由和接入公网配置以外，还需要配置VPN实现两个局域网内部的互联。

防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略。