网段设置，怎样设置不同网段的连接

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站设计、网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的开阳网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

本文目录一览

• 1，怎样设置不同网段的连接
• 2，如何设置网络的ip地址
• 3，怎样设置局域网配置
• 4，怎么样设置一个小型的局域网
• 5，多网段如何组建并互访

1，怎样设置不同网段的连接

用一根网线把两个路由的任意LAN口连接起来两个路由设置不同的地址。所有的电脑设置成同一网段，各自的机器设自各自的路由网关就行了。这是相当简单的网络结构。

和我想法是一样的，真的可行吗，我回来试试，谢谢。也要感谢其他的高手。

那样的话是不是两个宽带都被用到，是不是如果说两个都是1M,用了这个就可以相当于2M的了？

两层楼的用户只用一个猫,只用一个路由就可以了. 如果电脑数量多的话再加交换机. [s:155]

那样的话，用户太多影响上网速度，就只要保持两层楼各自用自己的路由和猫

我感觉吧，可以这样试一下，全部都设置成固定IP，楼上楼下的网关不一样，这样应该可以登陆到对方的电脑里面的，也可以共享的，IP地址在一个范围之内，但是网关不一样，这样两个路由器便不会冲突了。而且上网呢也会由网关来识别到底从哪条网线上通过。你可以试一下，我只是感觉应该可以，一切只有尝试了才知道结果

2，如何设置网络的ip地址

先设置你的路由器。在路由器的网段中从.2开始到255都可以用。在电脑右下角打开“网络共享中心”——更改适配器设置——在“以太网”上右击——属性——双击“internet协议版本4（tcp/ip）”选择“使用下面IP地址”就可以进行设置了。第一行：根据你的路由器的网段：192.168.0.2第二行：点击一下就行，会自动出现255.255.255.0第三行：这里填你路由器的网关：默认是：192.168.0.1或者是：1.1，看你的路由器。然后确定即可》

桌面上右键单击“网上邻居”，从快捷菜单中单击“属性”，打开“网络连接”窗口，右健单击“本地连接”，从快捷菜单中单击“属性”，打开“本地连接 属性”对话框，在“常规”标签下的“此连接使用下列项目(o)：”下列表中双击“internet协议(tcp/ip)”（或先单击，再单击下方的“属性”按钮），打开“internet 协议(tcp/ip)属性”对话框，再单击“使用下面的ip地址(s)”，在“ip地址(i)：”的框内填写需要改成的ip地址，然后分别确定关闭所有对话框即可。

3，怎样设置局域网配置

前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！第一章：共享的前提工作：1.更改不同的计算机名，设置相同的工作组！2.我的电脑右键－管理－计算机管理－系统工具-本地用户和组－用户：更改管理员用户名3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车5.运行里输入services.msc回车打开服务第二章：共享的准备工作（注意设置完成后最好重启一下生效）：1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。将“账户：使用空白密码的本地账户只允许进行控制台登录”停用3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）打开资源管理器－右键D盘－共享和安全－左键点选注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。第三章：用管理员登录的局域网共享方式经过上面两章的设置，我们已经可以访问计算机today了1.在主机中双击网上邻居－点击查看工作组计算机2.双击today或是右键打开3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入\\today后回车，出现的界面和上面相同。
4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵第四章：以来宾登录的局域网共享方式经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除注意：以上设置需重启后生效5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了

首先你要说明你的终端数，局域网环境
（2台到几百万台以上都可以是局域网）然后是你要设定局域网里的什么设备路由器？软路由？硬路由？什么型号？什么牌子交换机？终端？什么系统？你要设什么功能？达到什么目的？你不会是听说个“局域网”这个名称就上来发问了吧？

把上网账号填到路由器里，自动拨号，打开dhcp,简单设置一下。把3台电脑和路由器都接到交换机上，网卡调成自动分配ip和dns

4，怎么样设置一个小型的局域网

硬件：1台交换机，每台机器都要有网卡制作n根网线，电脑连到交换机电脑设置：设置工作组一致，设置ip前三组数一致（如：192.168.0.1到192.168.0.3）设置打印机与文件夹共享开启guest用户

组建局域网买个4lan口的小路由器，或者交换机 把所有电脑接在一起就是一个局域网，设置同一个网段的ip地址。就可以共享访问。共享文件等开始---运行----输入：\\192.168.1.* 那台电脑的ip。登陆成功，看到对方共享文件*猫出来的网线接在wan口电脑的网线接在lan口设置好wan的 pppoE拨号上网账号和密码，就可以共享上网。同时两台电脑是同一个网段可以组成局域网。

硬件： 1台交换机，每台机器都要有网卡 制作n根网线，电脑连到交换机 电脑设置： 设置工作组一致，设置ip前三组数一致（如：192.168.0.1到192.168.0.3） 设置打印机与文件夹共享 开启guest用户

前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！第一章：共享的前提工作：1.更改不同的计算机名，设置相同的工作组！2.我的电脑右键－管理－计算机管理－系统工具-本地用户和组－用户：更改管理员用户名3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车5.运行里输入services.msc回车打开服务第二章：共享的准备工作（注意设置完成后最好重启一下生效）：1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。将“账户：使用空白密码的本地账户只允许进行控制台登录”停用3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）打开资源管理器－右键D盘－共享和安全－左键点选打开注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。第三章：用管理员登录的局域网共享方式经过上面两章的设置，我们已经可以访问计算机today了1.在主机中双击网上邻居－点击查看工作组计算机2.双击today或是右键打开3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入\\today后回车，出现的界面和上面相同。
4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵第四章：以来宾登录的局域网共享方式经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除注意：以上设置需重启后生效5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1.在主机中右键“网上邻居”－点选“映射网络驱动器”2.浏览today的共享盘符3.完成后在主机里面出现了today的共享盘符第六章：局域网访问常见的故障及解决方法1.访问对方电脑时不弹出用户名框，打不开对方电脑上的共享文件夹原因为本机的管理员用户名为Administrator,将其改为任意名即可！注意:这个现象是用来宾登录的共享方式才会出现的。！2.访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。我们只要进入组策略禁用后重启即可！友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。第七章：增加局域网安全性，为来宾用户设置密码。其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。不过就是局域网内所有人都可以访问你。如果我们设置了密码，其他人就不可随意访问你的共享资源了。
1.运行里面输入control userpasswords2回车2.设置密码后重启3.设置密码后登录today出现灰色对话框，此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。
4.在计算机管理里面－共享文件夹－会话里面就可以看到登录方式了提示：从上面的设置我们可以看到此法也设合以管理员登录的共享方式。这里不再哆嗦了。

5，多网段如何组建并互访

如图一所示，LAN 1为192.168.0.0这个标准C类网段，路由器R1为原有路由器，它的WAN口接入宽带，LAN口（IP为192.168.0.1）挂着192.168.0.0网段（子网掩码255.255.255.0的C类网）主机和路由器R2（新添加）的WAN口（IP为192.168.0.100）。R2的LAN口（IP为192.168.1.1）下挂着新加入的LAN 2这个192.168.1.0的C类不同网段的主机。
如果按照共享Internet的方式简单设置，此时应将192.168.0.0的主机网关都指向R1的LAN口（192.168.0.1），192.168.1.0网段的主机网关指向R2的LAN口（192.168.1.1），那么只要R2的WAN口网关指向192.168.0.1，192.168.1.0的主机就都能访问192.168.0.0网段的主机并能通过宽带连接上网。这是因为前面所说的宽带路由器中一条默认路由在起作用，它将所有非本网段的目的IP包都发到WAN口的网关（即路由器R1），再由R1来决定信息包应该转发到它自己连的内网还是发到外网去。但是192.168.0.0网段的主机网关肯定要指向192.168.0.1，而R1这时并不知道192.168.1.0这个LAN 2的正确位置，那么此时只能上网以及本网段内的互访，不能访问到192.168.1.0网段的主机。这时就需要在R1上指定一条静态路由，使目的IP为192.168.1.0网段的信息包能转发到路由器R2去。
一条静态路由条目一般由3部分组成：1.目的IP地址或者叫信宿网络、子网；2.子网掩码；3.网关或叫下一跳。
例一中R1上设定的静态路由条目就应该为：目的IP地址192.168.1.0（代表1.x这个网段），子网掩码255.255.255.0（因为是C类网段），下一跳192.168.0.100。如图2，此图为TP-LINK R410中的静态路由表配置项，保存后即可生效。如果是Cisco的路由器，则在全局配置模式下键入命令：Router(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.100。
注意：其中的网关IP必须是与WAN或LAN口属于同一个网段。那条默认路由写出来就是：目的IP为 0.0.0.0，子网掩码0.0.0.0，下一跳为WAN口上的默认网关，有时我们也称它为“8个0的默认路由”。另外，如果目的IP是一个具体的主机IP（如192.168.1.2），那么路由条目应为：目的IP 192.168.1.2，子网掩码255.255.255.255，下一跳或网关192.168.0.100。

例二：两台平级并连的路由器，下挂子网中主机需要互相通信的环境 　　这种情况，两台平行并连的路由器上层应该还有一个总的出口网关，而这个网关有可能因某种原因不便设置路由，而此时网络中存在3个不同的网段。
地瓜：我家是小区共享型的宽带接入，我自己用一台宽带路由器构建了一个家庭局域网以共享Internet，正好邻居也跟我一样用宽带路由器构建了另一个家庭局域网。而我们各自局域网内的主机之间却不能互相通信，根本ping不通，这是怎么回事？ 　　大虾：这种情况下整个小区其实就是一个大的局域网，主机不能互通的原因，其实跟例一中LAN 1不能ping通LAN 2的原因一样，都是因为上层的默认网关不知道目的IP所属网段的正确位置，无法做有效转发所致。这种环境的典型示意图如下： 图中内网网关就是小区的网关，R1和R3分别为两户的宽带路由器，它们之间一般通过楼层的接入交换机和小区的骨干交换机连接在一起，此图省略了这一部分。图4的这种情况，只要在网关设备上按例一的方式添加两条路由就能实现两个子网中主机的互访，而且其10.0.0.0这个A类网段中存在的主机也都能通过这两条路由访问到R1和R3下的内网机。但是如果是小区的网关设备，那肯定是不会让用户随便配置路由条目的，而且你应该也不想小区内的所有用户都能直接访问到你的内网主机。这时，我们可以在R1和R3上各添加一条路由指向对方来实现R1和R3下主机直接互访的效果。在R1上：目的IP地址172.16.0.0，子网掩码255.255.0.0（B类网段），下一跳10.1.1.3。
在R3上：目的IP地址192.168.0.0，子网掩码255.255.255.0（C类网段），下一跳10.1.1.2。
注：有些新型小区中使用了P-VLAN技术，这种网络的情况比较复杂，这样上面简单的静态路由设置有可能无法达到目的。
例三：既串且并，网络中有多级路由设备的环境。
这种情况可以说是例一和例二两种应用的整合和延伸，看似复杂其实简单。
地瓜：如果像例二中那样的环境中，我家里的局域网再添置一个路由器，下挂另一个网段以做扩展，那要怎么设置呢？ 　　大虾：你说的这种网络结构，确实就是将例一和例二合在一起了。这时一共有4个网段并存，我们的设置是要让两户家庭局域网下的3个子网内主机能够互通，而此时小区的网关当然还是不能去设置的。其拓扑示意图如下：可以看到图5就是将图1和图4整合在一起了。既然拓扑图是例一、例二的结合，那将例一、例二中的路由条目加在一起是不是就可以了呢？当然也不是这么简单，如果只是配置了前两例的路由条目，R3下的主机是无法直接访问到R2下的192.168.1.0这个子网的。所以在R3上还要加一条到192.168.1.0这个子网的路由。静态路由条目配置如下： 　　R1：目的IP地址192.168.1.0，子网掩码255.255.255.0，下一跳192.168.0.100。
目的IP地址172.16.0.0，子网掩码255.255.0.0，下一跳10.1.1.3。
R3：目的IP地址192.168.0.0，子网掩码255.255.255.0，下一跳10.1.1.2。
目的IP地址192.168.1.0，子网掩码255.255.255.0，下一跳10.1.1.2。
地瓜：为何R3中第二条路由的下一跳不是直接指向R2，而是也指向R1呢？ 　　大虾：就知道你会问这个，这个问题要从路由器间通信的原理来讲解。路由器是通过ARP解析协议来获得下一跳路由器的MAC地址，而ARP基于广播，在一般情况下路由器是不会转发广播，也就是广播包无法过路由。所以对于路由器R3来讲，R1和R3才是同等级的，它只能看到R1，不能看到R2，这就是为何在例一的注意中提到：“其中的网关IP必须是与WAN或LAN口属于同一个网段”的原因。而文中所说的静态路由条目组成的第3部分：网关又叫下一跳，而不叫下两跳、下三跳也是这个意思。总之，在一般情况下，下一跳路由的IP地址肯定要跟这个路由器的某个接口是在同一个网段的。
本篇文章下面的部分将讲解关于路由汇总（或叫路由归纳）的知识。上面例三中R3上的静态路由条目，其实可以写成一条：目的IP地址192.168.0.0，子网掩码255.255.0.0（不再是C类子网的掩码），下一跳10.1.1.2。这时192.168.0.0，掩码255.255.0.0这个网段不能称为C类或B类的子网了，由于它超过了本身C类网段的范围，所以可以称它是一个超网。这个网段包含了192.168.0.0～192.168.255.0所有的子网。也就是说，这条静态路由会使所有目的IP在这个范围内的信息包，都发给10.1.1.2的路由器R1。将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由器工作效率是很有帮助的。虽然在举例中的这种只有几个路由器的小网络中起到的作用有限，但是如果是几十、几百甚至上千、上万个路由器的大型网络中，路由归纳起到的作用就非常明显了，可以说不使用路由归纳是不可想象的

随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。
路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。
下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。
例一：最简单的串连式双路由器型环境 　　这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。
地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 　　大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到LAN 2的路由，无法做有效的转发。这种情况下，必须要设置静态路由条目。此种网络环境的拓扑示意如下：

可能细心的读者已经发现，例三最后的那条归纳路由虽然包含了R1下所有的两个子网（192.168.0.0和192.168.1.0），但是也包含了R1下实际上并不存在的一些子网（192.168.2.0～192.168.255.0）。如果在整个局域网中别的路由器下还存在这些子网（如图6，R4下存在192.168.2.0子网），那么路由就会出错了，所以这条汇总路由是一条不精确的汇总。
我们都知道IPv4的地址是由4段8位的二进制数组成，一部分是网络位，一部分是主机位。其对应的子网掩码网络位部分就是全1的二进制数，而主机位就是全0的二进制数。每个信息包在过路由器时会检查其目的IP，和路由表中路由条目的子网掩码做“与”运算，并与路由条目中目的IP进行比对，相同的就按照这条路由规则转发，不相同的就再检查比对下一条。可以看出我们做的汇总路由的操作，就是将多条路由条目中目的IP相同的网络位提取出来写成一条。而例三中的汇总路由之所以不精确就是因为相同部分未能全部提出来。
如例三中，R3上的第一条：目的IP为192.168.0.0；第二条：目的IP为192.168.1.0。我们只提取了前面的两段192.168，而后面的第三段网络位中还是有相同的部分的。
192.168.0.0中第三段写成二进制数为00000000
（8位0），182.168.1.0中第三段写成二进制数为00000001
（7位0，1位1），那么它们的前7位是相同的，在对应的子网掩码位置上就应该是11111110
（7位1，1位0），合成十进制为254。所以这条汇总路由应该写成：目的IP为192.168.0.0，子网掩码255.255.254.0，下一跳10.1.1.2。这样，这条汇总路由只包含192.168.0.0和192.168.1.0两个子网，是一条精确的汇总路由。如图6中，R3下172.16.0.0的主机发送到192.168.2.0网段的信息包，其第三段网络位写成二进制为00000010（前6位0），就不包含在这条精确的汇总路由内了。
这时我们在R3上静态路由条目应该为： 　　1.目的IP地址192.168.0.0，子网掩码255.255.254.0，下一跳10.1.1.2。
2.目的IP地址192.168.2.0，子网掩码255.255.255.0，下一跳10.1.1.4。
我们在进行路由汇总时应该尽量使用精确的汇总条目，本着能汇总的条目就汇总，不能精确汇总的条目就不汇总的原则。这样在网络以后的扩展和变动时能更有条理的增改路由表，减少出错的几率。
总结： 　　静态路由因为其设置简单明了，在不常变动的网络中稳定性好，排错也相对容易，所以在中小企业甚至一些大型的园区网中也都使用静态路由，它在实际应用中是很常见的，属于网络工作人员必会的基础知识。如文中所述，静态路由的设置原理是比较简单的，但可以说它是学习各种路由协议的基础，属于学习路由知识时必学的部分。另外，在越复杂越大的网络中，汇总路由的效果就越显著，而能不能进行有效的路由汇总、汇总的效率如何，都跟网络结构中IP地址网段的分布有密切关系。IP地址的部署越连续而有条理，则路由汇总越容易也越有效，所以我们在部署网络时应该重视体系化编址。（注：在子网环境中，当网络地址是以2的指数形式的连续区块时，路由归纳是最有效的。）

使用此种连接方式，还可以方便的使用路由器内置的访问控制列表来设置LAN 2下主机的访问权限，这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表，即ACL- Access Control Lists。如：希望局域网LAN 2中IP地址为192.168.1.7的计算机不能收发邮件，IP地址为192.168.1.8的计算机不能访问企业内部位于LAN 1的ERP服务器（假设其IP为192.168.0.10），对局域网中的其它计算机则不做任何限制，这时您需要指定如下的数据包过滤表，如图

http://wireless.e800.com.cn/articles/2007/1128/1196193923385690609_1.html