這個拓撲畫的，理解兩個埠都是外部的吧？

子網掩碼確定為23位，你確定明白這樣做的意義？這個表示，你目前劃的兩個網段，本質是一個子網內部的，這個子網192.168.0.1--192.168.1.255其中首位兩個不能用於分配給主機。所以你測試網路通訊時都正常，因為用的都是一個閘道器。第二組看你分配地址是從2開始的，是不是把192.168.1.1作為第二組的網關了？建議把第二組閘道器地址改成192.168.0.1試試

透過題主的圖可以很清晰的明白整個組網結構，以及訪問網路時的故障現象是什麼，下面喲喲來具體分析一下：

首先透過FTTH的接入方式將光貓接入路由器，透過撥號上網的方式進行配置，那麼可以得到第一點：整個區域網所有主機訪問網際網路需要在路由器NAT成同一個公網IP地址進行上網。

其次題主將區域網IP地址池設定為2個C類的地址段，儘管使用了1個主路由器和2個從路由器將192.168.0.0~192.168.0.255和192.168.1.0~192.168.1.255分離，但透過23位的子網掩碼可以得到第二點：192.168.0.0~192.168.0.255和192.168.1.0~192.168.1.255屬於一個子網段192.168.0.0/23。

最後2個C類地址段的所屬主機去訪問某網站的86號埠均正常，而192.168.1.0~192.168.1.255這個地址段無法訪問某網站的88號埠，那麼得到第三點：192.168.1.0~192.168.1.255這個地址段無法訪問該網站的88號埠。

這三點可以總結為一句話：同一個區域網內的主機NAT為同一公網IP地址後，部分區域網使用者無法訪問某網站的88號埠。以喲喲來看，這種情況是不符合邏輯的，因為私有IP地址是無法訪問網路的，只能NAT成公網IP地址後才可以進行網際網路訪問，而區域網所有的主機NAT的公網IP地址是唯一的，那就不應該存在部分區域網無法訪問的現象。喲喲建議透過以下步驟繼續排查以下：

若想強行將地址分到兩個交換機下，那麼首先要做的就是將路由器的DHCP服務關閉，然後將所有終端主機進行手動配置，要防止有IP地址衝突的情況出現。

因為交換機均為普通交換機，不存在二層VLAN和三層路由的配置，因此建議在交換機1下配置192.168.1.0~192.168.1.255之間的地址測試一下訪問網站88號埠是否正常，要注意的是測試之前需要將交換機2與主交換機的網線斷開。

因為網路是一節一節的需要排查，若排查交換機1下測試不成，那就需要在主路由器接入進行測試，同樣需要在測試之前需要將交換機1和交換機2與主交換機的網線分別斷開。

在交換機1和主交換機測試均不通的話，那麼只能接入路由器的LAN口進行測試了，測試之前需要將主交換機與路由器的網線斷開。

查查 主交換機 ---交換機2 通訊狀態ping下測試下是否能正常通訊 如果不能正常通訊重置下資訊 試試不信重做一遍資料 從上到下擼下

一些回答真的可怕，半桶水晃的都翻天了。

排查分析思路如下

ip編制雖然看著不舒服，但符合規範，沒什麼問題。

2、abc可以訪問伺服器的86埠，說明伺服器正常

3、建議排查pc，可以把abc裡的正常pc放到123裡做下測試。

4、假設pc也沒問題，可以看下路由器上的配置，是否存在一些acl、重定向、策略路由等，檢查下nat策略

基本可能出現的問題就這些，局域網裡沒防火牆，如果有還要檢查下防火牆策略。