主路由控制一個網段，分路由控制一個網段，關鍵在最後的終端手工設定IP，看你需要劃分在什麼網段裡。當然主路由 分路由 終端都是接在一個交換機上

網路有至少兩個IP，交換機不可劃分vlan

這種情況如圖所示進行設定即可。區域網1和區域網2都可以上網路，但內網完全隔離，無法進行互訪。

這種情況，用路由器1連線網路，區域網1以路由器1的lan口為閘道器，可以上網路；路由器2的wan口接交換機，也以路由器1的lan口為閘道器，路由器2的lan口也接到交換機，區域網2以路由器2的lan口為閘道器，這種情況下區域網1和區域網2都可以上網路，但區域網2可以訪問區域網1，區域網1無法訪問區域網2； 如果要控制區域網2無法上網，將路由器2wan口斷掉即可。

因為有兩個路由器，所以劃分vlan跟上面比較類似，劃分vlan的好處是不管如何設定，不同vlan之間都可以隔離，不劃分vlan，區域網內電腦更改ip就可變換區域網，存在安全隱患。

我能想出來的方法是：

方法一：

路由器A連線運營商寬頻，假設區域網LAN口地址為：192.168.20.1（路由器A閘道器）。開啟DHCP功能。

路由器B WAN口連線路由器A的LAN，配置為自動獲取IP地址（獲得路由器A DCHP 分配的192.168.20.xxx），指定路由器B內網為192.168.21.1（開DHCP）……

這樣：理倫上來說，連線路由器A或者路由器B就是不同的子網了……

方法二：

二個路由器有VLAN功能，用VLAN的方法，指定二個不同的網路。

配置方法可根據路由器的產商和型號說明操作，在此省略……

很簡單。

網路進交換機，從交換機上直連兩個路由器。

然後把兩個路由器的IP地址段配置成不一樣的，比如一個是192.168.1.1～255，另一個配置成192.168.2.1～255。

把需要分開的計算機，分別接到相應的路由器下面就可以了。

這只是家庭或小型辦公場所用的。

如果是大型三層交換機，需要劃分vlan，就不是一兩句話能說清的了。

春天來了，多到公園走走。

一臺交換機+一臺路由器就能組個簡單的網路了；路由器連線內網路，做出口、VLAN和NAT，交換機內網匯聚就完事。

網路是必須先接入路由器才可以使用，網路-主路由器-交換機-副路由器或者網路-主路由-副路由器-交換機！

這裡的交換機只是起到一個擴充套件介面的作用，主路由器的LAN口連線副路由器的WAN口，由於路由器的WAN口本身就是分割廣播域的，不在一個廣播域就不是一個區域網（反過來就是說一個區域網就是個一個廣播域！）！就形成了兩個區域網，他們分別屬於不同的網段，一個是192.168.1.1/24一個是192.168.2.1/24！

請原諒我的畫工！