這個問題如果先考慮安全方面的話，做這個局域網布局的網管可以回家歇菜了。

第一、實驗室電腦是不允許上網路的，但是卻又和能連線網路的電腦要求能互聯，知道這有多麼的不安全嗎？

第二、這種明顯要求做隔離的區域網卻還要共享印表機，做這活的人和同意這麼幹的遲早惹一身騷。

區域網內有同網段的其他pc可以上網，就以發問者的技巧此網完全限制不了實驗室pc上網（隨便一臺能聯網pc裝個二級代理軟體，其他機都可以透過代理上網了。但有個弱弱的技巧，可以完全控制實驗室的pc（把所有實驗室的pc系統許可權進行許可權限制禁止修改系統設定和網路屬性、去掉閘道器，實驗室人員使用pc以普通使用者分份登陸系統）。

首先先來分析一下你的問題：

兩邊PC都能互相訪問。（關鍵是“都能互相“）

按你現有的網路佈局是很難滿足你的需求的。R2下的PC訪問R1下的PC是沒問題的，不用設定也能訪問，問題是R1下的PC訪問R2下的PC，就有點難。如果說R2下只有一兩臺伺服器，那可以在R2上面做埠對映，但如果R2下面有幾十臺或幾百臺電腦，全部做埠對映，這有點不現實，所以說都能互相訪問，有點難。

R1下的PC都能連線R2下的網路印表機。

這個要看網路印表機的後臺，檢視列印埠是多少，做埠對映，原理上是可以實現的，但沒有幾個人會這麼做。這相當於你把自已家的印表機共享在網路之中，網路的每個人都能連線列印，還好你有R1路由器在前面擋著，不然真被外面的人發現連上了，你家印表機就會在那裡不停的亂列印。這樣很危險，不建議這麼做。

給出建議（改變網路佈局結構）將R2做為二級路由使用（準確來說，做為交換機使用）將R1接出來的線，插在R2的LAN口上面，將R2的LAN地址改為跟R1同網段的沒佔用的IP地址，把R2的DHCP功能關閉，把路由器斷電重啟，R2下的所有電腦重新獲取IP地址，這樣辦公區的IP地址跟實驗室的IP都同處一個網段，都能互相訪問，而且能連辦公區的印表機，實驗室的的電腦不用動。還是跟原來一樣，上不了網路。（但如果貴司電腦裝置較多（包括移動等裝置），一般超過100-150左右，建議採用方法2）

2. 採用VLAN技術，使不同網段之間的電腦能夠相互訪問

可以將實驗室、辦工區分別劃為不同的VLAN，在路由器中設定VLAN間能夠相互訪問。因VLAN技術複雜，不是文字能表達清楚的，如果想了解。可以去網上搜索。總結

貴司網路設定不合理，建議改變網路佈局結構，方便維護、提高公司效率

PC2訪問PC1不需要任何設定可直接訪問，反過來也很簡單，在R1路由器中設定靜態路由即可，進入R1的設定介面，找到靜態路由，點選新增，目的地址，填192.168.2.0，子網掩碼填寫，255.255.255.0，下一跳填192.168.1.126，出口選擇LAN，儲存啟用即可，在pc1資源管理器直接輸入印表機的IP即可新增

這個可以實現，要實現該功能，必須是企業級路由器。

一在r1上做出口訪問策略規則，阻止實驗室的電腦訪問網路。同時做靜態路由表，指向r2的內網地址。

二給r2wan口中的那個靜態ip，在r1中做策略規則允許上網，這樣辦公區電腦就可以訪問網路了。

實驗區和辦公區實現了互訪，印表機也就可以共享了。

以上是個人經驗，經供參考！下圖是別的企業的內網安全策略和訪問規則

像你這種網路環境設定比較簡單，可以在不新新增網路裝置的情況下，實現互聯互通。

在R1裡面手工設定兩個IP地址設定如下:

第二個IP地址的預設閘道器不填（設定完之後會導致不能正常上網）

在R2裡面手工設定IP地址：192.168.2.3 同樣預設閘道器也不填。

只要兩個電腦能PING互，共享網路印表機不是問題