两个网段的电脑怎么互访共享文件夹？

办公网是 192.168.1.x，监控网是 192.168.2.x，想让办公网电脑访问另一个网段里的共享文件夹，怎么都打不开——先给结论：跨网段互访只靠两件事：路由可达、端口放行。网段之间要有三层路由把它们连起来，沿途的防火墙或访问控制要放行 SMB 用的 445 端口。两件都到位，\对方IP\共享名 就能打开。

第一步：把路由打通

1. 先确认两个网段各自的网关设备（两个路由器，或一台三层交换机下的两个 VLAN）。

2. 双路由器场景：在两个路由器上互指静态路由——A 路由器上加「去 192.168.2.0 网段走 B 路由器的接口地址」，B 上反向配一条。Windows 机器上临时验证可用命令：

   route add 192.168.2.0 mask 255.255.255.0 192.168.1.254
   

   （目标网段、掩码、网关按实际替换；要持久生效加 -p 参数，或直接配在路由器上。）

3. 三层交换机场景：两个 VLAN 各自的网关（VLAN 接口地址）都建在同一台三层交换机上，交换机自动完成 VLAN 间路由，无需静态路由。

4. 验证：从 A 网段电脑 ping B 网段的共享主机 IP，通则路由层完成。

第二步：放行 SMB 端口

1. Windows 文件共享走 SMB 协议，TCP 445 端口；跨网段路径上的防火墙、路由器访问控制规则要放行它。

2. 注意 ping 通不等于 445 通：ping 用的是 ICMP，共享用的是 445。验证端口用 PowerShell 命令：

   Test-NetConnection 192.168.2.10 -Port 445
   

   TcpTestSucceeded 为 True 才是真通。

3. 主机侧再核对：共享已建、防火墙里「文件和打印机共享」入站允许、目标主机未被安全软件拦截。

第三步：访问验证

资源管理器地址栏输入 \192.168.2.10\共享名，按提示输入对方主机上的账号密码即可。批量使用可以映射成盘符，开机自动重连。

相关提示

• 同一台交换机上划了两个 VLAN，本质与双路由器场景相同——都要有 VLAN 间路由才互通，交换机二层口直连救不了跨网段。
• 打通网段时按需放行：只放 445 到指定主机，不要顺手把两个网段全放开，网段隔离本身是安全设计。
• 外网访问公司共享是另一类问题，走 VPN 或内网穿透方案，与本文内网跨网段是两条路。

多网段组网与互通策略是企业网络的基本功。贵州诚鑫致达做网络建设维护时，会输出网段规划表与放行清单，互通关系一目了然。

企业网络与存储选型参考｜贵州诚鑫致达

企业组网与集中存储配套交付：群晖 RS 系列机架式机型适合机房统一部署。选型与部署交付，搜「诚鑫致达」找到我们。