跨网段TCP通信实现及多网段监控设备访问方案咨询

嗨，我来帮你梳理下这个问题哈！

首先先解决你最开始的基础疑问：同一交换机下，跨网段的A和B默认是没法直接做TCP通信的。
你提到能拿到B的ARP回复，这是因为ARP是二层链路层协议，只要物理上连在同一交换机，不管IP网段是不是一样，二层都是能互通的，所以能收到ARP回复。但TCP是三层及以上的协议，主机A的路由表默认只会把和自己同网段的IP包直接通过二层转发，不同网段的包会默认发往网关。如果你的网关没配置这两个网段的路由，而且B设备也没指向能到A网段的网关，那三层转发就断了，自然没法建立TCP连接。哪怕物理线连在一起，三层逻辑上是隔离的，所以默认TCP走不通。

再来说说你实际的监控设备访问场景，我懂你这种不能改设备配置，又要跨多个网段访问的痛点，给你几个可行的方案：

• 给本地电脑添加多IP地址（最推荐）
  这就是你想到的办法，操作简单直接。比如要访问192.168.12.x网段的设备，就给你的电脑（主机A）加一个同网段的空闲IP（比如192.168.12.5，加之前先ping一下这个IP，确保没被监控设备占用），这样你的电脑就直接属于这个网段了，和设备B在三层逻辑上同网段，就能正常TCP访问。同理，要访问192.168.5.x网段，就再加一个对应网段的IP就行。完全不用动监控设备的配置，也不影响领导那边的访问。

• 给本地电脑配置静态路由
  如果你觉得加太多IP太麻烦，可以给电脑加静态路由规则，告诉它某个网段的流量直接走本地网卡转发（因为物理上和设备在同一交换机）。比如在Linux系统下可以用route add -net 192.168.12.0 netmask 255.255.255.0 dev 你的网卡名；Windows系统用route add 192.168.12.0 mask 255.255.255.0 你的本地网卡IP。这样不用加额外IP，也能让电脑把对应网段的包直接发往二层交换机，和设备建立通信。不过这个方案需要你对路由规则有一点基础了解，而且如果网段特别多，路由条目也会比较多。

• 用三层设备做中转（适合超大规模场景）
  如果你管理的监控设备网段超过10个以上，加IP或加路由都嫌麻烦，可以考虑用一台小型三层交换机或路由器，配置所有监控网段的路由条目，然后把你的电脑和所有监控设备都连到这个三层设备上。这样你的电脑只要一个IP，就能通过三层设备的路由转发访问所有网段的设备。不过这个需要额外采购设备，适合网段数量特别多的场景，你目前管理一百多台设备，如果网段数量不是夸张的多，前两个方案足够用了。

备注：内容来源于stack exchange，提问作者朽木不可雕也