windows原生不支持跨网段自动网络发现，必须手动确保路由可达、用ip直连unc路径、正确配置共享与ntfs权限，并提供匹配凭据；防火墙需放行smb-in规则，hosts文件可映射名称提升访问便捷性。

windows 原生不支持跨网段直接启用“网络发现”和“文件共享”自动识别，因为网络发现（llmnr、netbios、ws-discovery）默认只在二层广播域（即同一子网）内生效。跨网段访问共享文件夹不是靠“系统配置开关”一键开启，而是需手动绕过发现机制，通过明确路径+正确认证+路由可达来实现——本质是“能连通、能登录、权限对”，而非“让对方自动出现在‘网络’里”。

确保三层网络可达是前提

跨网段访问共享的前提是 IP 层互通，不是“连着同一个路由器”就行，而是目标电脑的 IP 必须能被访问端路由到达：

• 确认两端设备分属不同子网（如 192.168.1.0/24 和 192.168.2.0/24），且中间路由器已配置静态路由或启用了跨 VLAN 路由（如三层交换机或带路由功能的防火墙）
• 在访问端 cmd 中执行 ping 192.168.2.100（目标共享主机 IP），能通才继续；不通则需先解决路由、ACL 或防火墙放行问题
• 确保目标主机的 Windows 防火墙放行 SMB 入站：控制面板 → Windows Defender 防火墙 → 允许应用或功能通过防火墙 → 勾选“文件和打印机共享（SMB-In）”并确认适用于“专用/域”网络

跳过网络发现，用 UNC 路径直连

既然无法自动出现在“网络”列表中，就放弃依赖发现，直接使用完整 UNC 路径访问：

• 在访问端文件资源管理器地址栏输入：\192.168.2.100ShareName（用 IP 更可靠，避免 DNS 或 NetBIOS 名称解析失败）
• 若提示输入凭据，必须提供目标主机上存在的本地账户（如 DESKTOP-ABCuser1）或域账户，不能仅用用户名；密码保护共享必须启用，否则跨网段更易被拦截或拒绝
• 首次连接可勾选“记住我的凭据”，后续自动登录（凭据保存在 Windows 凭据管理器中）

共享与 NTFS 权限仍按原逻辑生效

跨网段不改变权限模型，共享权限 + NTFS 权限仍取交集，且必须两者都配：

• 共享权限（高级共享 → 权限）决定能否通过 \IPShare 这个门；建议添加具体用户（如 user1），而非 Everyone
• NTFS 权限（安全选项卡 → 编辑）决定该用户进门后能做什么；所填用户名必须与登录时使用的完全一致（含计算机名前缀）
• 若访问提示“拒绝访问”，优先检查 NTFS 权限中是否遗漏该用户，或用户无“读取和执行”“列出文件夹内容”基础权限

可选增强：DNS 或 hosts 映射提升可用性

为避免每次输 IP，可做轻量级名称解析：

• 在访问端 C:WindowsSystem32driversetchosts 中添加一行：192.168.2.100 share-pc
• 之后即可用 \share-pcShareName 访问，无需改目标主机设置，也不依赖 DNS 服务器
• 注意：hosts 是单机生效，每台访问端都要单独配置