配置网段192.168.1.0中的主机，只允许访问FTP服务器，不可以访问Web服务器，配置网段192.168.2.0中的主机，即可以访问FTP服务器，也可以访问Web服务器；

要实现这个需求，可以使用防火墙来进行控制。

首先，我们可以在FTP服务器所在的主机上设置防火墙规则，允许来自192.168.1.0网段的主机访问FTP服务器，同时禁止访问Web服务器。具体配置如下：

# 允许来自192.168.1.0网段的主机访问FTP服务器（假设FTP服务器的IP地址为192.168.1.10，FTP端口为21）
iptables -A INPUT -s 192.168.1.0/24 -d 192.168.1.10 -p tcp --dport 21 -j ACCEPT

# 禁止来自192.168.1.0网段的主机访问Web服务器（假设Web服务器的IP地址为192.168.1.20，Web端口为80）
iptables -A INPUT -s 192.168.1.0/24 -d 192.168.1.20 -p tcp --dport 80 -j DROP

接下来，我们可以在防火墙设备上设置规则，允许来自192.168.2.0网段的主机访问FTP服务器和Web服务器。具体配置如下：

# 允许来自192.168.2.0网段的主机访问FTP服务器（假设FTP服务器的IP地址为192.168.1.10，FTP端口为21）
iptables -A INPUT -s 192.168.2.0/24 -d 192.168.1.10 -p tcp --dport 21 -j ACCEPT

# 允许来自192.168.2.0网段的主机访问Web服务器（假设Web服务器的IP地址为192.168.1.20，Web端口为80）
iptables -A INPUT -s 192.168.2.0/24 -d 192.168.1.20 -p tcp --dport 80 -j ACCEPT

这样配置之后，来自192.168.1.0网段的主机只能访问FTP服务器，不能访问Web服务器；而来自192.168.2.0网段的主机既可以访问FTP服务器，也可以访问Web服务器。