同VLAN不同網(wǎng)段能否Ping通？

現(xiàn)在有兩臺(tái)電腦，他們同處于一個(gè)VLAN，

pcA IP地址：10.1.1.1/8

pcB ip地址：11.1.1.1/8

01?無(wú)網(wǎng)關(guān)，A ping B

報(bào)出的Destination host unreachable

顯然，A機(jī)器發(fā)現(xiàn)對(duì)方與自己不是同一網(wǎng)段，試圖尋找網(wǎng)關(guān)，但網(wǎng)關(guān)不存在，所以報(bào)主機(jī)不可達(dá)，B上的Sniffer未抓到任何包，觀察網(wǎng)卡也是只發(fā)不收，顯然數(shù)據(jù)沒(méi)有出去。

02?網(wǎng)關(guān)設(shè)成對(duì)方IP，A ping B

能正常ping通，為什么能通？

從A計(jì)算機(jī)Sniffer上抓到的包可以看出，A在ping對(duì)方過(guò)程中，A首先進(jìn)行了ARP廣播，它廣播詢問(wèn)11.1.1.1的MAC是什么。

顯然這個(gè)ARP廣播是可以被B收到的(因?yàn)樗麄兺幰粋€(gè)VLAN)，而11.1.1.1正好就是B的IP地址，理所當(dāng)然B要回應(yīng)這個(gè)ARP請(qǐng)求。下圖是A上的抓包情況，A首先進(jìn)行了ARP廣播，然后收到了B的應(yīng)答。

這樣A就有了B的MAC，而B(niǎo)在接到A的ARP廣播時(shí)候就學(xué)到A的MAC，所以雙方可以ping通。

03?網(wǎng)關(guān)設(shè)成自己，A ping B

一樣是可以ping的通的，A上抓包如下:

抓到的結(jié)果與第2種情況一樣，A依然是先廣播詢問(wèn)11.1.1.1的MAC，這個(gè)ARP廣播被B接到后，B有義務(wù)應(yīng)答，于是雙方知道對(duì)方MAC，所以能PING通。

與第2種情況不同的是,這里可以明確知道ARP中的11.1.1.1指的是ping中所指定的IP地址而不是網(wǎng)關(guān)(此時(shí)A網(wǎng)關(guān)是10.1.1.1了)。

那么第2種情況中的11.1.1.1也指的是ping中所指定的IP？我們?cè)賮?lái)看下面。

ping三個(gè)不存在的IP地址

深入了解網(wǎng)絡(luò)通信原理

網(wǎng)關(guān)設(shè)成自己，ping3個(gè)不存在的IP：

一個(gè)是和自己在同一網(wǎng)段的；

一個(gè)是和網(wǎng)關(guān)在同一網(wǎng)段的；

一個(gè)是和誰(shuí)都不在同一網(wǎng)段的。

01?ping和自己同一網(wǎng)段的IP

ping返回超時(shí)，在B上抓包結(jié)果如下:

可以看出A發(fā)出了詢問(wèn)10.1.1.2的ARP廣播而不是詢問(wèn)網(wǎng)關(guān)(10.1.1.1)的廣播，由于這個(gè)IP不存在，所以沒(méi)有機(jī)器做出回應(yīng)。

02?ping和網(wǎng)關(guān)同一網(wǎng)段的IP

超時(shí)。B上接到的是A發(fā)出的關(guān)于11.1.1.2的ARP廣播，由于不存在11.1.1.2這個(gè)地址，所以沒(méi)有機(jī)器回應(yīng)。

03?ping和誰(shuí)都不在一個(gè)網(wǎng)段的IP

超時(shí)。B上接到是A發(fā)出的關(guān)于100.1.1.1的ARP廣播，由于不存在100.1.1.1這個(gè)地址，所以沒(méi)有機(jī)器回應(yīng)。

從上面的3個(gè)實(shí)驗(yàn)來(lái)看，當(dāng)網(wǎng)關(guān)設(shè)置成自己的時(shí)候，不管ping的地址是什么，計(jì)算機(jī)發(fā)出的ARP廣播都是直接詢問(wèn)ping中所指定IP對(duì)應(yīng)的MAC，沒(méi)有詢問(wèn)網(wǎng)關(guān)的MAC，這符合上文的描述。

其實(shí)計(jì)算機(jī)在廣播詢問(wèn)ping命令指定的IP之前還是會(huì)先問(wèn)網(wǎng)關(guān)的MAC的，只是這里由于網(wǎng)關(guān)是自己所以這一步就被跳過(guò)了。

那到底是不是這樣的？我們?cè)衮?yàn)證下。

AI計(jì)算機(jī)網(wǎng)關(guān)設(shè)置中B的IP

B的網(wǎng)關(guān)設(shè)置中不存在的IP地址

A計(jì)算機(jī)網(wǎng)關(guān)設(shè)成B的IP地址，但B的網(wǎng)關(guān)設(shè)置成一個(gè)不存在的IP(且與A/B都不在同一網(wǎng)絡(luò))，ping三種情況。

01?ping與網(wǎng)關(guān)同一網(wǎng)段IP

在A上抓包，可以看到A首先發(fā)出了關(guān)于網(wǎng)關(guān)11.1.1.1的ARP廣播請(qǐng)求(對(duì)應(yīng)B接到這個(gè)廣播請(qǐng)求)，B對(duì)這個(gè)11.1.1.1進(jìn)行了ARP應(yīng)答，但這個(gè)IP是不存在的所以ping結(jié)果超時(shí)。

02?ping與誰(shuí)都不在同一網(wǎng)段

超時(shí)。結(jié)果類似5.2結(jié)果，A發(fā)出了關(guān)于網(wǎng)關(guān)11.1.1.1的請(qǐng)求，B做了應(yīng)答。但ping是超時(shí)的。

03?ping計(jì)算機(jī)B的地址

結(jié)果超時(shí)，為什么這個(gè)也不通呢？按說(shuō)按照上面的測(cè)試，AB計(jì)算機(jī)都能獲得對(duì)方MAC，以太網(wǎng)下，有MAC應(yīng)該就有通信的可能，可這個(gè)時(shí)候卻不通。

查看Sniffer抓到的包可以發(fā)現(xiàn)：

A發(fā)出了關(guān)于11.1.1.1的ARP廣播請(qǐng)求，B對(duì)11.1.1.1做出應(yīng)答，但是下面接到了多個(gè)B發(fā)來(lái)的關(guān)于100.1.1.1的ARP廣播請(qǐng)求，且100.1.1.1的請(qǐng)求沒(méi)有得到B的應(yīng)答，看來(lái)B是一直在試圖查詢B的網(wǎng)關(guān)(100.1.1.1)所對(duì)應(yīng)的MAC，在網(wǎng)關(guān)的MAC沒(méi)有獲得應(yīng)答之前，B不會(huì)對(duì)ping產(chǎn)生回應(yīng)。

從上面的所有實(shí)驗(yàn)看出，計(jì)算機(jī)在與非本網(wǎng)段的地址通信時(shí)，計(jì)算機(jī)首先查找網(wǎng)關(guān)的MAC，如果網(wǎng)關(guān)MAC得不到回應(yīng)，是不會(huì)對(duì)ping作出響應(yīng)的；

因此，實(shí)例中1和2的情況是屬于特殊情況，正好利用了網(wǎng)關(guān)與主機(jī)IP相同，騙過(guò)了計(jì)算機(jī)。如果AB的網(wǎng)關(guān)都設(shè)置的與AB ip毫不相干的話，相互肯定不通。

編輯：黃飛

?