同一個(gè) vlan 同一個(gè)網(wǎng)段的 ip 地址能夠直接互通，那么同一個(gè) vlan 不同的網(wǎng)段能不能互通呢？海翎光電的小編整理了一篇文章，可以解決大家在網(wǎng)絡(luò)中遇到的一些奇怪的問題，也是可以加深對(duì)網(wǎng)絡(luò)的理解。 一、同 VLAN 不同網(wǎng)段能否 Ping 通？ 實(shí)例一：現(xiàn)在有兩臺(tái)電腦，他們同處于一個(gè) vlan， 1、無網(wǎng)關(guān)，A ping B 報(bào)出的 Destination host unreachable。顯然，A 機(jī)器發(fā)現(xiàn)對(duì)方與自己不是同一網(wǎng)段，試圖尋找網(wǎng)關(guān)，但網(wǎng)關(guān)不存在，所以報(bào)主機(jī)不可達(dá)，B 上的 Sniffer 未抓到任何包，觀察網(wǎng)卡也是只發(fā)不收，顯然數(shù)據(jù)沒有出去。 2、網(wǎng)關(guān)設(shè)成對(duì)方 IP，A ping B 從 A 計(jì)算機(jī) Sniffer 上抓到的包可以看出，A 在 PING 對(duì)方過程中，A 首先進(jìn)行了ARP 廣播，它廣播詢問 11.1.1.1 的 MAC 是什么。顯然這個(gè) ARP 廣播是可以被 B 收到的(因?yàn)樗麄兺幰粋€(gè) vlan)，而 11.1.1.1 正好就是 B 的 IP 地址，理所當(dāng)然 B 要回應(yīng)這個(gè) ARP 請(qǐng)求。下圖是 A 上的抓包情況，A首先進(jìn)行了 ARP 廣播，然后收到了 B 的應(yīng)答。
這樣 A 就有了 B 的 MAC，而 B 在接到 A 的 ARP 廣播時(shí)候就學(xué)到 A 的 MAC，所以雙方可以 PING 通 3.網(wǎng)關(guān)設(shè)成自己，A ping B
抓到的結(jié)果與第 2 種情況一樣，A 依然是先廣播詢問 11.1.1.1 的 MAC，這個(gè) ARP廣播被 B 接到后，B 有義務(wù)應(yīng)答，于是雙方知道對(duì)方 MAC，所以能 PING 通。與第 2 種情況不同的是,這里可以明確知道 ARP 中的 11.1.1.1 指的是 PING 中所指定的 IP 地址而不是網(wǎng)關(guān)(此時(shí) A 網(wǎng)關(guān)是 10.1.1.1 了)。那么第 2 種情況中的 11.1.1.1 也指的是 PING 中所指定的 IP？我們?cè)賮砜聪旅妗?/section>
二、ping 三個(gè)不存在的 Ip 地址，深入了解網(wǎng)絡(luò)通信原理
網(wǎng)關(guān)設(shè)成自己，PING 3 個(gè)不存在的 IP：一個(gè)是和自己在同一網(wǎng)段的；一個(gè)是和網(wǎng)關(guān)在同一網(wǎng)段的；一個(gè)是和誰都不在同一網(wǎng)段的。 1、PING 和自己同一網(wǎng)段的 IP，PING 返回超時(shí)，在 B 上抓包結(jié)果如下:
可以看出 A 發(fā)出了詢問 10.1.1.2 的 ARP 廣播而不是詢問網(wǎng)關(guān)(10.1.1.1)的廣播，由于這個(gè) IP 不存在，所以沒有機(jī)器做出回應(yīng)。 2、PING 和網(wǎng)關(guān)同一網(wǎng)段的 IP 超時(shí)。B 上接到的是 A 發(fā)出的關(guān)于 11.1.1.2 的 ARP 廣播，由于不存在 11.1.1.2 這個(gè)地址，所以沒有機(jī)器回應(yīng)。
3、PING 和誰都不在一個(gè)網(wǎng)段的 IP 超時(shí)。B 上接到是 A 發(fā)出的關(guān)于 100.1.1.1 的 ARP 廣播，由于不存在 100.1.1.1這個(gè)地址，所以沒有機(jī)器回應(yīng)。 從上面的 3 個(gè)實(shí)驗(yàn)來看，當(dāng)網(wǎng)關(guān)設(shè)置成自己的時(shí)候，不管 PING 的地址是什么，計(jì)算機(jī)發(fā)出的 ARP 廣播都是直接詢問 PING 中所指定 IP 對(duì)應(yīng)的 MAC，沒有詢問網(wǎng)關(guān)的 MAC，這符合上文的描述。
其實(shí)計(jì)算機(jī)在廣播詢問 PING 命令指定的 IP 之前還是會(huì)先問網(wǎng)關(guān)的 MAC 的，只是這里由于網(wǎng)關(guān)是自己所以這一步就被跳過了。那到底是不是這樣的呢？我們?cè)衮?yàn)證下。
三、AI 計(jì)算機(jī)網(wǎng)關(guān)設(shè)置中 B 的 IP，B 的網(wǎng)關(guān)設(shè)置中不存在的 IP 地址
A 計(jì)算機(jī)網(wǎng)關(guān)設(shè)成 B 的 IP 地址，但 B 的網(wǎng)關(guān)設(shè)置成一個(gè)不存在的 IP(且與 A/B 都不在同一網(wǎng)絡(luò))，PING 三種情況。
1、PING 與網(wǎng)關(guān)同一網(wǎng)段 IP，在 A 上抓包，可以看到 A 首先發(fā)出了關(guān)于網(wǎng)關(guān)11.1.1.1 的 ARP 廣播請(qǐng)求(對(duì)應(yīng) B 接到這個(gè)廣播請(qǐng)求)，B 對(duì)這個(gè) 11.1.1.1 進(jìn)行了ARP 應(yīng)答，但這個(gè) IP 是不存在的所以 PING 結(jié)果超時(shí)。
2、PING 與誰都不在同一網(wǎng)段，超時(shí)。結(jié)果類似 5.2 結(jié)果，A 發(fā)出了關(guān)于網(wǎng)關(guān)11.1.1.1 的請(qǐng)求，B 做了應(yīng)答。但 PING 是超時(shí)的。 3、PING 計(jì)算機(jī) B 的地址，結(jié)果超時(shí)，為什么這個(gè)也不通呢？按說按照上面的測試，AB 計(jì)算機(jī)都能獲得對(duì)方 MAC，以太網(wǎng)下，有 MAC 應(yīng)該就有通信的可能，可這個(gè)時(shí)候卻不通。 查看 Sniffer 抓到的包可以發(fā)現(xiàn)
A 發(fā)出了關(guān)于 11.1.1.1 的 ARP 廣播請(qǐng)求，B 對(duì) 11.1.1.1 做出應(yīng)答，但是下面接到了多個(gè) B 發(fā)來的關(guān)于 100.1.1.1 的 ARP 廣播請(qǐng)求，且 100.1.1.1 的請(qǐng)求沒有得到 B的應(yīng)答，看來 B 是一直在試圖查詢 B 的網(wǎng)關(guān)(100.1.1.1)所對(duì)應(yīng)的 MAC，在網(wǎng)關(guān)的MAC 沒有獲得應(yīng)答之前，B 不會(huì)對(duì) PING 產(chǎn)生回應(yīng)。
從上面的所有實(shí)驗(yàn)看出，計(jì)算機(jī)在與非本網(wǎng)段的地址通信時(shí)，計(jì)算機(jī)首先查找網(wǎng)關(guān)的 MAC，如果網(wǎng)關(guān) MAC 得不到回應(yīng)，是不會(huì)對(duì) PING 作出響應(yīng)的；因此，實(shí)例中 1 和 2 的情況是屬于特殊情況，正好利用了網(wǎng)關(guān)與主機(jī) IP 相同，騙過了計(jì)算機(jī)。如果 AB 的網(wǎng)關(guān)都設(shè)置的與 AB ip 毫不相干的話，相互肯定不通。
小伙伴們，海翎光電的小編分享就到這里，都明白了嗎？
武漢海翎光電科技有限公司是一家集自主研發(fā)、生產(chǎn)、銷售、集成業(yè)務(wù)、服務(wù)為一體的高新技術(shù)企業(yè)。公司積極響 應(yīng)國家戰(zhàn)略布局，重點(diǎn)推進(jìn)自主可控國產(chǎn)化產(chǎn)品的開發(fā)與應(yīng)用。為加強(qiáng)自主可控產(chǎn)業(yè)在各領(lǐng)域的競爭力，豐富產(chǎn)品類型的廣度 與深度，聯(lián)合高校成立技術(shù)研發(fā)中心，完成了基于全國產(chǎn)系列 的網(wǎng)絡(luò)通信產(chǎn)品、嵌入式單板計(jì)算機(jī)產(chǎn)品。已深入軍工、電力、能源、交通、船舶、環(huán)保、 煤炭、石油化工、工業(yè)控制等領(lǐng)域。
