ARP、ICMP（报文交互过程）

ARP、ICMP（报文交互过程）

观察ARP协议 和 ICMP协议

然后路由器收到之后会转发广播 这里注意:主机发送的ARP请求包里面的 发送者mac 是全F

ICMP请求（request）报文 ：主机请求网关的mac地址 下图是PC的Etherne 0/0/1 接口下抓的包

获得总结：1、如果主机的源ip和目的ip不是同一个网段，又没有配置网关的情况下，主机不会发送arp请求报文（不会直接去发送请求目的ip的mac地址）2、如果主机的源ip和目的ip是同一个网段，那么主机直接请求目的ip的mac地址3、如果主机的源ip和目的ip不是同一个网段，配置了网关的情况下，主机会发送arp请求报文，去请求网关的mac地址

在192.168.0.1------192.168.3.1 通信的这个过程中首先由PC2 发送arp请求 获取到192.168.0.2的mac （网关mac）然后PC2封装ICMP 向AR1发送icmp请求包PC2--------AR1 源mac：pc2主机的mac 目的mac：AR1 g0/0/1口的mac （网关mac）源ip：本身0.2 目的ip：3.1AR1收到目的mac是自己的去掉链路层 看到目的ip：192.168.3.1 直连 下一条是192.168.1.2AR1发送arp请求 获取192.168.1.2的mac地址AR1--------AR2 源mac：AR1 g0/0/0口的mac 目的mac：AR2 g0/0/0的mac （是AR1查路由表之后，发出arp后获得的）0.2 目的ip：3.1AR2--------AR1 AR2收到目的mac是自己的去掉链路层，目的ip 3.1 对应接口是loopback （在华为模拟器的mac地址表中没有192.168.3.1所对应的mac地址，但是eve思科的设备中有192.168.3.1和192.168.1.2的mac是相同的 out：专门整理一个关于loopback的）AR1--------PC2后面两个就是两个广播域之间查mac表 然后解封和重新封装的过程

ps：mac地址的作用只限制在一个广播域内 mac地址表的形成：会将arp报文中的源mac地址 和接收到此报文的接口做映射 形成mac条目 存入到自己的mac地址表中

前面废话太多可以忽略

1、PC2 发送 arp请求获取网关mac（reques/reply） icmp封装后发送给AR1（reques）2、AR2收到去掉二层，查看到目的ip不是自己的，查看路由表，发现有去往目的网段的路由，于是arp请求到下一跳ip对应的mac地址（reques/reply） icmp封装后发送给AR2（reques）3、AR2收到去掉二层，查看到目的ip是自己本身的一个loopback口的ip，并且是ping包，于是进行回应icmp,并且有对应的mac条目,封装后发送给AR1（reply）4、AR1收到去掉二层，查看到目的ip不是自己的，查看路由表，发现有去往目的网段的路由，并且有对应的mac条目，直接封装好发送给PC2

OK 结束下面两个过程，可以简单看一下mac地址的变化

1、PC2----------AR1 下图是PC的Etherne 0/0/1 接口下抓的包

2、 AR1----------AR2 下图是AR1 的G 0/0/0 接口下抓的包

AR2的路由表 以及它的mac地址表

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。