某公司拥有中国联通提供的30个公网IP,一部分公网IP被映射到内部服务器的私用IP,一部分被直接配置到服务器上,还有一部分暂时没有使用。网络拓扑如下:
这里只想解释一个在高手看来简单的问题,那就是218.25.161.161这个设备如何向被映射的服务器(以218.25.161.186为例)发送报文。对于直接连在交换机上的218.25.161.173,218.25.161.183,218.25.161.162这个三个IP,很简单就自动会进行ARP操作,报告自己的MAC和IP绑定。交换机当然能找到对应的端口发送出去。而对于发往218.25.161.186的报文,如何处理呢,也就是218.25.161.186对应的MAC地址是多少呢?
在PC(218.25.161.173)上执行命令如下:
可见,MAP设备自动会为被其映射的公网IP进行ARP答复,所用MAC都是一样的;对于没有配置也没有映射的公网IP如218.25.161.185,则没有任何ARP应答。这样发往被映射公网IP的报文就会都被交换机发送到同一个端口,由MAP设备内部进一步处理后转发。这与一个主机多个IP有些类似,只是此处的多个IP是被用来MAP,而不是设备自身使用。