同一个vlan同一个网段的ip地址能够直接互通,那么同一个vlan不同的网段能不能互通呢?
一、同VLAN不同网段能否Ping通?
实例一:
现在有两台电脑,他们同处于一个vlan,
pcA IP地址:10.1.1.1/8
pcB ip地址:11.1.1.1/8
1、无网关,A ping B
报出的Destination host unreachable
显然,A机器发现对方与自己不是同一网段,试图寻找网关,但网关不存在,所以报主机不可达,B上的Sniffer未抓到任何包,观察网卡也是只发不收,显然数据没有出去。
2、网关设成对方IP,A ping B
能正常PING通,为什么能通?
从A计算机Sniffer上抓到的包可以看出,A在PING对方过程中,A首先进行了ARP广播,它广播询问11.1.1.1的MAC是什么。
显然这个ARP广播是可以被B收到的(因为他们同处一个vlan),而11.1.1.1正好就是B的IP地址,理所当然B要回应这个ARP请求。下图是A上的抓包情况,A首先进行了ARP广播,然后收到了B的应答。
这样A就有了B的MAC,而B在接到A的ARP广播时候就学到A的MAC,所以双方可以PING通。
3.网关设成自己,A ping B
一样是可以ping的通的,A上抓包如下:
抓到的结果与第2种情况一样