网络篇 默认网关-14

目录

一、默认网关的作用

二、同一个局域网中的通信过程

三、不同一个局域网中的通信过程

四、配置默认网关

五、注意细节

总结

---

一、默认网关的作用

默认网关（Default-gateway）也叫缺省网关，它是连接其他网络的设备，通常是使用边界路由器作为默认网关。若一台终端设备希望可以访问其他的网络，则必须借网关的作用，下图方便我们理解。PC希望实现192.168.3.0/24网段的访问，这时它会查看本机的网段是否与这个目标网段一致，一致则直接发送到局域网中，若不一致则直接发送给网关。

二、同一个局域网中的通信过程

例子：主机A与主机B的通信（假设同一个网段）

1.主机A先是查看自己的ARP表，若表中有主机B对应的ARP条目，即有B主机的MAC地址，则主机就会使用ARP表的MAC地址，对IP数据包进行封装，并把它发给主机B。

2.若主机A没有找到对应的MAC地址，它会泛洪一个ARP请求报文，其中报文中的源IP地址与源MAC地址都为A主机的IP地址与MAC地址，目标的MAC地址为全F，目标IP为主机B的IP地址。由于这是广播方式发送的ARP数据包，所以这个网络中的所有主机都会收到这种数据包，但是只有B主机会对这个请求处理。

3.目标主机的处理ARP过程：若数据包中的目标主机IP地址与自己的IP地址相同时，会将主机A的IP地址与MAC地址缓存到自己的ARP表中，然后填充自己的MAC地址并以单播的方式发送ARP报文给主机A。

4.主机A收到B主机的响应ARP，会把主机B的MAC地址加入到自己的ARP表，以方便后续的报文转发。

 

 

三、不同一个局域网中的通信过程

1.主机A首先会检查自己的ARP缓存表，若有主机B的相关MAC地址条目，则直接发送数据；

2.若没有，则主机A就会先向网关发出ARP请求，ARP请求报文中的目标IP地址为网关的IP地址；

3.网关收到主机A的ARP请求包后，会把它的IP地址及相关的MAC地址加入到自己的ARP缓存表中，然后把自己的MAC地址封装并发送ARP回应包给主机A；

3.当主机A从收到的响应报文中获得网关的MAC地址后，将封装主机A发送给主机B的报文封装并发给网关；

4.如果网关路由器没有主机B的ARP表项，网关会广播ARP请求，目标IP地址为主机B的IP地址，当网关从收到的响应报文中获得主机B的MAC地址后，就可以将报文发给主机B；

5.如果网关已经有主机B的ARP表项，网关直接把报文发给主机B。

四、配置默认网关

（1）在物理电脑的网卡上：

（2）在PT软件的PC机上时：

（3）在路由器模拟PC机时：

代码解析：

Router(config)#no ip routing   //关闭路由器的路由功能，启用路由功能的命令为ip routing

Router(config)#ip default-gateway 192.168.1.1  //配置默认网关IP地址为192.168.1.1

五、注意细节

1.这里的MAC地址是二层通信地址，三层通信地址是IP地址，四层通信地址为端口号；

2.二层设备主要是指交换机，用于处理并转发二层的数据帧；三层设备主要是处理并转发三层IP数据包的；

3.每个PC机的CMD中都可以查询到ARP缓存表的，使用命令arp -a即可；

4.同一个局域网中，当PC主机的ARP缓存表没有相关的MAC地址条目时，它会发送ARP请求包给整个网络，整个网络的所有主机都会收到，但是只有目标主机会回复；

5.当不在同一个网段时，PC主机首先是检查本机的ARP缓存表，若缓存表没有相关的条目时，它才会发送ARP请求包给网关；

总结

本章节的默认网关涉及到网络的通信过程，这个过程理解起来是有一定的难度的，我当年也在这里花了不少时间。别以为这些内容不重要，特别是那些有心学习网络安全的朋友们更加需要注意这些知识了，不然连主机是如何通信的都搞不清楚，又如何实现网络的安全防护呢？好了，我们在下一个章节再见，加油！