转载_随便找一台交换机，2 台 PC的IP地址不一样，能否 ping 通？

最新推荐文章于 2024-09-23 11:29:34 发布

williamwanglei

最新推荐文章于 2024-09-23 11:29:34 发布

阅读量1.2w

点赞数 2

分类专栏：网络及数据传输

网络及数据传输专栏收录该内容

15 篇文章 2 订阅

订阅专栏

看似简单的问题，却包含多种可能的结果。让我们来一一分析。

1、首先我们先说理想状态（即：交换机为普通二层交换机，无任何策略，PC上无病毒，无防火墙软件）。这样的两台PC接在交换机上配置不同的IP地址，是否能PING通呢？主要有以下几种情况：

A、两PC配置同一子网IP地址。如PC1---192.168.0.1/24 PC2---192.168.0.2/24

PC1 ping PC2 ，首先PC1自身先进行与运算（将目的IP地址与自己的子网掩码相与）来判断对方是否和自己属于同一网段，PC1发现PC2与自己属于同一网段。那么PC1发送ARP请求，去请求192.168.0.2这个IP所对应的MAC地址。目的MAC地址为“全F”，则交换机会向所有接口转发此报文。PC2收到请求后对PC1报文进行回应，并且在自己的ARP表项里添加PC1的ARP条目。相互学习到对方的IP MAC对应关系。然后进行ICMP协议的通信。

结果：能PING通

B、两PC配置不同子网IP地址。如PC1---192.168.0.1/24 PC2---192.168.1.1/24

PC1 ping PC2 ，PC1自身先进行与运算（将目的IP地址与自己的子网掩码相与）来判断对方是否和自己属于同一网段，运算完毕后发现网络位不一致，PC1认为PC2与自己不属于同一网段，则不会对PC2发送ARP请求，而是转向把数据包丢向网关，去做路由处理。

结果：不能PING通

C、两PC配置不同子网IP地址，但是两子网之间重叠（有包含与被包含关系）。如PC1---192.168.0.1/16 PC2---192.168.0.2/24

PC1 ping PC2 ，PC1自身先进行与运算（将目的IP地址与自己的子网掩码相与）来判断对方是否和自己属于同一网段，把192.168.0.2和255.255.0.0相与，得到192.168.0.0 ，是和自己同一网段，则发送ARP请求。后续的通信过程与A种情况相同。

结果：能PING通

D、两PC配置不同子网IP地址，如PC1---192.168.1.1/16 PC2---192.168.0.2/24

这种情况属于比较特殊的情况，PC1ping PC2将目的IP地址与自己的子网掩码相与，认为对方和自己属于同一网段。则发送ARP请求，PC2收到后给出回应。双方能够互相学习到ARP条目。PC1继而发出ICMP请求，PC2收到请求后，将PC1的IP地址与自己的子网掩码相与，发现不属于同一网段，会把数据包丢向网关，去做路由处理。因此PC1收不到ICMP应答。如果PC2去ping PC1，则与B种情况相同。

结果：不能PING通，但PC1 ping PC2时，可以互相学习到MAC地址。

E、两PC配置不同网段IP地址，如PC1---172.16.1.1/24 ，PC2---172.16.0.1/24 各自的网关指向自身，即IP与网关相同。PC1 ping PC2网关代理了PC1的ARP请求，而此时网关的地址即为PC1的IP。从而两台PC全部通过代理完成了ARP的交互。继而ICMP报文可以彼此送达对方。

结果：能PING通

F、两PC配置不同网段IP地址，如PC1---172.16.1.1/24 ，PC2---172.16.0.1/24 各自的网关指向对方，即PC1的网关为172.16.0.1，PC2的网关为172.16.1.1。

PC1 ping PC2将目的IP地址与自己的子网掩码相与，认为对方和自己不属于同一网段。这样PC1发起跨网段通信时，会首先去找网关。这时网关即为PC2。 PC1与PC2的ARP交互成功。并将目的地址为172.16.1.1的ICMP报文发送至网关（实际为PC2）。 PC2收到后发现目的地址是自己，给出回应。通信完成。

结果：能PING通

2、交换机配置策略后的几种情况（IP全部按照A种情况设置）

问题中“随便找一台交换机”的“随便”就有多种可能性。我们可能很随便的找到一台傻瓜交换机，那么可能出现的情况就是上文种的四种。如果我们找到的是二层可划分VLAN的交换机。则可能出现：

G、两PC配置同一网段的地址，交换机划分了VLAN，两PC在同一VLAN下，两PC在同一广播域内，所以能够通信。

结果：能PING通

H、两PC配置同一网段的地址，其各自所在的端口下设置了端口隔离，端口隔离是基于芯片的端口之间的硬件隔离，所有开启此功能的端口之间是不能通信的，每个端口自成一个广播域。

结果：不能PING通

I、两PC配置同一网段的地址，接在同一VLAN，交换机开启了vlan filter功能，drop掉了相关arp报文，或者drop掉了相关ICMP报文，则不能通信。

结果：不能PING通

J、两PC配置同一网段的地址，接在同一VLAN中，但是在物理端口下有MAC-ACL的限制。如果拒绝掉了两个MAC地址之间的通信，则无法完成三层报文的通信。

结果：不能PING通

K、两PC配置同一网段的地址，PC所接的端口属于不同VLAN，但是开启PVLAN功能，两个端口都是TRUNK模式，透传所有的VLAN的数据，并且在出端口时退去标签。则通信可以完成。