同一网段的两台PC 经一台交换机的数据流分析过程(2010-04-01 16:08:19) 转载标签： it分类： 计算机网络1. A 发“ARP 请求”请求IP 地址为192.168.2.7的设备的MAC 地址（广播） 2. A 的为请求经过交换机C, C 学习，记录A 的MAC 地址，再泛洪3. B 对C(还是A ？)进行ARP 应答（单播）4. C 学习，记录B 的MAC 地址,并把B 的MAC 地址转发给A5 A封装数据帧并发给C6. C 接收，查MAC 表，解封数据帧，查出目的MAC(B)所对应的端口，重新封装，再转发给B //在这里交换机不会解封装数据帧和重新封装数据帧，它读出目的MAC 后就直接查找MAC 表转发数据了！！ 7. B 接收，解封装8. B封装另一数据帧（收到确认信息）发送给C9. C 接收，解封装，查出目的MAC （A ）所对应的端口，重新封装，转发给A//在这里交换机不会解封装数据帧和重新封装数据帧，它读出目的MAC 后就直接查找MAC 表转发数据了！！ 10. A 接收，解封装。
疑问：1）此分析中第3步B 是对C 还是A 进行ARP 应答？这里只有A 发了ARP 请求，“请求”与”应答”应该是对应的吧,回答：ARP 是谁发的，就对谁应答。
所以说肯定是B 对A 应答咯~两台不同网段的PC 经一路由的数据流分析过程(2010-04-01 16:25:41) 转载标签： it分类： 计算机网络1. A 发ARP 请求（广播），请求IP 地址为192.168.2.5（？是怎么知道C 的MAC 地址的，A 的网关？）的MAC 地址//就是通过ARP 知道的啊，你不是自己写了么？2. 路由器发ARP 应答给A,并更新自己的ARP 表项（记录A 的MAC 地址）3. A封装数据帧发送给C4. 路由器接收，解封装，目标IP 非己，查找路由表，无目标信息5. 路由器发ARP 请求（广播），请求IP 地址为192.168.3.7的MAC 地址6. B 发ARP 应答给路由器（单播），并存下路由器端口D 的MAC 地址，更新自己的ARP 缓存7. 路由器重新封装数据帧发送给B8. B 接收并解封装处理9. B 封装另一数据帧（收到确认信息）发送给端口D10. 路由器接收，解封装，目标IP 非己，查找自己的ARP 表项，找到目标所对应的端口号及MAC 地址11. 路由器重新封装数据帧发送给A12. A 接收，解封处理疑问：1）路由器中没有MAC表，起记录MAC作用的是ARP表项吗？PC中就是ARP缓存咯？ 2）路由器只有一个MAC地址，还是每个端口都有MAC地址？回答：1）回答正确！！！变聪明了哦！哈哈！2）每个端口都有MAC地址！连接在同一台交换机上的两台主机为什么IP配在不同网段就ping不通？2007-12-06 18:52实验步骤：1.将dslam配好。
两台pc配同一网段，ping可通。
2.修改一台PC的ip在不同网段，ping不通。
在发出ping包的PC上抓包，没有任何报文。
也就是此时PC发不出arp请求。
3.给主动ping的PC添加静态路由，目的IP是对端PC，网关是自己的网卡。
在此PC上抓包，有arp请求，并且可以收到arp应答，发出ping包，收不到回包。
4.给对端PC也添加静态路由，目的IP是主动ping的PC，网关是自己的网卡，可以ping通。
结论：对于用二层设备连接的两台主机(都是基于windows os。
linux可能不同？)，IP在不同网段，只要在PC上配置正确路由或默认路由，也是可以ping 通的。
之所以在没有配置路由的情况不通，是因为ping不同网段的包，他不知要从本机的哪个端口扔出去。
PS.我总是浅尝辄止了，细想还是有很多可以深究的地方。
唉。
Ping过程详解(图)安全中国网吧管理更新时间:2010-06-20 01:01:53责任编辑:池天/wangba热点：如果你想了解PING的原理，就看我的文章，不要去网上找，找不到什么好的内容。
看了我文章，也许你会从对网络一窍不通，开朗。
先看拓朴图：我在这里讲拼的两情况,一种是同一网段内,一种是跨网段的ping ….首先，如果主机A，要去拼主机B，那么主机A，就要封装二层报文，他会先查自己的MAC地址表，如果没有B的MAC地址，就发送一个ARP广播包，如图:其中ARP报文格式如下:OP发送端以太网MAC发送端IP地址目的MAC目的IP以太网目的MAC以太网源MAC帧类型硬件类型46FF-FF-FF-FF-FF-FF00-50-56-C0-00-0108060800100-50-56-C0-00-01 1.1.1.100-00-00-00-00-00 1.1.1.3其中OP1 :表示ARP请求2:表示ARP应答3:表示RARP请求4:表示RARP应答首先,交换机会收到这个报文后，交换机有学习MAC地址的功能，所以他会检索自己有没有保存主机B有MAC，如果有，就返机A，如果没有，就会向所有端口发送ARP广播，其它主机收到后，发现不是在找自己，就纷纷丢弃了该报文，不去理会。
直到收到了报文后，就立即相应，我的MAC地址是多少，同时学到主机A的MAC地址,并按同样的ARP报文格式返回给主机A,如图:ARP 报文格式:以太网目的MAC 以太网源MAC帧类型 硬件类型46OP发送端以太网MAC 发送端IP 地址 目的MAC目的IP00-50-56-C0-00-01 00-50-56-C0-00-03 08060800200-50-56-C0-00-03 1.1.1.300-50-56-C0-00-01 1.1.1.1这时候主机A 学到了主机B 的MAC ，就把这个MAC 封装到ICMP 协议的二层报文中向主机B 发送,报文格式如下：目的地址 源地址…源IP目的IP…ICMP 报文00-50-56-C0-00-0300-50-56-C0-00-011.1.1.11.1.1.3Echo request当主机B 收到了这个报文后，发现是主机A 的ICPM 回显请求，就按同样的格式，返回一个值给主机A ，这样就完成了同一网ping 过程…我讲了这的局域网内的PING,实际过程的发生不到1毫秒….再继续…如果主机A 要ping 主机C,那么主机A 发现主机C 的IP 和自己不是同一网段,他就去找网关转发,但是他也不知道网关的MAC 情他就会向之前那个步骤一样先发送一个ARP 广播,学到网关的MAC,再发封装ICMP 报文给网关路由器. 报文格式如下:目的地址 源地址…源IP目的IP…ICMP 报文00-50-56-C0-00-0100-50-56-C0-00-031.1.1.31.1.1.1Echo answer当路由器收到主机A发过来的ICMP报文,发现自己的目的地址是其本身MAC地址,根据目的的IP2.1.1.1,查路由表,发现2.1.1路由表项,得到一个出口指针,去掉原来的MAC头部.加上自己的MAC地址向主机C转发…(如果网关也没有主机C的MAC地址,还是面一个步骤一样,ARP广播一下即可相互学到….路由器2端口能学到主机D的MAC,主机D也能学到路由器2端口的MAC..),报文格最后,在主机C已学到路由器2端口MAC,路由器2端口转发给路由器1端口,路由1端口学到主机A的MAC的情况下,他们就再做ARP解析,就将ICMP的回显请求回复过来..报文格式大致如下:∙Ping过程的完全解析(1)∙ 2007-08-05 17:29 杨华网管员世界我要评论(1)“Ping”命令是我们在判断网络故障常用的命令，这个命令运行后会发生什么，以及出现的各种信息又说明什么？本文将详细地介绍给大家。
“Ping”的幕后过程我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.11.在同一网段内在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping命令会构建一个固定格式的ICMP 请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.0.5”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.5的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。
关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。
后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。
接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。
同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。
2.不在同一网段内在主机A上运行“Ping 192.168.1.4”后，开始跟上面一样，到了怎样得到MAC地址时，IP协议通过计算发现D机与自己不在同一网段内，就直接将交由路由处理，也就是将路由的MAC取过来，至于怎样得到路由的MAC，跟上面一样，先在ARP缓存表找，找不到就广播吧。
路由得到这个数据帧后，再跟主机D进行联系，如果找不到，就向主机A返回一个超时的信息。
图1 网络示意图对Ping后返回信息的分析1.Request timed out这是大家经常碰到的提示信息，很多文章中说这是对方机器置了过滤ICMP数据包，从上面工作过程来看，这是不完全正确的，至少有下几种情况。
（1）对方已关机，或者网络上根本没有这个地址：比如在上图中主机A中PING 192.168.0.7 ,或者主机B关机了，在主机A中PING 192.168.0.5 都会得到超时的信息。
∙Ping过程的完全解析(2)∙ 2007-08-05 17:29 杨华网管员世界我要评论(1)“Ping”命令是我们在判断网络故障常用的命令，这个命令运行后会发生什么，以及出现的各种信息又说明什么？本文将详细地介绍给大家。