网关和IP必须设置在同一个网段吗?
网关和IP必须设置在同一个网段,我一直是这样认为的,但是有一天,我在一个学校的办公室,看到一台电脑:
网络设置如下:
IP:172.16.20.8
子网掩码:255.255.252.0
意难网关:10.0.0.3
DNS:172.16.20.1
IE里设置为局域网上网
这样的设置竟然可以上网?不在一个网段居然可以通信?
仔细研究,并专家解释,得出一定结论:
要深入理解这个问题,首先要搞清楚网络通讯的原理,网络上通讯工作在物理层和数据链路层,源地址和目标地址是通过源和目的的mac地址进行通讯的。
农夫山泉桶装水教师节祝福语一句话当源主机访问目标主机时,首先看两者的IP在不在同一网段,结果是
1 两者在同一网段,就会直接把包发向目标IP,这时要做:
1.1 查本地arp缓存,看看是否有IP和Mac的对应表.
1.1.1 有,直接向网络上发包,包中包括原mac及目标mac 。
1.1.2 没有,则向网络发arp 广播,用来查与目标IP对应的mac地址。
轭材料化学专业就业前景1.1.2.1 如果查到了,则向网络发包。
1.1.2.2 没查到,则不通讯。
2 两者不在同一网段,则把目标地址转为网关地址(也就是平时说的向网关发包),然后查本地arp缓存,继续1.1 。
由此可以看出,源主机和网关的通讯过程中,并不会检查两者是不是同一网段,而是直接去查arp缓存。
所以是可能通讯的。
邮政网上银行登陆当然,这里说的只是单向的,要想让目标主机响应的包能回到源地址上,还要在路由器上做路由策略,这里不说了。
什么情况下用这样,一般情况下单臂路由时用到的较多。路由器的一个内网接口接几个不同的子网,网管为了省事儿,就这样设了。
这样有什么好处呢,我想,这样可以对网关起到一定的保护作用,使得网关不轻易暴露(外部攻击)。但这样做对于网络调试可能会有麻烦,或者当网络故障时,查错比较麻烦。一般不建议这样做。 ll
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论