网络中常见的互通与不通

同一个vlan同一个网段的ip地址能够直接互通，那么同一个vlan不同的网段能不能互通呢？

一、同VLAN不同网段能否Ping通？

实例一：

现在有两台电脑，他们同处于一个vlan，

pcA IP地址：10.1.1.1/8

pcB ip地址：11.1.1.1/8

1、无网关，A ping B

报出的Destination host unreachable

显然，A机器发现对方与自己不是同一网段，试图寻找网关，但网关不存在，所以报主机不可达，B上的Sniffer未抓到任何包，观察网卡也是只发不收，显然数据没有出去。

2、网关设成对方IP，A ping B

能正常PING通，为什么能通？

从A计算机Sniffer上抓到的包可以看出，A在PING对方过程中，A首先进行了ARP广播，它广播询问11.1.1.1的MAC是什么。

显然这个ARP广播是可以被B收到的(因为他们同处一个vlan)，而11.1.1.1正好就是B的IP地址，理所当然B要回应这个ARP请求。下图是A上的抓包情况，A首先进行了ARP广播，然后收到了B的应答。

这样A就有了B的MAC，而B在接到A的ARP广播时候就学到A的MAC，所以双方可以PING通。

3.网关设成自己，A ping B

一样是可以ping的通的，A上抓包如下:

‍

抓到的结果与第2种情况一样，A依然是先广播询问11.1.1.1的MAC，这个ARP广播被B接到后，B有义务应答，于是双方知道对方MAC，所以能PING通。

与第2种情况不同的是,这里可以明确知道ARP中的11.1.1.1指的是PING中所指定的IP地址而不是网关(此时A网关是10.1.1.1了)。

那么第2种情况中的11.1.1.1也指的是PING中所指定的IP？我们再来看下面。

二、ping三个不存在的Ip地址，深入了解网络通信原理

网关设成自己，PING 3个不存在的IP：

一个是和自己在同一网段的；

一个是和网关在同一网段的；

一个是和谁都不在同一网段的；

1、PING和自己同一网段的IP，PING返回超时，在B上抓包结果如下:

‍

可以看出A发出了询问10.1.1.2的ARP广播而不是询问网关(10.1.1.1)的广播，由于这个IP不存在，所以没有机器做出回应。

2、PING和网关同一网段的IP

超时。B上接到的是A发出的关于11.1.1.2的ARP广播，由于不存在11.1.1.2这个地址，所以没有机器回应。

‍

3、PING和谁都不在一个网段的IP

超时。B上接到是A发出的关于100.1.1.1的ARP广播，由于不存在100.1.1.1这个地址，所以没有机器回应。

从上面的3个实验来看，当网关设置成自己的时候，不管PING的地址是什么，计算机发出的ARP广播都是直接询问PING中所指定IP对应的MAC，没有询问网关的MAC，这符合上文的描述。