攻城獅不同網(wǎng)段主機(jī)直連互通實驗

域IP地址段的主機(jī)直接互通呢？答案是肯定的，那想要讓處在同一個廣播域但不同IP網(wǎng)段的兩臺主機(jī)互通，一般可以用兩種方式：指默認(rèn)出接口和arp。先從簡單的做起，我們

主機(jī)名：2003-Windows主機(jī)，可以通過虛擬機(jī)來實VMwareWorkstation8.0來舉例說明。我用了2003和2003-64這兩臺虛擬機(jī)來做本次的實驗。同一個物理網(wǎng)卡上，就相當(dāng)于把它們連接到一個HUB上了。VMwareWorkstaion8.0，點擊菜單“Edit－Virtual選擇NetworkAdapter，選擇Custom，將其設(shè)為剛才我們編輯的VMnet0（BridgedCustom更直觀，容易和之前的設(shè)置聯(lián)系起來Connectatpowerin打上鉤。再設(shè)置另一臺虛擬機(jī)2003-64，其設(shè)置是一樣的，要注意的是在即都設(shè)置成VMnet0（要么設(shè)置成Bridged。注意右上方的Connectatpoweron打上鉤。IP地址段，不設(shè)網(wǎng)關(guān)，如果連接正常，那么互相應(yīng)該是可以通的。這里我們把它們設(shè)置成192.168.100.1/24和192.168.100.2/24?；ハ嗄芡?，證明網(wǎng)絡(luò)設(shè)置沒問題，兩臺虛擬機(jī)也是直接相使用指默認(rèn)出接口方式來實現(xiàn)讓兩臺處于相同廣播域但不同192.168.101.1/242003-IP網(wǎng)段的兩個主機(jī)正常IP協(xié)議的設(shè)備，要想找到目的地，唯一的方式192.168.100.2/24時，2003192.168.100.2這個主機(jī)和自己arparparp2003和自己的網(wǎng)絡(luò)接口是在同一個網(wǎng)段，所以自己回應(yīng)這個arp請求，把自己的物理地址發(fā)送給對方，接下來所有的數(shù)據(jù)包2003192.168.101.1/24后，兩臺虛擬機(jī)就不在2003192.168.101.0/24的直連路由，沒有去發(fā)現(xiàn)已經(jīng)可以互 出icmp_echo_reply，于是我們可以看到互相可以通。和出接口就是自己網(wǎng)卡的IP地址。實驗二：arp實現(xiàn)互mac通過手工配置靜態(tài)arp條目的方式對兩臺主機(jī)進(jìn)行，達(dá)到互通的目的“善意的”用到這時再貼切不過了。使用arp的方式來實現(xiàn)讓兩臺處于相同廣播域但不同IP段的2003mac2003-64的mac從上面我們可以看到，主機(jī) 的 地址我們把它們記錄下來。請各位也們自己主機(jī)的MAC地址記錄到 因為地址192.168.101.1/24和192.168.100.2/24不在同一網(wǎng)段，那么192.168.101.1發(fā)送數(shù)據(jù)到192.168.100.2時就會查自己的路由表，由于我們設(shè)置的默認(rèn)網(wǎng)關(guān)（默認(rèn)路由）為192.168.101.254，這時 試圖把包發(fā)送給網(wǎng)關(guān)192.168.101.254，所以192.168.101.1arp192.168.101.254mac地址，可是網(wǎng)關(guān)并不真正存在，所以沒有人會回應(yīng)這個arp，192.168.101.1找不到網(wǎng)關(guān)的mac地址，的報文在第二層（數(shù)據(jù)鏈路層）無法封裝（macOSI的封裝與解封裝過程，mac地址告mac地址呢？其實我們要解決的問題是讓兩臺我們可以想象一下，以192.168.101.1/24作為源，去往第二層目2003-64的地址，于是直接到達(dá)了對端。mac呢？macarparp表來得到的，而arp表是可以通過手工綁定的?，F(xiàn)在大家應(yīng)該知道怎么做了吧？沒錯，我們只要在主機(jī)2003上把網(wǎng)關(guān)192.168.101.254的mac2003-64mac00-0C-29-91-CB-14，反過來再把2003-64網(wǎng)關(guān)192.168.100.2的mac地址關(guān)聯(lián)成2003的mac地址我們在CMDarp–sIPmacarparp arpsip_addr