关于代理ARP问题的贴

【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 今天看了几个代理ARP的贴,做了个实验 就是本机IP和网关不在一个网端,网关随便输入一个地址,也是能上网的. 这个时候如果你TRAERT外部地址的话,还是经过本网段的网关出去的, 但是如果网关是空的话就上不了网. 并且你PING外部IP的话,就回显示目的主机不可到达,没有超时. 我想问的是.在路由里如何开启代理ARP功能?? 还有为什么不配置网关为什么就上不了网呢??按照代理ARP的说法,它的广播应该会被路由接受到,然后发回给主机,告诉他我就是你想访问的,把数据包给我吧! 此帖于 2005-07-04 17:18 被 老龙 编辑。

2005-07-04, 15:34	#2
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 不配置网关就不向本网段外的机器发包

2005-07-04, 15:45	#3
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 可是代理ARP上面介绍可不是这样的~ 他说代理ARP好处有一点就是主机不用配置网关!!

2005-07-04, 15:53	#4
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 坛子里有很多帖子不可尽信，实践是检验真理的唯一标准 当无法用实践去检验时，相信相对权威的说法，尽管也不见得是对的

2005-07-04, 16:07	#5
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 但是理论上是可行的呀 比如这样 主机想要访问一个外部地址,他会发送一个ARP广播,开启了代理ARP的路由会接受到这个广播,并且回应,我就是这个主机你发给我吧,然后主机就会建立一个ARP表,里面把它想要访问的IP地址和路由的MAC地址对应起来,然后把数据包发送给路由,路由在发送给外部主机,当外部主机响应以后,把数据包发回给路由,路由再把这个数据包根据PAT表,发送给内部发起连接的内部主机,这样连接就建立起来了,实现了通信!

2005-07-04, 16:38	#6
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 理论上啥哦 没有配网关也没有手工添加路由的话，第一步就不成立了

2005-07-04, 16:41	#7
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 第一步不成立? 怎么不成立?

2005-07-04, 16:48	#8
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 都说过了撒，没有配网关也没有手工添加路由的话，相访问外网段的话，是不会向外面发包的

2005-07-04, 16:52	#9
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 在同一个网段才会发arp包去找mac地址 设了网关也是先发arp包去找到网关的mac地址然后才发给网关 在发送的数据包里面，二层frame目标是网关的mac地址，三层ip 里的目标是外网段的ip地址 不设网关，后面的都是白扯

2005-07-04, 17:02	#10
vpn3000 注册用户   注册日期: Jun 2005 住址: wuhan 帖子: 28 现金:56金币 资产:56金币 声望力: 0 声望: 10  声望力: 0	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 老龙 今天看了几个代理ARP的贴,做了个实验 就是本机IP和网关不在一个网端,网关随便输入一个地址,也是能上网的. 但是如果网关是空的话就上不了网. 这个时候如果你TRAERT外部地址的话,还是经过本网段的网关出去的, 我想问的是.在路由里如何开启代理ARP功能?? 还有为什么不配置网关为什么就上不了网呢??按照代理ARP的说法,... CISCO路由器下开启代理ARP的方法：接口下：ip proxy-arp 收到ARP请求报文后，ROUTER会察看路由表看请求的IP自己是否可达，如果可达，并且代理ARP开启，就会以自己收到这个报文的接口MAC作为ARP响应做出回应，对于请求ARP的主机，这一切都是透明的，可以说是ROUTER欺骗了他，但是是善意的欺骗。   你可以这样做实验，R1(e0)---(e0)R2(s1)---(s1)R3 在R1上做静态路由：ip route R3s1的IP e0 如果R2的E0的代理ARP开启，R1可以PING通R3，否则不行（注意在R3上要做R1的路由哦） 所以我常告诉我的学员，当出口是多路访问链路，比方以太，帧中继等，做静态路由的时候要用下一跳IP，而不要用出接口，因为你无法判断下一条ROUTER是否开启了代理ARP。 可以访问我们的免费CISCO实验台来做这个实验，登陆方法及拓扑看这里： http://www.edify.com.cn/bbs/dispbbs....3&ID=74&page=1

2005-07-04, 17:14	#11
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 那大家在本机做实验了吗? 不设置网关能上网吗?

2005-07-04, 17:16	#12
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: myprotein 我做过抓包试验，你也可以自己试试，确实是发包了。不信你坐坐试试，很简单得，试试 这就是代理arp，不设网关，对了 你什么系统，把你本机的 ipconfig/all route print arp -a  还有你抓的包贴上来

2005-07-04, 17:24	#13
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: windstar 在同一个网段才会发arp包去找mac地址 设了网关也是先发arp包去找到网关的mac地址然后才发给网关 在发送的数据包里面，二层frame目标是网关的mac地址，三层ip 里的目标是外网段的ip地址 不设网关，后面的都是白扯 如果按照你的理论的话,那么如果我配置了一个和我主机不在同一个网端的IP做为网关,那么主机要想访问外部的话必须把数据包发给我配置的网关,可是这个网关在这个网段确实不存在.所以上不了网是吧!!! 你有能上网的电脑是吧~~~把你的网关随便改一个任意的IP,看看能不能上!!! 前提是你的路由开启了代理ARP!

2005-07-04, 17:37	#14
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 大佬,不设网关和把网关设成任意一个ip是一码事么? 设了一个不存在的网关,仍然会发arp去找他的mac,这样配置了proxy-arp的路由器才能拿自己的mac去欺骗你的主机,之后你和公网的机器通讯的时候仍然是"二层frame目标是网关的mac地址，三层ip 里的目标是外网段的ip地址",proxy-arp的作用就是用它自己的mac给你当二层frame的目标地址了 即使是设了网关,你把网关设成你本网段非出口路由器的一台主机的ip地址试一下看你能不能上网,不过这里又有一种特例,就是icmp redirect,那就扯远了

2005-07-04, 17:43	#15
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用：：作者: 老龙 今天看了几个代理ARP的贴,做了个实验 就是本机IP和网关不在一个网端,网关随便输入一个地址,也是能上网的. 但是如果网关是空的话就上不了网. 网关随便输入一个地址？不知道随便是到什么程度? 必须是一个存在得其他网关而且不跨路由得吧

2005-07-04, 17:59	#16
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 随便的意思就是 没个数值不超过255~~~ 四个数字你随便设!

2005-07-04, 18:02	#17
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: myprotein 网关随便输入一个地址？不知道随便是到什么程度? 必须是一个存在得其他网关而且不跨路由得吧 看了你这个回复才晓得你丫完全就是前言不搭后语 还必须就得是一个本网不存在或其他网段的地址 有兴趣的还可以试试把两台在一个广播域但在不同网段的电脑网关设成自己看看能不能通讯 比如 A-----------B A:ip 1.1.1.1/24 gw:1.1.1.1 B:ip 2.2.2.2/24 gw:2.2.2.2

2005-07-04, 18:04	#18
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 是我错了~~ 设置成本段地址后不行了~~ 看来应该这么一回事!! 就是网关必须要设置,但是不能把本段非网关主机地址做为网关,自己的地址除外.

2005-07-04, 18:06	#19
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: windstar 看了你这个回复才晓得你丫完全就是前言不搭后语 还必须就得是一个本网不存在或其他网段的地址 有兴趣的还可以试试把两台在一个广播域但在不同网段的电脑网关设成自己看看能不能通讯 比如 A-----------B A:ip 1.1.1.1/24 gw:1.1.1.1 B:ip 2.2.2.2/24 gw:2.2.2.2 大哥~~ 我承认你技术很厉害~ 但是言辞是不是有点太过了啊! 您老人家是版主没错~~ 不是大佬就是Y的,我们是讨论问题,不是在吵架!

2005-07-04, 18:06	#20
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 哈哈,还是错,你试验一下 有两台路由器A和B,A通公网,B不通,但是B上设置默认路由从A走, 现在你把网关设置成B,你看你能不能上网哈

2005-07-04, 18:33	#21
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 麻烦版主大人给全面总结一下啊

2005-07-04, 18:33	#22
windstar 版主   注册日期: Nov 2003 住址: 深圳 帖子: 3,154 现金:20金币 资产:854142金币 声望力: 12 声望: 39  声望力: 12	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 老龙 大哥~~ 我承认你技术很厉害~ 但是言辞是不是有点太过了啊! 您老人家是版主没错~~ 不是大佬就是Y的,我们是讨论问题,不是在吵架! 不好意思啦，偶一般跟熟人才这样说话的，不好意思不好意思

2005-07-04, 18:45	#23
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 主机发给假网关（就是你私设得网关，不存在）得包，怎能被真网关截获并应答那？

2005-07-05, 00:07	#24
ilvyp 注册用户     注册日期: Feb 2005 住址: 广州 帖子: 114 现金:266金币 资产:266金币 声望力: 7 声望: 10  声望力: 7	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 将你们上面所说的归纳了一下，也不知道对不对。如果有不对的地方请大家说清楚 正常情况： 配置了网关的主机和外部网络通信的时候是先在本广播域发arp包去找到网关的mac地址，建立了ARP表后才把数据包发给网关（在同一个广播域才会发arp包去找mac地址），然后网关收到包后对照自己的路由表路由出去，如果路由表中没有目的网络的路由则丢弃（在发送的数据包里面，二层frame目标是网关的mac地址，三层ip 里的目标是外网段的ip地址）。 当开启了proxy-arp的时候： 你将主机的网关设置成一个本网不存在或其他网段的地址，这时要和其他网段存在的主机通信。是先在本广播域发arp包去找到网关（当然是找不到你在主机上设定的那个网关，但同时route会收到你的ARP请求），此时如果route开启了代理ARP，就会以自己收到这个报文的接口MAC，并以自己的MAC地址作为ARP响应做出回应（proxy-arp的作用就是用它自己的mac给你当二层frame的目标地址了），这样网关就用自己的MAC地址欺骗了主机，并建立了通讯，所以主机还是将包发送到真实的网关上路由出去的。

2005-07-05, 07:54	#25
yanwei5287 注册用户   注册日期: Mar 2005 住址: bj 帖子: 62 现金:124金币 资产:124金币 声望力: 7 声望: 10  声望力: 7	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 不配网关是不是根本就不发ARP广播啊？这和随便配一个网关有什么不一样的呢？

2005-07-05, 07:58	#26
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 楼上说的把网关设成其他网段的随意地址，我做过试验，抓包，发现主机发arp请求这个随意地址的mac，如果这个请求被开启代理arp的真正本地网关受到并应答的话，那按照原理，应该是真网关知道怎样去你设的假网关的路径才能应答，可是他知道吗？我想不可能吧，随便设个地址，真网关怎能知道呢？再说就是应答了，那还是主机建立了与假网关的通信，每次发包目的地址都是假网关，那还怎么能出的去啊

2005-07-05, 09:14	#27
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: ilvyp 将你们上面所说的归纳了一下，也不知道对不对。如果有不对的地方请大家说清楚 正常情况： 配置了网关的主机和外部网络通信的时候是先在本广播域发arp包去找到网关的mac地址，建立了ARP表后才把数据包发给网关（在同一个广播域才会发arp包去找mac地址），然后网关收到包后对照自己的路由表路由出去，如果路由表中没有目的... 要是如果内网里面有两个网关,都开了代理ARP~~~那不乱了?? 版主老大~~~ 能把原理讲一讲吗??详细点的!!谢谢袄!!

2005-07-05, 09:20	#28
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 还有.内网主机如果想访问一个外网地址的话,它应该先把发一个广播包,寻找外网地址的MAC地址,这个时候代理ARP会应答,我就是你找的主机,给你我的MAC地址,然后他就把数据包发给网关了! 按照这种理解,设置和不设置网关都是可以的呀!1没什么区别的呀!

2005-07-05, 09:23	#29
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: windstar 哈哈,还是错,你试验一下 有两台路由器A和B,A通公网,B不通,但是B上设置默认路由从A走, 现在你把网关设置成B,你看你能不能上网哈 你说的是A和B和主机都接在一个交换机上是吗? 应该能上吧~~~~要是路由设置正确了就能上了~~刚刚我看了看ICMP重定向,B会告诉主机器更好的路由A存在. 此帖于 2005-07-05 09:31 被 老龙 编辑。

2005-07-05, 12:05	#30
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: windstar 不配置网关就不向本网段外的机器发包 刚刚看了看路由表,原来如果网关为空的话,就没有默认路由了,只有本机,和本网段路由,去望别的网段的路由由于没有,所以当你发出一个去往其他网段的数据包时,主机自己本身就不知道把数据包发到那里去,所以根本上不了网! 一个主机要是想发送数据包时,他必须知道把这个包送到那里去.如果本身没有这个路由,那就不行了!

主题工具

2005-07-05, 12:45	#31
蜘蛛精 注册用户     注册日期: Feb 2005 住址: xi'an 帖子: 12 现金:40金币 资产:40金币 声望力: 0 声望: 10  声望力: 0	【灌水】回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 斑竹总结的对极了，我就遇到了次问题！

2005-07-05, 13:17	#32
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 还是不明白
	敝人专著，网络存储界的原创大作《大话存储－网络存储系统原理精解与最佳实践》，初学者的捷径！让你少奋斗2年！  这里是图书具体信息 点此购买《大话存储》 QQ：122567712  MSN：myprotein0007@hotmail.com email：myprotein@sina.com 欢迎光临敝人博客

2005-07-05, 23:27	#33
yarking 注册用户     注册日期: May 2004 住址: yy 帖子: 106 现金:212金币 资产:212金币 声望力: 8 声望: 10  声望力: 8	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 好一个精彩的提问与回贴，从头到尾看下来，学到了不少，谢谢大家！
	点击这里给我发消息

2005-07-06, 12:38	#34
lulu-weng some guys     注册日期: Jul 2003 住址: rainy day 帖子: 73 现金:149金币 资产:149金币 声望力: 9 声望: 10  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 相信大家都是用MS系统的PC来做实验的吧，在MS系统下，代理arp也有一些规则，不是说就路由器上开ARP了就可以了啦。而代理ARP的设置都是跟网关的设置有很大关系，下面是MS对不同网关设置进行不同的相应规则。 1.不设网关...............................不向本网段以外的地址发包 2.网关设为自己.........................proxy arp, 对任何地址发ARP请求，路由器响应 3.网关设为路由器地址................普通模式，PC ARP解释路由器地址，然后跨网段数据包交路由器转发 4.网关设为未使用的本网段地址....普通模式，PC ARP解释路由器地址，失败，无法跨网段访问 5.网关设为非本网段地址.............proxy arp, 对任何地址发ARP请求，路由器响应

2005-07-06, 13:29	#35
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 4.网关设为未使用的本网段地址....普通模式，PC ARP解释路由器地址，失败，无法跨网段访问 讲讲过程呀?为什么失败?

2005-07-06, 14:24	#36
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! lulu－weng，谢谢你，怎么这么少的人知道啊，精彩

2005-07-06, 14:34	#37
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! lulu－weng，可是把网关设为非本网段地址后，我通过抓包，发现他还是不断请求这个假网关地址的mac，似乎并没有被应答啊，代理arp能应答这个你发给假地址的应答嘛？

2005-07-06, 17:34	#38
beib321 注册用户   注册日期: Nov 2003 住址: hubei 帖子: 37 现金:74金币 资产:74金币 声望力: 0 声望: 10  声望力: 0	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 一般在ping主机A时，本机会将该主机A的网络地址与自已的网络地址进行比较（根据MASK)，若不同，则寻找本机的路由表，找到匹配项就发ARP（若本地ARP缓存中不存在该网关的MAC-ADDRESS）解析该网关的MAC地址；若没有发现匹配项则直接显示不可到达的信息。 若该网关不在同一网段，也就是MASK不匹配，则直接显示不可到达的信息

2005-07-06, 18:31	#39
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 彻底明白了，真网关确实应答目的是假网关得arp广播，他会说，我就是你要找得假网关，给我把，这样包就都送给了真网关，，而主机还在人为是通假网关通信呢

2005-07-07, 09:52	#40
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: beib321 一般在ping主机A时，本机会将该主机A的网络地址与自已的网络地址进行比较（根据MASK)，若不同，则寻找本机的路由表，找到匹配项就发ARP（若本地ARP缓存中不存在该网关的MAC-ADDRESS）解析该网关的MAC地址；若没有发现匹配项则直接显示不可到达的信息。 若该网关不在同一网段，也就是MASK不匹配，则直接显示不可到达的信息 若是配上自己网段的未使用的IP地址为自己的网关,当他PING主机A的时候,他发现和自己不是一个网段,于是发ARP请求网关的MAC,但是网关不存在,没有应答,可是代理ARP能够响应这个请求呀~~~为什么还是不能上网呢? 请高人解答!

2005-07-07, 09:54	#41
lijibing666 注册用户   注册日期: Apr 2005 住址: 东莞 帖子: 56 现金:112金币 资产:112金币 声望力: 7 声望: 10  声望力: 7	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 现在所讨论的问题是路由器开启了arp代理后,对pc 机发出的广播包router会不会进行路由处理还是单纯进行对发过来的包进行mac反镄

2005-07-07, 10:20	#42
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 老龙 若是配上自己网段的未使用的IP地址为自己的网关,当他PING主机A的时候,他发现和自己不是一个网段,于是发ARP请求网关的MAC,但是网关不存在,没有应答,可是代理ARP能够响应这个请求呀~~~为什么还是不能上网呢? 请高人解答! 网关发现请求的是本网段的ip，他就不会应答，为什么那，你想想，如果我仅仅是想通本网段另一台主机通信，而恰巧，这台主机关机，所以不通，正常阿，网关如果这种广播也应答的话，岂不是乱了套了，还能和本网其他机器通信吗？所以网关是有选择的应答阿，人家做协议的时候早就考虑好了，我们很差劲的阿，呵呵

2005-07-07, 14:08	#43
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 了解~~~数据不能从一个接口出来然后路由回同一个接口!

2005-07-07, 14:47	#44
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 老龙 了解~~~数据不能从一个接口出来然后路由回同一个接口! 关键不在这

2005-07-07, 15:03	#45
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 关键在那里呀?关键在那里?关键在那...............

主题工具

2005-07-07, 19:24	#46
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 关键是网关不会应答正常的内网访问

2005-07-08, 09:36	#47
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 为什么不会应答?就是因为我说的原因啦~

2005-07-08, 10:28	#48
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 本网通讯怎么能扯到路由上呢？

2005-07-08, 17:42	#49
杨小过 注册用户     注册日期: Jun 2004 住址: 武汉 帖子: 325 现金:669金币 资产:669金币 声望力: 8 声望: 10  声望力: 8	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 老龙 还有.内网主机如果想访问一个外网地址的话,它应该先把发一个广播包,寻找外网地址的MAC地址,这个时候代理ARP会应答,我就是你找的主机,给你我的MAC地址,然后他就把数据包发给网关了! 按照这种理解,设置和不设置网关都是可以的呀!1没什么区别的呀! 完全是乱弹

2005-07-08, 18:05	#50
老龙 注册用户     注册日期: Sep 2003 住址: 北京 帖子: 916 精华:1 现金:2872金币 资产:2872金币 声望力: 9 声望: 11  声望力: 9	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 杨小过 完全是乱弹 这位哥哥真是英明神武呀,一眼就瞧出我是喝高了,瞎喷.佩服佩服 论坛里要是多了几个像您这样的高人,那不什么问题都解决啦!!

2005-07-08, 20:09	#51
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用：：：： 作者: 老龙 还有.内网主机如果想访问一个外网地址的话,它应该先把发一个广播包,寻找外网地址的MAC地址,这个时候代理ARP会应答,我就是你找的主机,给你我的MAC地址,然后他就把数据包发给网关了! 按照这种理解,设置和不设置网关都是可以的呀!1没什么区别的呀! 老龙，你确实说的不对阿，你想想，主机要往一个外网地址发包，他一定要把这个包发给网关的，如果没有设网关，他根本就不发包，不信你试试，不设网关，ping一个外网地址，他显示destination unreachable，根本就不发包。

2005-07-10, 19:29	#52
杨小过 注册用户     注册日期: Jun 2004 住址: 武汉 帖子: 325 现金:669金币 资产:669金币 声望力: 8 声望: 10  声望力: 8	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 引用: 作者: 老龙 这位哥哥真是英明神武呀,一眼就瞧出我是喝高了,瞎喷.佩服佩服 论坛里要是多了几个像您这样的高人,那不什么问题都解决啦!! 不好意思我就事论事罢了语气不对见谅 不管你配不配网关一般主机是不会发任何非本地目的地址的ARP请求的除非你网关设置为自己的地址。这就是MS主机跟陆游器更灵活的地方吧

2005-07-10, 19:36	#53
冬瓜头 俺就是那传说中的 冬瓜头     注册日期: May 2005 住址: 青岛人回青岛 帖子: 2,363 积分:11 精华:11 现金:5770金币 资产:5770金币 声望力: 10 声望: 119  声望力: 10	回复: 【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 最终解决方案见此帖 http://bbs.net130.com/showthread.php?t=50489&page=2