ping过程(二三层转发)

作者：alexsjr 
来源：优快云 
原文：https://blog.youkuaiyun.com/alexsjr/article/details/80974817 
版权声明：本文为博主原创文章，转载请附上博文链接！

①    源主机在发起通信之前，将自己的IP与目的主机的IP进行比较，如果两者位于同一网段（用网络掩码计算后具有相同的网络号），那么源主机直接向目的主机发送ARP请求，在收到目的主机的ARP应答后获得对方的物理层（MAC）地址，然后用对方MAC作为报文的目的MAC进行报文发送。位于同一VLAN（网段）中的主机互访时属于这种情况，这时用于互连的交换机作二层交换转发；

②    判断是否网络层转发：报文的目的MAC地址是否为路由接口（网关）的MAC

如下图

当源主机判断目的主机与自己位于不同网段时，它会通过网关（Gateway）来递交报文，即发送ARP请求来获取网关IP地址对应的MAC，在得到网关的ARP应答后，用网关MAC作为报文的目的MAC进行报文发送。

了解了以太帧目的MAC的填写规则之后就可以描述转发过程了

一、拓扑1，及各接口配置如下图：           fa1/0：10.10.20.100/24

同网段通信，PCa ping PCb

1，欲发送的以太帧关键部分如下：

  2，根据规则，判断目的PCb的IP地址，发现和自己在同一网段，则直接请求目的主机MAC，此时PCa未知PCb的MAC，便广播ARP请求，请求帧关键部分如下：

 3，此时SW1从Fa1/1接收到了此广播，进行MAC以及ARP的学习，FDB（MAC表）上增加一条MAC对应关系如下：

4，SW1查表发现没有对应的表项，便在同网段内即向Fa0/1和Fa2/1转发广播包。R1发现请求的ARP不是自己的IP便丢弃；PCb则发现ARP请求目的IP是自己，便准备编辑一个ARP回应报文，同时，将PCa的MAC和IP对应关系保存在自己的ARP缓冲表中。ARP回应报文关键部分：

5，ARP回应报文从SW的Fa2/1接口进入交换机，交换机进行学习，FDB上增加一条

6，此时SW1再查表，发现目的MAC可以从Fa1/1到达，便从此端口转发此报文。

7，这时PCa便能收到ARP回应，将PCb的MAC记录在本机ARP缓存中。可以编辑ping报文发送。当SW1接收到目的MAC为MACb的帧时，学习过程便是更新FDB表，查表将报文从Fa2/1转发，PCb便能收到报文。Ping回应的过程也一路查表畅通无阻。

跨网段通信，PCa ping PCc

1，欲发送的以太帧关键部分如下：

 2，根据规则，判断目的PCc的IP地址，发现和自己不在同一网段，于是向网关发送ARP请求。请求帧关键部分如下：（ARP请求的源为自己本身，目的地址为网关）

3，此时SW1从Fa1/1接收到了此广播包，便进行ARP学习，FDB（MAC表）上增加一条MAC对应关系如下：

4，SW1查表发现没有对应的表项，便在同网段内即向Fa0/1和Fa2/1转发广播包。PCb发现请求的ARP不是自己的IP便丢弃；R1则发现ARP请求目的是自己Fa0/0接口IP，便编辑一个ARP回应报文：

5，此时SW1接收到该ARP应答，并进行基于原地址的学习，与目的地址的转发，新增MAC表项：

6，PCa接收到ARP应答后，就学习到网关的MAC地址，这时，PCa就开始向PCc发送ping报文，源IP、源MAC为自己本身，目的MAC为网关的MAC，目的IP为PCc的IP地址：

7，SW1接到此报文基于源地址的学习，查找目的MAC，进行转发给R1。

       接下来的步骤，和同网段通信大同小异

8，R1接收到该ICMP报文后，R1查找本地路由表，通过最长匹配找到PCc的匹配项，确定出端口为fa1/0，接着进行规则判断，目的IP是否和自己IP处于同一网络，发现PCc的IP和自己接口Fa1/0的IP为同一网段，欲转发ICMP报文，目的MAC为PCc的MAC。

查找ARP表，没有发现端对应的MAC地址，这时，R1发送ARP请求报文，广播请求PCc的MAC地址：

9，交换机SW2接收到广播包，基于源地址的学习和目的地址的转发

10，PCc收到ARP请求，基于源地址的学习，同时发现请求的IP地址为自己本身，以单播形式做ARP应答

11，SW2接收到ARP应答报文，基于源地址的学习和目的地址的转发

12，R1接收到ARP应答后，获取到PCc的MAC地址，于是，R1将PCcMAC地址填入ping报文中，将ping报文转发给PC3

13，SW2接收到ping报文后基于源地址学习，根据目的MAC转发给PCc

14，PCc接收到ping报文，开始通信。

以上为简单的拓扑的二三层转发过程，省略了ping应答的过程。

下面的拓扑加入了vlan和路由，用表格以序号方式展示ping的过程

网络说明：

1) 网络中所有二层口都为ACCESS口（包括设备间互联的二层口），其对应VLAN如图中连接所示。

2）L2-1下链A-1端口为0/1，下链B-1端口为0/2；上链L3-1端口为0/23,上链L3-2端口为0/24。

    L2-2下链A-2端口为0/1，下链B-2端口为0/2；上链L3-1端口为0/23,上链L3-2端口为0/24。

3) L3-1和L3-2连接L2-1的端口均为0/1，连接L2-2的端口均为0/2。

    L3-1和L3-2通过路由口相连，均为0/24口。                    

    L3-1是VLAN3的网关SVI3：192.168.1.100/24，L3-2是VLAN4的网关SVI4：192.168.2.100/24。终端用户PC的IP配置如图所示。

4）方便描述，在L3-1添加静态路由：ip route 192.168.2.0 255.255.255.0 192.168.3.2

    在L3-2添加静态路由ip route 192.168.1.0 255.255.255.0 192.168.3.1