单臂路由

最新推荐文章于 2024-05-11 18:17:37 发布

blank er

最新推荐文章于 2024-05-11 18:17:37 发布

阅读量271

点赞数 1

文章标签：安全

本文链接：https://blog.youkuaiyun.com/weixin_50887021/article/details/115627829

版权

本文详细介绍了如何搭建一个包含S5700交换机、AR2220路由器、PC1和PC2的单臂路由环境，并进行了相应的配置。在环境中，通过抓包工具观察到ICMP请求在不同VLAN间穿越路由器的过程，揭示了数据包在进出路由器时的标签变化。这一过程对于理解网络通信和路由原理非常有帮助。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

环境搭建

在这里插入图片描述
设备：
1个S5700交换机
1个AR2220路由器
PC1
PC2

交换机配置：

vlan batch 10 20
int g0/0/3
port link-type trunk 
port trunk allow-pass vlan 10 20 
int g0/0/1
port link-type access
port default vlan 10
port link-type access
port default vlan 20

display vlan

路由器配置：

int g0/0/0.10
dot1q termination vid 10
ip address 192.168.10.254 24
arp broadcast enable
dot1q terminition vid 20
ip adress 192.168.20.254
arp broadcast enable

display ip int brief
display ip routing-table

PC配置
PC 1:
IP 地址：192.168.10.1
子网掩码：255.255.255.0
网关：192.168.10.254
PC２：
IP 地址：192.168.２0.1
子网掩码：255.255.255.0
网关：192.168.２0.254

PC1pingPC2:
在这里插入图片描述

抓包分析

g0/0/3处抓包:
在这里插入图片描述
会发现两个request包和两个reply包.但是他们是不一样的内容,他们的tag不一样,第一个icmp的request的tag是10,请看下图

第二个icmp的request的tag是20,看下图

我们会发现:PC1的ICMP的request包从G0/0/0.10进入,又从G0/0/0.20 发出,一进一出的数据包被你抓住,所以是两个.