ARP代理

10.1.0.1/8 和10.2.0.1/8是在同一个网段

10.1.0.2/16 和10.2.0.2/16 不在同一个网段

10.1.0.1/8 和10.1.0.2/16 是可以ping通的

包发出来了,报文有发出来,目的地址是广播包

广播请求,发到路由器的接口G 0/0/0 target不是本接口,直接丢了报文。

路由器上需要,开启ARP代理功能:

或者叫:路由式的ARP代理

ICMP三层要封装二层

ARP欺骗PC1,10.2.0.1是接口的地址,不是PC2的地址

华为设备默认代理功能是关闭的

思科设备默认代理功能是开启的

路由器在中间做欺骗

相关推荐
速盾cdn1 小时前
速盾:高防CDN还有哪些冷知识?
网络·web安全
格调UI成品2 小时前
预警系统安全体系构建:数据加密、权限分级与误报过滤方案
大数据·运维·网络·数据库·安全·预警
愚润求学5 小时前
【Linux】网络基础
linux·运维·网络
m0_738120726 小时前
玄机——某学校系统中挖矿病毒应急排查
网络·安全·web安全
yenggd9 天前
动态ds-vnp之normal和shortcut两种方式配置案例
网络·华为
Jackilina_Stone9 天前
【网工】华为配置专题进阶篇⑤
网络·华为·网工
Not Talk10 天前
内部网关协议配置实验
网络
PHP武器库10 天前
[Hestia]开源网络服务器控制面板,快速、可靠、开源
运维·服务器·网络·开源·php
(:满天星:)10 天前
Redis哨兵模式深度解析与实战部署
linux·服务器·网络·数据库·redis·缓存·centos
芊言芊语10 天前
汽车 NVM 请求失败原因分析及解决方法
网络