网关网关，针对的是数据链路层协议。二层协议。 教学拓扑如下所示：
PC0 ip地址192.168.1.3 交换机Vlan1 ip：192.168.1.2 路由器lan口 ip:192.168.1.1 路由器wan口ip：100.1.1.1 猫的lan口ip：100.1.1.2 猫的wan口ip:222.1.1.1 外网路由器lan口ip:222.1.12 拓扑上的ip地址已经配置完成。 交换机的配置信息： Switch#show running-config Building configuration... Current configuration : 1146 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 192.168.1.2 255.255.255.0 ! line con 0 ! line vty 0 4 login line vty 5 15 login ! ! end 路由器的配置信息： Router#show running-config Building configuration... Current configuration : 735 bytes ! version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ip cef no ipv6 cef ! ! license udi pid CISCO2911/K9 sn FTX1524U38X- ! no ip domain-lookup ! spanning-tree mode pvst ! interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 ip address 100.1.1.1 255.255.255.0 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip classless ! ip flow-export version 9 ! line con 0 ! line aux 0 ! line vty 0 4 login ! ! ! end 猫上的配置信息： mao(config)#show run Building configuration... Current configuration : 730 bytes ! version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname mao ip cef no ipv6 cef ! ! license udi pid CISCO2911/K9 sn FTX15246TCV- ! no ip domain-lookup ! spanning-tree mode pvst ! interface GigabitEthernet0/0 ip address 222.1.1.1 255.255.255.0 duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 ip address 100.1.1.2 255.255.255.0 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip classless ! ip flow-export version 9 ! line con 0 ! line aux 0 ! line vty 0 4 login ! end 外网路由器基本配置信息 outsideroute#show running-config Building configuration... Current configuration : 728 bytes ! version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname outsideroute ! ip cef no ipv6 cef ! license udi pid CISCO2911/K9 sn FTX1524D69K- ! no ip domain-lookup ! ! spanning-tree mode pvst ! interface GigabitEthernet0/0 ip address 222.1.1.2 255.255.255.0 duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 no ip address duplex auto speed auto shutdown ! interface Vlan1 no ip address shutdown ! ip classless ! ip flow-export version 9 ! line con 0 ! line aux 0 ! line vty 0 4 login ! end 测试一：当pc0不配置网关，pc0去ping交换机vlan1，去ping路由器接口ip，去ping猫接口ip。
测试二，当pc0配置网关后，可以ping通路由器的WAN口地址100.1.1.1，但是无法ping通猫的100.1.1.2ip地址。
测试三、进入交换机去ping，路由器的LAN口ip192.168.1.1可以通信，但是无法ping通路由器的wan口ip 100.1.1.1
测试四、进入交换机给交换机配置个网关
然后再去ping测试。交换机可以ping通路由器的wan口ip 100.1.1.1，但是无法ping通猫的lan口ip 100.1.1.2
总结：当pc0没有配置网关，只可以ping通路由器LAN口ip地址。配置完网关后，就可以ping通到路由器的WAN地址。但无法ping通猫的LAN口地址。 当交换没有配置网关，只可以ping通路由器的LAN口ip地址。无法ping通路由器的wan口ip地址。配置完网关后，可以ping通路由器的wan地址，但无法ping通猫的lan口地址。 测试五、为什么配置完成网关后，就可以ping通路由器的wan口呢？ 这个问题我们可以看，pc和交换机不配置网关的时候，只能访问同一个网段192.168.1.0网段的ip地址。无法访问路由器的WAN口另外一个网段100.1.1.0网段。这可以很好理解。 当pc或交接机配置了网关后。就相当于pc将pc上产生的所有报文都直接丢给路由器lan口，最主要的是PC0配置网关后，就会告诉pc上所有产生的报文 ，你们都去我的网关，我的网关地址是192.168.1.1。然后就把所有报文都指定了路由器LAN口192.168.1.1。pc0上配置了网关后，所有的报文就可以顺利的送到了路由器的lan口192.168.1.1上，这时到了路由器上，然后路由器就会去找100.1.1.1这个地址是谁，因为路由器有直联路由，可以找到100.1.1.1所以直接就可以回报给pc了。 PC0不配置网关，只能ping通lan口的ip地址。因为数据包不会转发。 如果电脑不配置默认网关，那么，电脑只能ping通192.168.20.1。这个没有问题吧，因为，电脑不配置网关，只能在局域网互相访问。 这时电脑通过的是交换机的mac地址表进行数据转发。
当交换机，没有数据包通过时，那么mac地址表，只维护自己的mac 如果交换机上没有数据流通的报文，那么交换机的mac地址表就是空的。
pc0和PC1都没配置默认网关。 当pc0和pc1通过交换机与路由器的Lan口通信时，交换机就会生成MAC地址表，数据都是通这个二层交换机生成的MAC地址表进行数据交互的。
如果想让PC0和PC1去ping路由器的WAN口IP地址 100.1.1.1。如果电脑不配置网关，那么电脑是否能ping通路由器wan1的100.1.1.1 ip地址呢？
通过上面的实验，我们发现如果PC0和PC1不配置默认网关，那么PC是无法ping到路由器的wan1ip地址，那有谁知道这是为什么呢？ 其实很简单。 最关键的点就是默认网关。 其实当PC默认了默认网关，就相当于在电脑上配置了一个默认路由 0.0.0.0 0.0.0.0 192.168.1.1。 当PC0 ping 100.1.1.1，pc在二层mac地址表里无法进行找到100.1.1.1，就会把所有数据包，封装成三层，丢到路由器的LAN，让路由器去找是否能到100.1.1.1这个地址。（然后又开始去找三层的路由，因为电脑里面已经配置了默认网关，就会产生一条默认路由，这时数据报文就会通过三层的这条默认路由，将二层的数据包，封装成三层的数据包，将三层的数据包通过过路由器，转发到WAN1口100.1.1.1），因为路由器知道，100.1.1.1这个地址在哪，就是路由器的WAN口，这时数据包就可以正常到达100.1.1.1。 那路由器，如何PC0进行回数据包呢，那是因为路由器，本身就有的直联路由就是有192.168.1.0网段，当wan1回pc 192.168.1.1包时，那么路由器就找自己有没有去往192.168.1.0网段的路由，发现自己的lan口就是192.168.1.0网段的直联路由，这时数据包就通过路由器的Lan口，解封装后到达二层交换机，然后将三层封装的ip包头去掉，变成二层的数据帧，通过mac地址表，进行回复PC0，192.168.1.3。 其实路由器也是通样的道理，如果路由器，不配置默认路由，那么路由器也只能和猫的LAN 100.1.1.2通信，路由器无法ping 到猫的Wan口222.1.1.1。因为路由器中没有去222.1.1.1的路同上，路由器不配置网关，也只会找自身的路由。只有自己的直联路由，lan口192.168.1.0网段和WAN1的100.1.1.0网段。
c connected 表示连接的路由 L local 表本地路由,即此设备上的网络 s static 静态的路由信息 没有办法将数据包转发现猫的LAN1让猫去找222.1.1.1ip地址。没有路由，路由器的数据报文，无法让猫去转发。如果有路由，就可以通过路由将数据包，转发现下一跳，猫的lan口ip地址。让猫去查找是否有222.1.1.0网段。
网关，其实就是默认路由。为什么这么说呢？ 电脑PC的网关 交换机的网关 还是路由器的网关。 基实配置完网关后，都产生了一条默认路由，0.0.0.0 0.0.0.0 下一跳地址。 现实拓扑：
当PC如果配置了网关，那么PC会产生一条默认路由
路由器 拨号，NAT和默认路由最主要功能。 在很早以前，为什么家里不需要路由器呢，只需要接入进来一根网线就可以上网了。拨号操作。 现在家里有三台电脑。 路：路是怎么走。 由：由哪来，到哪去 假如电脑有两个网卡，那如果不在网卡上设置网关，根本不知道，数据从哪一个网卡走。到哪一个路由器。
文章分类：
网络安全设备
|
