理解在经过三层MAC地址的变化

实验如图:

  理解在经过三层MAC地址的变化_第1张图片
实验工具:
1、GNS3
2、Wireshark
3、c2691-advsecurityk9-mz.124-11.T2.bin
4、vpcs
实验目地:
PC1---ping----PC4..MAC地址和IP地址的变化
理解三层交换。
配置好vlan和IP等。
PC1和PC2网关指向SW3
PC3和PC4网关指向SW4
1、记录下MAC地址:
 PC
 
 SW1
 
SW2
 
SW3
 
SW4
 
2、在GNS3上,打开三个Wireshark抓数据包。
分别 在SW1----SW3
          SW3----SW4
          SW4----SW2
  
以上准备好后:
pc1---ping------pc4
 
通了,ping完后马上把Wireshark停止。
打开SW1----SW3的数据包查看:
 
可以看到PC1因为不知道如何去172.16.3.3。就去找网关172.16.2.1 帮忙。找到172.16.2.1的MAC地址后就把数据包发给PC1的网关。
 
PC这时:源IP地址:172.16.2.2                                                         目标IP地址:172.16.3.3
        源MAC:00:50:79:66:68:00(PC1)                             目标MAC:C0:03:03:94:00:00(172.16.2.1)
数据到达SW3后发现172.16.3.0/24在路由表有。
 
SW3就会将数据转给VLAN3(172.16.3.1)
因为172.16.3.3在同一网段,如以SW3会发一个VLAN3的ARP请求。PC4会收到ARP请求,会发回一个应答。
SW3----SW4的包:

 

这时,SW3:源IP地址:172.16.2.2                                                         目标IP地址:172.16.3.3
                源MAC:C0:03:03:94:00:00(172.16.2.1)                             目标MAC:00:50:79:66:68:03(PC4)
因为ARP的请求使SW4学习到PC4的MAC地址,如以SW4就会把数据转发到SW2再经SW2的MAC-address-table转发到PC4。
因此: SW4----SW2的数据包:
 
 

这时         :源IP地址:172.16.2.2                                                         目标IP地址:172.16.3.3
                源MAC:C0:03:03:94:00:00(172.16.2.1)                             目标MAC:00:50:79:66:68:03(PC4)
和在SW3发出来时一样。说明数据是直接从SW3 转发到PC4。
那ICMP的reply是如何回去的?
他要不要把数据发给自己的网关172.16.3.4?
 
它还是按来的路回去?
 
通过抓包:172.16.3.3回172.16.2.2的包。
 
这时         :源IP地址:172.16.3.3                                                         目标IP地址:172.16.2.2
                源MAC:00:50:79:66:68:03(PC4)                                       目标MAC:C0:03:03:94:00:00(172.16.2.1)
发现它是直接把数据发给SW3。没有发给网关。
这是因为PC4通过收到的request包知道了发向PC1的数据应当发给C0:03:03:94:00:00(172.16.2.1)
如以从头到尾,SW4一直只用了二层功能
如果是PC4是请求方。它就会把数据发给172.16.3.4(网关)
以上有错和,不的不清楚的请指出!
基本配置:
 

你可能感兴趣的:(mac,职场,地址,休闲,三层)