百事可乐001 发表于 2017-2-24 21:12:47

思科2960在没有配置网关的情况下还能响应其他网段发来的ping包

本帖最后由 百事可乐001 于 2017-2-24 21:13 编辑

路由器是ROS，ROS的ether1连接思科2960交换机，ROS的ether2连接PC，思科交换机vlan1设置的地址为192.168.10.10 网关未配置，PC的地址为192.168.20.20，网关为192.168.20.1；在ROS对应的网卡地址设置了192.168.10.1；192.168.20.1，NAT里面没有做任何规则。现在用PC去ping思科的地址，可以收到思科2960发来的回应包，按说跨网段ping的话，没有网关地址是不会把ping包发回来的。难道思科可以把发来信息的地址当作网关地址，把数据发回去么？
在51cto翻了一篇10年的老帖子，也反映过这个问题，当时没人回复不知道最后怎么解决的。

visionary 发表于 2017-2-24 22:41:28

{:6_301:} 无网关也可以ping通的~ 一定是你2960的配置配错了~

visionary 发表于 2017-2-24 22:42:45

{:6_264:}就算你PC机看起来和2960 vlan1不同网段，不过想要实现通讯这都不是问题。~

沉机 发表于 2017-2-25 00:11:46

ROS应该开启了代理arp，把代理arp关掉，就不能ping通啦

沉机 发表于 2017-2-25 00:32:49

ROS开启代理arp吧

沉机 发表于 2017-2-25 00:33:06

ROS开启代理arp吧

百事可乐001 发表于 2017-2-25 10:53:39

visionary 发表于 2017-2-24 22:42
就算你PC机看起来和2960 vlan1不同网段，不过想要实现通讯这都不是问题。~

怎么实现的呢

Rockyw 发表于 2017-2-25 13:14:09

抓包看看

18053720785 发表于 2017-3-7 14:44:41

在这种情况下可以PING通，在路由器开启了 PROXY-ARP ,并且交换机上VLAN1的子网掩码比pc的掩码大，才能实现ARP代理

Hennry 发表于 2017-3-12 12:00:23

思科设备默认开启了代理Arp，Vlan SVI和Layer3下都是一样

liu879263303 发表于 2017-3-15 15:31:13

代理ARP,没毛病~{:6_264:}
页: [1]
查看完整版本: 思科2960在没有配置网关的情况下还能响应其他网段发来的ping包