介绍

本文简单介绍了Windows下的IP地址、子网掩码、网关的作用

IP地址与子网掩码

如下所示，我在Windows上配置了一个IP（192.168.0.100） 和子网掩码（/24）

1
2
3
4
5
6
7
8
9
10
11
C:\Users\admin>ipconfig

Windows IP Configuration


Ethernet adapter Ethernet0:

   Connection-specific DNS Suffix  . :
   IPv4 Address. . . . . . . . . . . : 192.168.0.100
   Subnet Mask . . . . . . . . . . . : 255.255.255.0

查看路由表增加了那些条目

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
C:\Users\admin>route -4 print 192.168.0*
===========================================================================
Interface List
 15...00 0c 29 35 f6 ba ......Intel(R) 82574L Gigabit Network Connection
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface    Metric
    192.168.0.0       255.255.255.0         On-link     192.168.0.100    281
    192.168.0.100     255.255.255.255       On-link     192.168.0.100    281
    192.168.0.255     255.255.255.255       On-link     192.168.0.100    281
=========================================================================

可以看到增加了三条。

第一条为子网掩码所配置的二层通信范围。 192.168.0.0/24 （本地子网）。

第二条代表自己配置的IP地址。

第三条为此子网的广播地址。

可以看到第一条路由的网关是on-link，表示都是直达的。二层直接通信的。

什么是二层直接通信

192.168.0.100/24 主机A想要访问主机192.168.0.128/24，会直接发送ARP广播报文，获取到192.168.0.128/24主机B的MAC地址。

（如下图，192.168.0.100/24 主机A发送一条ARP 请求广播报文后，192.168.0.128/24主机B会返回一条单播回复报文。

而此时，主机A知道了主机B的MAC地址，而主机B也知道了主机A的MAC地址。）

而当双方互相知道对方的MAC之后，就可以发送正式的IP报文了，其中源MAC为发送网卡的MAC地址，目的MAC为对方IP对应的MAC地址。

（如下图，二层通信不会更改源目MAC地址）

子网掩码有什么意义？

子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

有什么意义吗？意义就是划定二层通信的范围，这个范围包括其他主机或三层网关。

如果错误的设定过大或过小会怎么样？

如果过小，就无法访问到正确的网关，或与子网内的其他主机进行通信。

如果过大，就会导致子网划分范围内的IP地址，都通过二层通信访问，而不是扔给网关。

但如果要访问的主机没有在一个广播域，需要通过网关访问，那就会无法互相通信。

默认网关

如下面所示，我增加一个网关 192.168.0.1

1
2
3
4
5
6
7
8
9
10
11
12
C:\Users\admin>ipconfig

Windows IP Configuration


Ethernet adapter Ethernet0:

   Connection-specific DNS Suffix  . :
   IPv4 Address. . . . . . . . . . . : 192.168.0.100
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.0.1

路由条目如下，只增加一条 0.0.0.0/0 的路由指向我所配置的网关IP。

这代表了，除了子网范围的IP通讯，都要扔向网关。

为什么0.0.0.0/0 匹配了所有路由，子网范围的通讯不受其影响呢？

因为有子网掩码最长匹配原则，而/24，明显比/0长。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
C:\Users\admin>route -4 print 0.0.0.0
===========================================================================
Interface List
 15...00 0c 29 35 f6 ba ......Intel(R) 82574L Gigabit Network Connection
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.0.2    192.168.0.100    281
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
          0.0.0.0          0.0.0.0      192.168.0.2  Default
===========================================================================

当我访问一个不在子网范围的IP会发生什么呢？

我去Ping 114.114.114.114，很明显IP通讯会扔向默认网关。

但目的的MAC地址写什么呢？ 写网关的MAC地址（00:50:56:f6:76:d6）。也是通过ARP报文获取的

Ping 产生的ICMP报文抓取

可以看到上图中，Ping 114.114.114的目的MAC地址，是网关的MAC地址。

而源目IP都和网关无关，三层通讯是不会更改IP地址的。但路由器与路由器之间转发会更改MAC地址 （NAT会）

三层通讯也不需要知道目标IP的MAC地址。

主机与网关之间是二层通讯。

网关的意义？

在TCP/IP网络体系中，网关的基本作用是根据目的IP地址的网络号与子网号，选择最佳的出口对IP分组进行转发，实现跨网段的数据通信。

但在上面抓包中，网关貌似只是为了获取网关接口的MAC地址？

正常跨网段的通信好像和网关的IP地址无关？

那网关本身不能对外通讯可以吗？

可以的，有些时候为了节省公网IP，可以配置一个假网关。这个假网关的IP可能在其他子网在使用。

这样做有什么问题吗？

会有问题，会导致使用假网关的子网内主机，访问不到假网关占用的IP。（和所扩大占用的网络位地址和广播地址）
不过问题很小，因为访问的概率很低很低。