主页 / server / 问题 / 399638
Accepted
Bruce
Asked: 2012-06-18 16:50:18 +0800 CST

如何强制主机不为其自己子网中的 IP 地址发送广播？

  • 772

对于 LAN，而不是交换机，我构建了一个拓扑结构，其中每台机器都连接到路由器。从 10/8 开始，每个主机都分配了一个 IP 地址。下面是接口细节：

http://i45.tinypic.com/2vuc0f5.png

假设我从该主机 ping 10.16.0.3。10.16.0.2 的路由表已配置为使用路由器 (10.16.0.1) 作为默认网关。但由于目标 IP 地址 (10.16.0.3) 位于同一子网中，因此它会发出 ARP 广播。我想禁用这种发送 ARP 广播的行为，而是强制它使用路由表。我该如何做到这一点？

routing arp local-area-network

1 个回答

  1. Best Answer

    有两种方法可以实现这一点。第一个很不正常，容易引起怪异，所以第二个比较好。

    方法一（不推荐）

    典型的路由表看起来像这样：

    % ip route
10.23.11.0/24 dev wlan0  proto kernel  scope link  src 10.23.11.209
default via 10.23.11.1 dev wlan0  proto static

    它告诉内核 10.23.11.0/24 中的目的地直接连接到 wlan0，其他一切都必须通过 10.23.11.1 的路由器。这是第一条路由，它告诉内核执行 ARP 请求并直接发送数据包。如果你删除它，那么一切都应该通过路由器。虽然此路由是默认配置的，因此您需要在某处明确删除它。您最终的路由表应如下所示：

    % ip route
default via 10.23.11.1 dev wlan0  proto static

    方法二（推荐）

    更好的方法是将每台机器放在自己的子网中，这样每个子网都是一个以太网域（通常应该是这样）。为此，您可以为每台机器分配一个 /30 子网，路由器使用其中一个 IP。您的网络看起来像这样：

    (machine1) 10.0.0.2/30   <------->  10.0.0.1/30 (router) 10.0.0.5/30  <-------->  10.0.0.6/30 (machine2)
    • 3

相关问题