主页 / server / 问题 / 63014
Accepted
rolaf
Asked: 2009-09-08 04:18:15 +0800 CST

ip 地址范围参数

  • 772

在 Linux 中，命令

ip address add [...]

有scope论据。手册页说范围是“该地址有效的区域的范围”。遵循法律范围列表：

  • 全球的
  • 地点
  • 关联
  • 主持人

这个“有效性”的“区域”指的是什么？

linux

4 个回答

  1. Best Answer

    来自http://linux-ip.net/html/tools-ip-address.html：

    范围 | 描述

    全球 | 无处不在

    网站 | 仅在本站内有效 (IPv6)

    链接 | 仅在此设备上有效

    主持人 | 仅在此主机（机器）内有效

    范围通常由 ip 实用程序确定，无需在命令行上明确使用。(...)

    以下引用来自 O'Reilly 的 Christian Benvenuti 所著的《Understanding Linux network internals》一书：

    “Linux中路由的范围是到目的网络距离的一个指标。IP地址的范围是一个知道地址距离本地主机多远的指标，这在某种程度上也告诉你有多远该地址的所有者来自本地主机 (...)。

    主机：当地址仅用于在主机本身内部进行通信时，它具有主机范围。在主机之外，这个地址是未知的，不能使用。一个例子是环回地址，127.0.0.1

    链接：当地址有意义并且只能在局域网内使用时，它具有链接范围。一个例子是子网的广播地址。

    全局：地址在任何地方都可以使用时具有全局范围。这是大多数地址的默认范围。（……）”

    使用范围的主要原因似乎是具有多个接口和地址的主机必须决定何时使用哪个地址。为了与自身通信，可以使用环回地址（范围主机）。对于异地通信，必须选择不同的地址。

    • 29

  2. 要开始理解范围的定义，您应该首先了解什么是本地链接地址和本地站点地址。一旦这些都被清除了，那么其他的就会到位。引用 IPv6 文档中的一些片段。

    关联

    链路本地地址应该用于寻址单个链路上的节点。源自或发往本地链路地址的数据包不会被路由器转发。

    一个例子是范围 169.254/16。当设备无法从 DHCP 获取有效地址时，您可能已经看到过这种情况。

    地点

    站点本地地址应该在站点内使用。路由器不会在站点外转发任何带有站点本地源或目标地址的数据包。

    这仅适用于 IPv6。IPv4 中没有站点本地地址的概念。

    主持人

    主机地址是仅存在于主机本身中的东西。例如 127.0.0.1 是通常分配给环回接口的主机地址。环回接口没有外部连接，因此它的范围仅限于主机范围内。

    全球的

    全局地址是您当前可能认为的“普通”地址。也就是说，一个单播地址，它在外部网络上可见并且可在外部网络上路由。

    • 14

  3. 在fib_semantics.c中找到这些注释

     704  * Every prefix is assigned a "scope" value: "host" is local address,
 705  * "link" is direct route,
 706  * [ ... "site" ... "interior" ... ]
 707  * and "universe" is true gateway route with global meaning.
 708  *
 709  * Every prefix refers to a set of "nexthop"s (gw, oif),
 710  * where gw must have narrower scope. This recursion stops
 711  * when gw has LOCAL scope or if "nexthop" is declared ONLINK,
 712  * which means that gw is forced to be on link.
 ....
 719  * Normally it looks as following.
 720  *
 721  * {universe prefix}  -> (gw, oif) [scope link]
 722  *                |
 723  *                |-> {link prefix} -> (gw, oif) [scope local]
 724  *                                      |
 725  *                                      |-> {local prefix} (terminal node)
 726  */
    • 0

  4. 好的。我将给出真实的实际例子，而不仅仅是理论。

    我的笔记本范围链接在

    /etc/network/interfaces

auto ens160
iface ens160 inet static
        address 172.16.102.33
        netmask 255.255.255.0
        network 172.16.102.0
        broadcast 172.16.102.255
        **scope link**
        gateway 172.16.102.1

    当我尝试

    # ping 8.8.8.8

    我的网关 cisco asa 阻止了我的数据包并写入日志

    Deny IP spoof from (0.0.0.0) to 8.8.8.8 on interface sandbox

    所以我无法获得 8.8.8.8

    如果您使用 tcpdump，您会看到 linux 确实会在 LAN 上发送 scr ip = 0.0.0.0 的数据包

    tcpdump -n -vv icmp -i ens160

    当我用全局范围更改 /etc/network/interfaces

    auto ens160
iface ens160 inet static
        address 172.16.102.33
        netmask 255.255.255.0
        network 172.16.102.0
        broadcast 172.16.102.255
        **scope global**
        gateway 172.16.102.1

    我可以成功获得 8.8.8.8

    这就是网络设置的范围如何对 ip 数据包产生真正的影响

    还有谁想要更详细地解释范围请看这里 - https://unix.stackexchange.com/a/611945/214557

    • 0

相关问题