我有一个设置,其中我有两个主机(A 和 B)连接在它们之间。每台主机都有一个 4 端口网络接口卡 (NIC)。当我将所有八个接口配置为属于同一个子网ping
时,例如从主机 A 的端口 1 到主机 B 的端口 1,它不起作用。通过这些接口捕获流量显示正在生成 ARP 请求,但没有回复。
当更改配置以使每个端口属于不同的子网时(假设两个 NIC 的端口 1 都属于192.168.100.0/24
并且两个 NIC 的端口 2 都属于192.168.101.0/24
),我ping
又一次,它可以工作。
通过谷歌搜索,我找到了下一个链接。据此,问题可能是“在Linux中,IP地址属于主机,与接口无关”。所以我猜当主机 B 收到 aping
并尝试回复时,它不知道必须通过哪个接口将其发回。
尽管如此,我还没有完全理解这句话的真正含义。谁能帮我理解它以及为什么也没有回复 ARP 请求(我认为 MAC 地址与接口相关联)?
“在 Linux 中,IP 地址属于主机,与接口无关”的说法并不完全正确。实际上,在 Linux 中,IP 地址与接口相关联,但内核的 TCP/IP 堆栈响应任何接口上的任何已知 IP 地址。因此,例如,如果您有两个接口,10.0.0.1 连接到网络 10.0.0.0/16,192.168.0.1 连接到网络 192.168.0.0/16,那么如果您从网络 192.168.0.0 上的任何设备 ping 10.0.0.1 /16(当然假设设置了路由,以便将这些数据包定向到 192.168.0.1),即使没有打开 IP 转发,您也会从接口 192.168.0.1 收到回复,声称来自 10.0.0.1在内核中。
因此,如果两个接口连接到同一个子网,您永远无法知道哪个接口会响应。这同样适用于 ARP 请求,因为 ARP 请求通过广播发送到子网中的所有接口,询问“谁有 IP 地址 abcd?”。任何一个接口都会将此地址识别为它自己的并且可以响应。