PC1PC2模拟摄像头,防火墙G1/0/1 作为网关,SW2为接入无任何配置,H3C防火墙上做了静态arp绑定和ip+mac绑定。实现对应摄像头绑定ip和mac能够上网,改ip后不能上网。
此时SW1 ping 内网不存在的地址,能够ping通,在SW2上是ping不通的。
在防火墙上删除对应的静态arp就ping不通了。
疑问:为什么在SW1ping内网不存在的地址能ping通,删除了arp静态绑定就不通了,测试过arp绑定一个任意不存在的MAC地址就能够ping通。求大佬解答
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
就是内网没有这个ip的主机,都不存在。但是只要在防火墙上的静态arp给删除了,这个ip就ping不通了
静态arp只是一个维持组网安全的方法 那这边组网都没有目的ip 是谁回的ping包
如果是模拟器看方不方便抓包
是现网发生的,我也纳闷了,不存在的的主机是怎么回复的,就感觉被防火墙绑定了arp后,都是由防火墙负责回包了,我在模拟器还没试能不能复现
建议真机试一下 看看是谁回的包