s7506e 抓包看不到网关数据包

问题一：VLAN2013的电脑PING VLAN2012的电脑，为何在VLAN2013电脑上抓不到网关回包？

核心原因：数据包的“出”和“入”路径不同，且交换机进行了“三层交换”，没有将回程流量“绕回”给网关，而是直接转发给了目标主机。

我们来详细分析一下数据流：

1. 请求包（VLAN2013 -> VLAN2012）：

   • 源IP: 2013.x.x.x，目标IP: 2012.x.x.x
   • 源MAC: PC2013的MAC，目标MAC: VLAN2013网关的MAC（因为跨网段，PC会先查ARP表，将数据包发给自己的网关）。
   • 这个包从PC2013发出，进入S7506E交换机的VLAN2013接口。
   • S7506E作为核心交换机，收到此包后，进行三层路由查找。
   • 发现目标IP属于VLAN2012，于是执行三层转发。
   • 它需要将数据包从VLAN2012的接口（或三层VLAN接口）发送出去。

2. 关键的三层转发过程：

   • 在转发前，S7506E会重写数据包的二层帧头：
     • 源MAC变更为VLAN2012网关的MAC地址。
     • 目标MAC变更为VLAN2012目标PC的MAC地址（如果ARP表里没有，则会触发对目标PC的ARP请求）。
   • 此时，数据包的IP地址（2013.x.x.x -> 2012.x.x.x）保持不变，但二层地址已经完全变了。
   • 这个被重写了二层帧头的数据包，从S7506E的VLAN2012接口发出，直接送达VLAN2012的目标PC。

3. 响应包（VLAN2012 -> VLAN2013）：

   • 源IP: 2012.x.x.x，目标IP: 2013.x.x.x
   • 源MAC: PC2012的MAC，目标MAC: VLAN2012网关的MAC（同样因为跨网段）。
   • 这个包从PC2012发出，进入S7506E的VLAN2012接口。
   • S7506E再次进行三层路由查找，发现目标IP属于VLAN2013。
   • 同样，它重写二层帧头：
     • 源MAC变更为VLAN2013网关的MAC地址。
     • 目标MAC变更为VLAN2013源PC（PC2013）的MAC地址。
   • 这个被重写后的数据包，从S7506E的VLAN2013接口发出，直接送达PC2013。