я использую Xubuntu 12.04 и Wireshark для анализа сетевого трафика в подсети моего интернет-провайдера, к которой я подключен. Моя система имеет следующую конфигурацию IP:
Айпи адрес: 10.10.103.28 / 24
Маска подсети: 255.255.255.0
Шлюз по умолчанию: 10.10.103.1
Стек TCP / IP работает нормально, у меня есть доступ к Интернету и сопутствующим сервисам.
Я запутался, потому что понял, что мой сетевой интерфейс (нет беспорядочных половых связей) захватил несколько Ограниченные широковещательные пакеты DHCP (IP-адрес назначения 255.255.255.255), у которых исходные IP-адреса содержат разные сетевые части IP-адреса, поэтому адреса из других подсетей, кроме моей (у меня есть маска подсети 255.255.255.0). Примеры входящих IP-адресов источника пакетов широковещательной рассылки DHCP:
10.10.100.1,
10.10.150.44, г.
192.168.0.1,
10.2.102.22.
Да, это нормально, что я получаю ограниченные широковещательные пакеты уровня 2 или уровня 3 (IP-адрес назначения = 255.255.255.255, FF-FF-FF-FF-FF-FF), но я не знаю причин, почему входящие пакеты имеют источник уровня 3 Таким образом, IP-адреса с разными частями сети происходят из логически разных подсетей. Я знаю, что пакеты с ограниченными широковещательными IP-адресами назначения не маршрутизируются за пределы сетевого сегмента уровня 3. То есть мои IP-адреса - 10.10.103.28 / 24 (маска подсети с префиксом из 24 единиц), но входящие пакеты имеют IP-адреса, такие как 10.2.102.22, 10.10.100.1, поэтому они меняются в пределах первых 24 бит.
Более того, я обнаружил, что Интерфейс моего шлюза по умолчанию, подключенного к моей подсети, назначил несколько IP-адресов, каждый с другой сетевой частью. После этого я обнаружил, что в моей подсети много Запрос ARP с IP-адресом из множества различных подсетей.
Почему я получаю ограниченные широковещательные пакеты с IP-адресами источника из логически другой подсети или сети? Я сомневаюсь, что мой интернет-провайдер развернул несколько различных схем адресации или IP-подсетей с одним физическим сегментом Ethernet? Или есть другие причины для решения проблем? Может быть, VLAN или что-то вроде этого?
Пожалуйста, за помощь и объяснения.
Широковещательные сообщения с IP-адресом назначения 255.255.255.255 или MAC-адресом FF-FF-FF-FF-FF-FF будут видны всем хостам, подключенным к одному и тому же сегменту уровня 2. И DHCP, и ARP используют эти типы широковещательной рассылки. То, что вы видите, совершенно нормально для всех хостов, подключенных к одному и тому же сегменту уровня 2.