多IP映射之ARP

某公司擁有中國聯通提供的30個公網IP，一部分公網IP被映射到內部伺服器的私用IP，一部分被直接配置到伺服器上，還有一部分暫時沒有使用。網路拓撲如下：

 

 

這裡只想解釋一個在高手看來簡單的問題，那就是218.25.161.161這個裝置如何向被映射的伺服器（以218.25.161.186為例）發送報文。對於直接連在交換器上的218.25.161.173，218.25.161.183,218.25.161.162這個三個IP，很簡單就自動會進行ARP操作，報告自己的MAC和IP綁定。交換器當然能找到對應的連接埠發送出去。而對於發往218.25.161.186的報文，如何處理呢，也就是218.25.161.186對應的MAC地址是多少呢？

 

在PC（218.25.161.173）上執行命令如下：

 

 

 

可見，MAP裝置自動會為被其映射的公網IP進行ARP回覆，所用MAC都是一樣的；對於沒有配置也沒有映射的公網IP如218.25.161.185，則沒有任何ARP應答。這樣發往被映射公網IP的報文就會都被交換器發送到同一個連接埠，由MAP裝置內部進一步處理後轉寄。這與一個主機多個IP有些類似，只是此處的多個IP是被用來MAP，而不是裝置自身使用。