关于路由器转发广播问题

如下图，实验的目的是，验证路由器转发广播（子网广播）。（TCP/IP协议详解卷一 P129-130面）
' p: {3 C. m# g& |6 {  m2 T
配置说明：
# c! M2 t, K2 ~' W) w$ t
) _1 s' m8 J/ h% Q 各个接口的地址如图示。
各个路由器上启用了RIP 2。
各个路由器接口启用了广播转发。

在R1上 PING 172.16.2.255 我认为的结果应该是172.16.2.1和172.16.2.11响应，但实际抓包结果是172.16.1.1和172.16.2.11响应。

+ J' [3 ?  S8 Q在R1上 PING 172.16.3.255 我认为的结果应该是172.16.3.1和172.16.3.11响应，但实际抓包结果是172.16.3.1和172.16.2.11响应。

6 x/ _9 a: F& `0 z) F弄不清楚为什么，请大家帮忙分析，谢谢。

3 B7 G9 c: X- a6 z还有，怎样验证路由器转发所有子网广播？对于上述网络，也就是目标地址是172.16.255.255的数据包的回应数据包。

有趣

楼主的实验很由意思，我觉得你可以把结果先隐藏起来让大家猜猜。呵呵
( i3 n1 }2 z# V% L) j% J4 X+ o
) @2 ~6 F! E( v9 s) E这个问题我是这样理解的：
0、路由器应看作一台工作站，端口看作网关。
7 k; e9 J0 J; y3 i2 b1、处理icmp应答的是路由器，不是端口。（这是关键）
( \9 W# c$ X/ b3 q2、路由器通过路由表选择端口进行icmp应答。
3、路由器使用所选端口封装icmp应答并发送。
$ [0 ~4 Z& L% C; ~* ~; B4、端口封装icmp时填入源ip为自己的ip。
- _* ?( Y6 `+ ~# J# {$ d
第一个目的地192.168.2.255的icmp请求，送到了R0，R0发现自己属于该广播地址，因此进行icmp应答；并且由于有端口指向192.168.2.255，因此继续转发icmp请求；同理，R2发现自己属于该广播地址，因此进行icmp应答。
) K9 \+ Y) n& s7 f3 Q+ @8 a
不知道是不是可以这样理解，请指教

引用:                                                                                                                                作者: gole_huang                                                                                                                                                                                                        楼主的实验很由意思，我觉得你可以把结果先隐藏起来让大家猜猜。呵呵
* ]( L& q. s( Z; P, F- g
这个问题我是这样理解的：
0、路由器应看作一台工作站，端口看作网关。
5 Y+ e- g6 T6 C1、处理icmp应答的是路由器，不是端口。（这是关键）
2、路由器通过路由表选择端口进行icmp应答。
3、路由器使用所选端口封装icmp应答并发送。
4、端口封装icmp时填入源ip为自己的ip。
+ O; Z  V3 a7 P: b; L
0 n8 B: x6 j( Y" G6 w( ~3 s8 ]第一个目的地192.168.2.255的icmp请求，送到了R0，R0发现自己属于该广播地址，因此进行icmp应答；并且由于有端口指向192.168.2.255，因此继续转发icmp请求；同理，R2发现自己属于该广播地址，因此进行icmp应答...                                                                                                                楼上正解。

第二个问题：
楼主没有试过直接在R1上PING 172.16.255.255吗？结果怎么样？

3楼的分析应该是对的，受教了.
  D( `% X% d* v* h我猜想R1上ping 172.16.255.255 会request time out，没任何回应。
因为所有路由器的接口都是24位，与目标地址匹配时都不会发现是在同一个网段。
9 N$ x! B  `- i7 p) S不知道理解得对不对。希望楼主的试验结果

同意3楼意见。
! K" Q) t# o. _* r5 v5 d) f3 TPING 172.16.255.255，如果其它路由器没有配置默认路由，R0直接就回应目的不可达，如果有默认路由，应该是 time out。

在各个路由器中启用了RIP 2。

9 i% p6 R8 L! u- W. v( uR1上PING 172.16.255.255，被R1上协议程序识别为目标地址为255.255.255.255的广播。
3 y  _. J" _- L) N9 S
# Z3 F: X2 p( l: a根据路由器软件规范，路由器是绝对不会转发目标地址是此类的广播的。也就是此广播不会传递到172.16.2.0/24网段。
/ _! D) d5 A- a  w. u  \0 n
抓包结果是172.16.1.1回应。

我在dynamips中做了实验，没有使用快速以太网口而使用了串口。在R0上启用了debug ip icmp，结果在R1上ping 172.16.255.255，在R0上显示
+ r8 H1 K: i9 f; s# y) xICMP：dst (172.16.255.255) host unreachable sent to 172.16.1.11

' `$ L9 N8 n  x* u4 E由于R1上启用了默认路由，因此R1把icmp转发到R0上，而R0没有172.16.255.0/24网段的路由，因此返回unreachable。这与6楼的意见及结果都是一致的，不理解为何楼主会认为“被R1上协议程序识别为目标地址为255.255.255.255的广播”呢？

引用:                                                                                                                                作者: gole_huang                                                                                                                                                                                                        我在dynamips中做了实验，没有使用快速以太网口而使用了串口。在R0上启用了debug ip icmp，结果在R1上ping 172.16.255.255，在R0上显示
, _- _' k0 ]+ A5 F$ }* sICMP：dst (172.16.255.255) host unreachable sent to 172.16.1.11

由于R1上启用了默认路由，因此R1把icmp转发到R0上，而R0没有172.16.255.0/24网段的路由，因此返回unreachable。这与6楼的意见及结果都是一致的，不理解为何楼主会认为“被R1上协议程序识别为目标地址为255.255.255.255的广播”呢？                                                                                                                我做的前提是他们之间使用了RIP 2。
, u! r) [$ O0 v
0 F3 H4 v1 D3 z# Q! Y2 Q/ l我用的是GNS3（其实也是DY+IOS），其有数据捕获接口，我用的是Wireshark抓包。
6 |3 M! p5 J: S, Z8 Z$ ~
使用的是以太网口。
+ g. b9 e+ J  a$ t/ L2 v4 V
+ q4 o4 N! e/ y" K" U2 V当在R1上PING 172.16.255.255时，抓包结果的确是那样。我也使用debug ip packet，一致。

明明发送的是定向广播，怎么成了本地广播了？不解哦