|
|
其实屏蔽码的用途主要是确定是否处于同一网段。
1、如果经网络屏蔽码认定同在一个网段,如果知道目标IP所在交换机端口则直接向该端口发送网络包,否则向所有端口发广播包,如果目标确实存在,则会响应该广播包。
***如果目标IP确实和该机子不在同一物理网段,则请求包超时
2、如果经网络屏蔽码认定不在一个网段则向网关发送外发请求(即使事实上可能在一个物理网段,也会变成绕一圈再回来。
***比如添加域用户共享等,可以让同一网段的若干部门稍微独立些。
至于你那个交换机,可能内部已经设定了屏蔽码为255.255.255.0(以网关IP为基准),其余的IP它都不认可,所以即使同一物理网段也“相见不相识”,ping的结果是目标IP不能到达(网关返回的信息)。***你ping同一网段内不存在的IP应该是超时!!!
其实,内部局域网IP的设定只是一种推荐,并不是硬性规定,如果你把10.xxx.xxx.xxx段的屏蔽码设置成255.255.255.0,它也变成只能访问256个IP。
[ 本帖最后由 netwinxp 于 2010-4-23 11:09 编辑 ] |
|