主機(jī)PC1向主機(jī)PC2發(fā)個(gè)數(shù)據(jù)包，中間經(jīng)過B路由器，請問源地址和源MAC是怎么變化的？

答：假設(shè)拓?fù)鋱D是樣子：PC1-----(B1-B2) -------PC2

B1和B2是路由器B上的兩個(gè)接口， PC1和PC2是PC，由主機(jī)PC1向主機(jī)PC2發(fā)送數(shù)據(jù)包，那么在主機(jī)PC1形成的數(shù)據(jù)包的目的IP就是PC2的IP，源IP就是主機(jī)PC1的IP地址，目標(biāo)MAC地址就是B1的MAC地址，源MAC地址就是PC1的MAC地址。

轉(zhuǎn)發(fā)過程：假如是第一次通信PC1沒有PC2的ARP映射表

PC1在本網(wǎng)段廣播一個(gè)數(shù)據(jù)幀（目的MAC地址為：FFFF:FFFF:FFFF:FFFF）幀格式為：

源MAC地址（PC1） 源IP地址(PC1) FFFF:FFFF:FFFF:FFFF 目的IP地址（PC2）

由于PC2和PC1不在同一網(wǎng)段，路由器不轉(zhuǎn)發(fā)廣播幀。假設(shè)路由器B、C配置了到達(dá)PC2網(wǎng)段的路由。此時(shí)路由器給PC1回復(fù)一個(gè)應(yīng)答數(shù)據(jù)包，告訴PC1自己的MAC地址就是PC1要通信的PC2主機(jī)的MAC地址。而此時(shí)PC1建立ARP映射表，將該MAC地址（即路由器的B1接口）與PC2的IP地址建立映射關(guān)系。實(shí)際上是路由器對其進(jìn)行了“欺騙”。

其應(yīng)答數(shù)據(jù)幀格式為：

源MAC地址（路由器B1） 源IP地址(PC2) 目的MAC地址（PC1） 目的IP地址（PC1）

而數(shù)據(jù)包在B1接口的時(shí)候其數(shù)據(jù)包的幀格式為：

源MAC地址（PC1） 源IP地址(PC1) FFFF:FFFF:FFFF:FFFF 目的IP地址（PC2）

對于路由器B同樣建立了自己的ARP映射表：將PC1的MAC地址與PC1的IP地址映射。

數(shù)據(jù)包在流出B2接口的時(shí)候其數(shù)據(jù)包的幀格式為：

源MAC地址（路由器B2） 源IP地址(PC1) FFFF:FFFF:FFFF:FFFF 目的IP地址（PC2）

PC2所在的網(wǎng)段各主機(jī)將自己的IP地址與數(shù)據(jù)包中的目的IP地址比對。若符合則將自己的MAC地址替換上廣播MAC地址，并回復(fù)該數(shù)據(jù)幀：

源MAC地址（PC2） 源IP地址(PC2) 目的MAC地址（路由器B2） 目的IP地址（PC1）

路由器收到該數(shù)據(jù)包的時(shí)候，由于已經(jīng)建立了ARP映射表，一方面路由器將儲(chǔ)存在映射表中的對應(yīng)關(guān)系調(diào)出來。將PC1的MAC地址覆蓋路由器B2接口的MAC地址。另一方面路由器更新ARP映射表，將PC2的MAC地址與PC2的IP地址映射。

此時(shí)流出路由器B1接口的數(shù)據(jù)包的幀格式為：

源MAC地址（PC2） 源IP地址(PC2) 目的MAC地址（PC1） 目的IP地址（PC1）

之后PC1收到該數(shù)據(jù)幀。通信建立。同時(shí)更新ARP映射表，將PC2的MAC地址與PC2的IP地址建立對應(yīng)關(guān)系。此后每次通信時(shí)由于PC1要與PC2通信時(shí)。由于PC1已經(jīng)建立了到PC2IP地址的ARP映射，所以下次要通信時(shí)直接從本地ARP調(diào)用。