楼上说的和我要问的，牛头不对马嘴。。。

你这个理解我也知道，就相当于 路由的 WAN口，然后要双网卡，另一个相当于LAN口，但是我好奇的是，电脑本身也有路由表的，和路由器里面的路由表有什么不同，为什么不能直接转发别的数据，非要开启NAT ，电脑A 接受到 电脑B的数据后，查看自己路由表，有一个
0.0.0.0 mask 0.0.0.0 192.168.1.1  按道理可以把这个 接受的数据包 转发给192.168.1.1  源MAC是 自己（192.168.1.5），目的MAC是192.168.1.1的MAC 然后 封装成数据帧 发送给 192.168.1.1 。  虽然我知道肯定是 错误的  但是 我就是 没想明白 原理 ，按照2层和3层 TCPIP 原理 ，可以这样实现呀！

那我在提问下，还是之前九楼的那个第一个拓扑结构，电脑b换成路由器b，lan口地址是192.168.1.6，电脑a网关还是指向这个1.6，然后我在这个路由b里添加一个静态路由 0.0.0.0 mask 0.0.0.0 192.168.1.1  注意，这个路由b的wan口我是不用的，请问电脑a访问外网的时候，电脑a的数据包能先发给路由b的lan口，然后路由b把这个数据包在通过lan口又发给192.168.1.1这个连接外网的路由（姑且叫总路由吧），也就是说这个电脑a的数据包没有直接发给总路由，而是通过路由b转发了一次，请问这样可以吗？注意，路由b的wan口我是不用的，没有什么二级路由一说，就是单纯的通过路由b的lan口，多转发一次数据包给总路由。可以实现吗？？

有两点，不大确定的地方。1我不确定你的路由器是否具有完整二层功能，当你发百度请求时(假设输入的事ip，不查dns)，你会先arp查网关mac，查到后你会发送一个目的ip是百度，目的mac是网关.5的包，路由器如果具备完整二层功能，会转发给.5的接口，如果不具备完整二层功能可能直接丢弃，因为路由器本地没有此mac。第二个就是，你.5的相关防火墙是不是关了，默认windows操作系统都是开防火墙的，ping包都是过滤的。

Quote: 引用 23 楼 yymmcc112233的回复:

有两点，不大确定的地方。1我不确定你的路由器是否具有完整二层功能，当你发百度请求时(假设输入的事ip，不查dns)，你会先arp查网关mac，查到后你会发送一个目的ip是百度，目的mac是网关.5的包，路由器如果具备完整二层功能，会转发给.5的接口，如果不具备完整二层功能可能直接丢弃，因为路由器本地没有此mac。第二个就是，你.5的相关防火墙是不是关了，默认windows操作系统都是开防火墙的，ping包都是过滤的。

就是普通的路由器，而且没听懂什么叫路由器本身没有比mac....
路由器lan口本身就是有mac地址的，电脑a网关是这个路由b，当然能直接发给路由b了。而且这个和防火墙没啥关系吧

Quote: 引用 24 楼 m0_45212902 的回复：

Quote: 引用 23 楼 yymmcc112233的回复:

有两点，不大确定的地方。1我不确定你的路由器是否具有完整二层功能，当你发百度请求时(假设输入的事ip，不查dns)，你会先arp查网关mac，查到后你会发送一个目的ip是百度，目的mac是网关.5的包，路由器如果具备完整二层功能，会转发给.5的接口，如果不具备完整二层功能可能直接丢弃，因为路由器本地没有此mac。第二个就是，你.5的相关防火墙是不是关了，默认windows操作系统都是开防火墙的，ping包都是过滤的。

就是普通的路由器，而且没听懂什么叫路由器本身没有比mac....
路由器lan口本身就是有mac地址的，电脑a网关是这个路由b，当然能直接发给路由b了。而且这个和防火墙没啥关系吧

那就是网卡模式，混杂模式才可以监听目的地址不是你自己或者广播的包。一般模式不会响应，目的地址不是你的包。

那按照这个想法，简单的网络都不需要路由器了，直接用主机就行了。请问电脑之间的通信运行在哪一层？

Quote: 引用 1 楼 a010305的回复:

那按照这个想法，简单的网络都不需要路由器了，直接用主机就行了。请问电脑之间的通信运行在哪一层？

主机是可以当做路由器用的，但是性能就不行了，linux 和 windows server都可以当成路由器使用

Quote: 引用 25 楼 yymmcc112233的回复:

Quote: 引用 24 楼 m0_45212902 的回复：

Quote: 引用 23 楼 yymmcc112233的回复:

有两点，不大确定的地方。1我不确定你的路由器是否具有完整二层功能，当你发百度请求时(假设输入的事ip，不查dns)，你会先arp查网关mac，查到后你会发送一个目的ip是百度，目的mac是网关.5的包，路由器如果具备完整二层功能，会转发给.5的接口，如果不具备完整二层功能可能直接丢弃，因为路由器本地没有此mac。第二个就是，你.5的相关防火墙是不是关了，默认windows操作系统都是开防火墙的，ping包都是过滤的。

就是普通的路由器，而且没听懂什么叫路由器本身没有比mac....
路由器lan口本身就是有mac地址的，电脑a网关是这个路由b，当然能直接发给路由b了。而且这个和防火墙没啥关系吧

那就是网卡模式，混杂模式才可以监听目的地址不是你自己或者广播的包。一般模式不会响应，目的地址不是你的包。

没太听懂，但是我觉得可以，我网关就是路由b的lan口，数据可以正常发送到路由b,然后路由b查找自己路由表是发到总路由的192.168.1.1，我觉得没问题，回头我做个测试

你快要接触到交换机的核心部分了，尤其是第二层的东西

那我在提问下，还是之前九楼的那个第一个拓扑结构，电脑b换成路由器b，lan口地址是192.168.1.6，电脑a网关还是指向这个1.6，然后我在这个路由b里添加一个静态路由 0.0.0.0 mask 0.0.0.0 192.168.1.1  注意，这个路由b的wan口我是不用的，请问电脑a访问外网的时候，电脑a的数据包能先发给路由b的lan口，然后路由b把这个数据包在通过lan口又发给192.168.1.1这个连接外网的路由（姑且叫总路由吧），也就是说这个电脑a的数据包没有直接发给总路由，而是通过路由b转发了一次，请问这样可以吗？注意，路由b的wan口我是不用的，没有什么二级路由一说，就是单纯的通过路由b的lan口，多转发一次数据包给总路由。可以实现吗？？

问题是电脑b确实能够把数据发给自己的网关（电脑a），只是电脑a接收到的数据包的目的地址不是自己，所以丢弃，我就不知道为什么丢弃。那一般路由器接收到的数据包，虽然目的地址也不是自己，但是就可以转发这个数据，或者是通过路由表，或者是通过nat,但是电脑本身也有路由表，为什么就丢弃呢。。你要说电脑之间靠什么通信，和电脑于路由器之间通信没有本质区别，都是过去对方的mac地址，然后数据链路层发送，只是路由器和这个电脑a接受到数据包，去除mac帧之后，得到目的ip地址之后，的处理方法不同，一个是转发，一个是丢弃，谁能详细解释下。。。。