首先，我们需要理解ARP（Address Resolution Protocol，地址解析协议）的作用。ARP是网络通信中一个关键的协议，它负责将ip地址解析为对应的MAC地址。在同一个VLAN中，所有的设备都可以相互通信，因为它们共享同一个广播域。如果两台电脑都在同一个VLAN，但是处于不同的网段，它们仍然可以通过ARP来找到对方的MAC地址，从而实现通信。
假设有两台电脑，A和B。电脑A的IP地址是10.1.1.1/8，而电脑B的IP地址是11.1.1.1/8。它们都位于同一个VLAN中。当A尝试ping B时，它会首先发送一个ARP请求，询问IP地址为11.1.1.1的设备的MAC地址。由于B也在同一个VLAN中，它会收到这个ARP请求，并响应A的请求，告诉A它的MAC地址。
在这个例子中，电脑A可以ping通电脑B，因为A得到了B的MAC地址。这个过程中，网关并没有扮演什么角色，因为ARP请求是在同一个VLAN内部进行的。如果A和B的IP地址都设置得与它们的网关IP相同，那么它们之间的通信就会变得复杂一些。
例如，如果A和B的网关都设置为各自的IP地址，那么A和B之间的通信就会变得有趣。当A尝试ping B时，它会首先发送一个ARP请求，询问IP地址为B的IP地址的设备的MAC地址。由于B也在同一个VLAN中，它会收到这个ARP请求，并响应A的请求，告诉A它的MAC地址。
这个过程中，A和B之间的通信似乎是正常的，因为它们都得到了对方的MAC地址。然而，这个过程中有一个问题：A和B都认为对方是自己的网关。这会导致一些问题，比如A和B都会尝试通过对方来发送数据到其他网络。这会导致网络流量的混乱，并可能导致网络性能下降。
为了解决这个问题，我们可以将A和B的网关设置为不同的IP地址。这样，A和B就不会将对方视为自己的网关，它们之间的通信就会变得更加正常。
总结一下，当两台电脑处于同一个VLAN中时，它们可以通过ARP协议来找到对方的MAC地址，从而实现通信。然而，如果它们的网关设置得与它们的IP地址相同，这可能会导致一些问题。为了避免这些问题，我们应该将A和B的网关设置为不同的IP地址。
同VLAN不同网段能否Ping通？
现在有两台电脑，他们同处于一个VLAN，
pcA IP地址：10.1.1.1/8
pcB ip地址：11.1.1.1/8
01 无网关，A ping B
报出的DestiNATion host unreachable
显然，A机器发现对方与自己不是同一网段，试图寻找网关，但网关不存在，所以报主机不可达，B上的Sniffer未抓到任何包，观察网卡也是只发不收，显然数据没有出去。
02 网关设成对方IP，A ping B
能正常ping通，为什么能通？
从A计算机Sniffer上抓到的包可以看出，A在ping对方过程中，A首先进行了ARP广播，它广播询问11.1.1.1的MAC是什么。
显然这个ARP广播是可以被B收到的(因为他们同处一个VLAN)，而11.1.1.1正好就是B的IP地址，理所当然B要回应这个ARP请求。下图是A上的抓包情况，A首先进行了ARP广播，然后收到了B的应答。
这样A就有了B的MAC，而B在接到A的ARP广播时候就学到A的MAC，所以双方可以ping通。
03 网关设成自己，A ping B
一样是可以ping的通的，A上抓包如下:
抓到的结果与第2种情况一样，A依然是先广播询问11.1.1.1的MAC，这个ARP广播被B接到后，B有义务应答，于是双方知道对方MAC，所以能PING通。
与第2种情况不同的是,这里可以明确知道ARP中的11.1.1.1指的是ping中所指定的IP地址而不是网关(此时A网关是10.1.1.1了)。
那么第2种情况中的11.1.1.1也指的是ping中所指定的IP？我们再来看下面。
ping三个不存在的IP地址
深入了解网络通信原理
网关设成自己，ping3个不存在的IP：
一个是和自己在同一网段的；
一个是和网关在同一网段的；
一个是和谁都不在同一网段的。
01 ping和自己同一网段的IP
ping返回超时，在B上抓包结果如下:
可以看出A发出了询问10.1.1.2的ARP广播而不是询问网关(10.1.1.1)的广播，由于这个IP不存在，所以没有机器做出回应。
02 ping和网关同一网段的IP
超时。B上接到的是A发出的关于11.1.1.2的ARP广播，由于不存在11.1.1.2这个地址，所以没有机器回应。
03 ping和谁都不在一个网段的IP
超时。B上接到是A发出的关于100.1.1.1的ARP广播，由于不存在100.1.1.1这个地址，所以没有机器回应。
从上面的3个实验来看，当网关设置成自己的时候，不管ping的地址是什么，计算机发出的ARP广播都是直接询问ping中所指定IP对应的MAC，没有询问网关的MAC，这符合上文的描述。
其实计算机在广播询问ping命令指定的IP之前还是会先问网关的MAC的，只是这里由于网关是自己所以这一步就被跳过了。
那到底是不是这样的？我们再验证下。
AI计算机网关设置中B的IP
B的网关设置中不存在的IP地址
A计算机网关设成B的IP地址，但B的网关设置成一个不存在的IP(且与A/B都不在同一网络)，ping三种情况。
01 ping与网关同一网段IP
在A上抓包，可以看到A首先发出了关于网关11.1.1.1的ARP广播请求(对应B接到这个广播请求)，B对这个11.1.1.1进行了ARP应答，但这个IP是不存在的所以ping结果超时。
02 ping与谁都不在同一网段
超时。结果类似5.2结果，A发出了关于网关11.1.1.1的请求，B做了应答。但ping是超时的。
03 ping计算机B的地址
结果超时，为什么这个也不通呢？按说按照上面的测试，AB计算机都能获得对方MAC，以太网下，有MAC应该就有通信的可能，可这个时候却不通。
查看Sniffer抓到的包可以发现：
A发出了关于11.1.1.1的ARP广播请求，B对11.1.1.1做出应答，但是下面接到了多个B发来的关于100.1.1.1的ARP广播请求，且100.1.1.1的请求没有得到B的应答，看来B是一直在试图查询B的网关(100.1.1.1)所对应的MAC，在网关的MAC没有获得应答之前，B不会对ping产生回应。
从上面的所有实验看出，计算机在与非本网段的地址通信时，计算机首先查找网关的MAC，如果网关MAC得不到回应，是不会对ping作出响应的；
因此，实例中1和2的情况是属于特殊情况，正好利用了网关与主机IP相同，骗过了计算机。如果AB的网关都设置的与AB ip毫不相干的话，相互肯定不通。
编辑：黄飞
