ARP欺骗相关问题及局域网WLAN设备通信机制咨询

嘿，这个问题问到点子上了，刚好能拆解清楚家用路由器里无线二层转发的逻辑！咱们一步步说：

• 先看帧头的核心标识：路由器的WLAN端口收到你电脑发的数据包后，第一时间会检查二层帧里的目的MAC地址。既然你已经通过ARP拿到了目标设备的MAC，这个目的MAC就不是路由器自身的WLAN口MAC，而是同局域网内另一台设备的MAC。
• 切换到二层交换机模式查MAC表：这时候路由器就完全扮演纯二层交换机的角色——它会去查自己维护的「无线客户端MAC地址表」（这个表记录了每个连接的无线设备对应的MAC和链路关联）。如果能找到目标MAC对应的条目，就直接把数据包转发到对应的无线链路，全程不会碰IP层的内容，三层功能（路由、NAT之类的）根本不会触发。
• 极端情况的泛洪处理：要是碰巧路由器的MAC表还没更新（比如目标设备刚重新连接，MAC表条目过期了），它就会像普通二层交换机那样，把数据包在整个WLAN广播域里泛洪（除了接收这个包的链路），直到目标设备收到并回应，之后路由器会更新MAC表，后续就可以直接精准转发了。

简单说，这时候路由器就是个“无线版的二层交换机”，只管把你的帧准确送到同网段的目标设备手里，全程不插手三层的事儿。

内容的提问来源于stack exchange，提问作者Saueee