06_三层转发及ARP操作.doc

目 录 第1章 三层管理配置 1 1.1 三层管理接口 1 1.1.1 三层管理接口介绍 1 1.1.2 三层接口配置 1 1.2 IP配置 2 1.2.1 IP配置 2 1.2.2 IPv6排错帮助 4 1.3 ARP 4 1.3.1 ARP介绍 4 1.3.2 ARP配置 4 1.3.3 ARP转发排错帮助 5 第2章 防ARP扫描功能操作配置 6 2.1 防ARP扫描功能介绍 6 2.2 防ARP扫描配置任务序列 6 2.3 防ARP扫描典型案例 8 2.4 防ARP扫描排错帮助 9 第3章 ARP绑定配置 10 3.1 概述 10 3.1.1 ARP（地址解析协议） 10 3.1.2 ARP绑定 10 3.1.3 如何进行ARP绑定 10 3.2 ARP绑定配置 11 3.3 ARP绑定举例 12 第4章 ARP GUARD配置 14 4.1 ARP GUARD 的介绍 14 4.2 ARP GUARD配置任务序列 15 第5章 免费ARP发送功能操作配置 16 5.1 免费ARP发送功能简介 16 5.2 免费ARP发送功能配置任务序列 16 5.3 免费ARP发送功能典型案例 17 5.4 免费ARP发送功能排错帮助 18 三层管理配置 交换机只支持二层转发功能。但是可以配置一个三层管理端口，在三层管理端口接口上可以配置IP地址，用于各种基于IP协议的管理协议通讯。 三层管理接口 三层管理接口介绍 在交换机上只能创建一个管理三层接口。三层接口并不是实际的物理接口，它是一个虚拟的接口。三层接口是在VLAN的基础上创建的。三层接口可以包含一个或多个二层端口（它们同属于一个VLAN），但也可以不包含任何二层端口。三层接口包含的二层端口中，需要至少有一个是UP状态，三层接口才是UP状态，否则为DOWN状态。在三层管理接口上可以配置IP地址，交换机可以通过配置在三层管理接口上的IP地址，与其它设备进行IP协议的传输。 三层接口配置 三层接口配置任务序列： 1.创建三层管理接口 1.创建三层管理接口 命令 解释 全局配置模式 interface vlan vlan-id no interface vlan vlan-id 创建一个管理VLAN接口；本命令的no操作为删除交换机创建的管理VLAN接口。 ip default-gateway ip-address no ip default-gateway ip-address 设置交换机的缺省网关地址；在此命令前加no将会删除缺省网关地址。 IP配置 IP配置 可以将三层接口配置为IPv4接口或者IPv6接口。 IPv4地址配置 IPv4配置任务序列： 配置三层接口的IPv4地址 1． 配置三层接口的IPv4地址 命令 解释 VLAN接口配置模式 ip address ip-address mask [secondary] no ip address [ip-address mask] 配置VLAN接口的IP地址；本命令的no操作为删除VLAN接口IP地址。 IPv6地址配置 IPv6配置任务序列如下： 1． IPv6基本配置 （1）全局使能IPv6 （2）配置接口IPv6地址 （3）配置缺省网关 2． IPv6邻居发现配置 （1）配置DAD邻居请求消息数目 （2）配置发送邻居请求消息间隔 （3）设置静态邻居表项 （4）清除邻居表项 1. IPv6基本配置 (1). 全局使能IPv6 命令 解释 全局配置模式 ipv6 enable no ipv6 enable 使能IPv6数据包转发，邻居发现，路由器公告，路由协议等功能。本命令的no操作为关闭IPv6功能。 (2). 配置接口IPv6地址 命令 解释 接口配置模式 ipv6 address ipv6-address/prefix-length [eui-64] no ipv6 address ipv6-address /prefix-length 配置IPv6地址，包括可聚合全球单播地址，本地站点地址，本地链路地址。本命令的no 操作为删除IPv6地址。 (3). 配置缺省网关 命令 解释 全局配置模式 ipv6 default-gateway ipv6-address no ipv6 default-gateway ipv6-address 设置交换机的缺省IPv6网关地址；在此命令前加“no”将会删除缺省IPv6网关地址。 2. IPv6邻居发现配置 （1）配置DAD邻居请求消息数目 命令 解释 接口配置模式 ipv6 nd dad attempts value no ipv6 nd dad attempts va