01-08ARP配置讲解.doc

目 录 8 ARP配置 8-1 8.1 ARP简介 8-2 8.1.1 动态ARP简介 8-2 8.1.2 静态ARP简介 8-2 8.1.3 代理ARP简介 8-2 8.2 配置动态ARP 8-3 8.2.1 建立配置任务 8-3 8.2.2 配置ARP表项超时探测次数 8-3 8.2.3 配置ARP表项超时时间 8-3 8.2.4 使能防火墙组播MAC地址学习功能 8-4 8.2.5 检查配置结果 8-4 8.3 配置静态ARP 8-4 8.3.1 建立配置任务 8-4 8.3.2 添加静态ARP表项 8-5 8.3.3 检查配置结果 8-5 8.4 配置代理ARP 8-6 8.4.1 建立配置任务 8-6 8.4.2 使能ARP Proxy功能 8-6 8.4.3 检查配置结果 8-6 8.5 维护ARP 8-7 8.5.1 调试ARP 8-7 8.5.2 清除ARP统计信息 8-7 插图目录 图8-1 代理ARP的应用 8-2 表格目录 表8-1 检查动态ARP配置结果 8-4 表8-2 检查静态ARP配置结果 8-5 表8-3 检查代理ARP配置结果 8-6 表8-4 调试ARP 8-7 表8-5 清除ARP统计信息 8-7 ARP配置 关于本章 本章描述内容如下表所示。 标题 内容 8.1 ARP简介 介绍动态ARP、静态ARP、代理ARP。 8.2 配置动态ARP 介绍动态ARP的配置方法。 8.3 配置静态ARP 介绍静态ARP的配置方法。 8.4 配置代理ARP 介绍代理ARP的配置方法。 8.5 维护ARP 介绍ARP的维护方法。 ARP简介 动态ARP简介 ARP（Address Resolution Protocol），地址解析协议，主要用于从IP地址到以太网MAC地址的解析。一般情况下，ARP动态执行并自动寻求IP地址到以太网MAC地址的解析，无需管理员的介入。 静态ARP简介 在某些情况下，如将目的地址不在本网段的报文，绑定到某个特定网卡，使得到该IP地址的报文能通过该网关进行转发；或是当用户需要过滤掉一些非法IP地址（如将这些非法地址绑定到某个不存在的MAC地址），就需要用户手工配置静态ARP表中的映射项。 代理ARP简介 互联网初期，位于美国奥斯汀的德克萨斯州立大学以太网已经覆盖超过10幢大楼，100多台主机，巨大的流量必须使用子网（subnet）进行划分和隔离，但当时的许多供应商还没有实现子网，在此背景下提出ARP Proxy技术。首次实现是在4.3BSD的beta-test版作为一个附件（add-on）发行，因为他们不希望因此可能减少供应商对RFC-950子网标准实现的积极性。 代理ARP的应用 图8-1是ARP Proxy的一个应用过程。HOST A和HOST B分别属于不同物理网络，IP地址属于同一IP网络（172.16.0.0）的不同子网，没有配置掩码和网关。HOST A向HOST B发ARP请求；与HOST A网络相连的设备接口已经使能Arp Proxy功能，如果存在到HOST B的正常路由，则代替HOST B回应自己接口的MAC地址；HOST A向HOST B发送的IP报文都发给了设备；设备对报文做正常的IP路由转发；发往HOST B的IP报文通过网络，最终到达HOST B。反之亦然。 所有处理在ARP子网网关（ARP subnet gateways）进行，所连网络中的主机不必做任何改动，在主机端看不到子网，只是一个标准IP网络。ARP Proxy只影响主机的ARP Cache，对网关的ARP Cache和路由表没有影响。 使用ARP Proxy后，主机应该减小ARP老化时间，以尽快使无效ARP项失效，减少发给设备而设备却不能转发的报文。 配置动态ARP 建立配置任务 应用环境 动态ARP表项由防火墙在工作中自动生成，无需手工创建。但可以调整动态ARP的一些参数。 前置任务 在配置动态ARP之前，需完成以下任务： 配置接口的物理特性。 配置接口的IP地址。 数据准备 在配置动态ARP之前，需准备以下数据： 动态ARP表项所在接口编号。 动态ARP表项的超时探测次数。 动态ARP表项的超时时间。 配置ARP表项超时探测次数 配置ARP表项超时探测次数，需要进行如下操作。 执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入以太网接口视图。 执行命令arp detect-times detect-times，配置动态ARP表项的超时探测次数。 ----结束 配置ARP表项超时时间 配置ARP表项超时时间，需要进行如下操作。 执行命令system-view，进入系统视图。