配置指南配置以太网业务.docVIP

IP地址配置 1.1、配置接口的从IP地址 ip add sub 从地址的好处是在一个VLAN能使用两个网段的地址，这个在网络IP地址切换时可实现无中断切换，在重庆公管中心遇到了这种情况。 2、ARP配置 2．1、配置静态ARP 1、为了将目的IP 地址不在本网段的报文，穿过本网段的某个网关，使得到该IP 地址的报文能通过该网关进行转发。 2、当用户需要过滤掉一些目的IP 地址为非法的报文时，将这些非法的IP 地址绑定到某个不存在的MAC 地址。 配置普通静态ARP表项 在设备上同时配置静态ARP 和VRRP 时，不能将VLANIF 接口下所配置的VRRP 备份组的虚拟IP 地址作为该静态ARP 表项中的IP 地址，否则会生成错误的主机路由，影响正常转发。 arp static ip-address mac-address 配置VLAN内的静态ARP表项 arp static ip-address mac-address vid vlan-id interface interface-type interfacenumber 配置VPN实例内的静态ARP表项 arp static ip-address mac-address vpn-instance vpn-instance-name 2.2、优化动态ARP 步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令interface vlanif vlan-id，进入VLANIF 接口视图。 步骤3 执行命令arp detect-times detect-times，设置动态ARP 表项的老化探测次数。 步骤4 执行命令arp expire-time expire-time，设置动态ARP 表项的老化超时时间。缺省情况下，动态ARP 表项的老化探测次数为3，老化超时时间为1200 秒，即20 分钟。 步骤5 执行命令arp detect-mode unicast，设置接口以单播方式发送ARP 老化探测报文。 缺省情况下，接口以广播方式发送ARP 老化探测报文。 arp抑制功能 系统在同一时间内接收到大量源IP 地址相同的ARP 报文时，需要对ARP 表项进行重复更新。为了维护系统性能，可以启动ARP 抑制功能，系统将对ARP 报文只应答，不更新。 arp-suppress enabl 配置路由式Proxy arp 代理ARP 的功能就是使IP 地址属于同一网段却不属于同一物理网络的设备能够相互通信 一个企业的2 个物理网络，属于同一IP 网络的不同子网，中间使用交换机分隔。为了使这两个物理网络实现互通，需要在交换机与物理网络连接的接口上启动Proxy ARP 功能。各子网中的主机IP 地址的网络号应一致，主机上不需要配置缺省网关。 什么是代理ARP？代理ARP就是通过使用一个主机(通常为router),来作为指定的设备对另一设备的ARP请求作出应答。这个可以说是一个官方解释了。大家可以用同一个拓扑来验证一下，在这里我们最常使用Router关闭路由功能来模拟成PC完成这个实验（左方PC为路由器模拟，在做此实验前请把前一实验的ARP信息清除，建议重启）：PC上不配置默认网关，此时用PC去ping 和。会得到以下ARP表由此可见，PC发出ARP请求的MAC地址，R2以自己的FastEthernet0/0口地址代理R3去回应PC，告诉PC自己的FastEthernet0/0就是的MAC地址。结论：有默认网关的的时候PC按默认网关走，没有默认网关的时候路由器通过代理ARP完成通信。到目前为止一切都看起来那么的合理，那么的顺利。这个实验是一些培训班常做的实验之一。其实，错了！问题出在哪里？问题就出在我们是用一台路由器去模拟PC。不管是否关闭路由功能，它始终不是PC，它处理数据的方式与PC也不一样。请大家思考一下，如果是一台PC，在没有默认网关的情况下去ping一个非本网段地址，会出现什么情况？ 在没有默认网关的情况下ping一个非本网段地址，显示目标网络不可达，然后直接丢包，根本不会发出ARP查询。PC在什么时候会发出ARP查询呢？ping一个本网段地址的时候（大家可以抓包来验证一下）。其实就是思科文档的这种情况了： 看清楚了，PC-A的IP地址是/16位，PC-D的IP地址是/24位，所以当PC-A去ping PC-D的时候，PC-A认为是ping同一个网段，会发出ARP请求，这个时候ARP请求就到了路由器上了。路由器如果开启了代理ARP功能，会代替PC-D给PC-A回应，告诉PC-A路由器的e0口MAC地址00-00-0c-