华为交换机VLAN内Proxy ARP配置示例.docx

华为交换机VLAN内Proxy ARP配置示例首页HuaWeiARP 作者：杭州清默网络 2016年2月4日 17:00 星期四 字号：小中大 评论：0 条 时间：2016-2-4 17:00 评论：0 条 华为交换机VLAN内Proxy ARP配置示例1、组网需求图1 VLAN内Proxy ARP组网示例图如上图1所示，Switch的接口GE1/0/2和GE1/0/1属于同一个sub-VLAN2。该sub-VLAN属于super-VLAN3。要求：属于同一VLAN2的两台主机hostA和hostB之间二层隔离。hostA和hostB之间通过VLAN内Proxy ARP实现三层互通。Super-VLAN的VLANIF接口的IP地址为10.10.10.1，子网掩码为255.255.255.0。2、配置思路2.1、创建和配置Super-VLAN和Sub-VLAN。2.2、将接口加入到从Sub-VLAN中。2.3、创建Super-VLAN的VLANIF接口并配置其IP地址。2.4、在Super-VLAN的VLANIF接口使能VLAN内Proxy ARP（arp代理）功能。3、操作步骤3.1、配置Super-VLAN和Sub-VLAN。# 配置Sub-VLAN2。HUAWEI system-view[HUAWEI] vlan 2[HUAWEI-vlan2] quit# 使能GE1/0/1和GE1/0/2端口隔离功能。[HUAWEI] port-isolate mode l2[HUAWEI] interface gigabitethernet 1/0/1[HUAWEI-GigabitEthernet1/0/1] port-isolate enable[HUAWEI-GigabitEthernet1/0/1] quit[HUAWEI] interface gigabitethernet 1/0/2[HUAWEI-GigabitEthernet1/0/2] port-isolate enable[HUAWEI-GigabitEthernet1/0/2] quit# 将GE1/0/1和GE1/0/2加入到Sub-VLAN2中。[HUAWEI] interface gigabitethernet 1/0/1[HUAWEI-GigabitEthernet1/0/1] port link-type access[HUAWEI-GigabitEthernet1/0/1] port default vlan 2[HUAWEI-GigabitEthernet1/0/1] quit[HUAWEI] interface gigabitethernet 1/0/2[HUAWEI-GigabitEthernet1/0/2] port link-type access[HUAWEI-GigabitEthernet1/0/2] port default vlan 2[HUAWEI-GigabitEthernet1/0/2] quit# 配置Super-VLAN3，并将Sub-VLAN2增加到Super-VLAN中。[HUAWEI] vlan 3[HUAWEI-vlan3] aggregate-vlan[HUAWEI-vlan3] access-vlan 2[HUAWEI-vlan3] quit3.2、创建和配置接口VLANIF3。# 创建接口VLANIF3。[HUAWEI] interface vlanif 3# 配置接口VLANIF3的IP地址。[HUAWEI-Vlanif3] ip address 10.10.10.1 243.3、在接口VLANIF3启动VLAN内Proxy ARP。[HUAWEI-Vlanif3] arp-proxy inner-sub-vlan-proxy enable[HUAWEI-Vlanif3] quit4、检查配置结果4.1、执行命令display current-configuration，查看Super-VLAN、Sub-VLAN以及VLANIF接口的相关配置。查询结果请见下面给出的配置文件。4.2、 hostA和hostB互相可以Ping通。5、配置文件以下仅给出Switch的配置文件。#sysname HUAWEI#vlan batch 2 to 3 #vlan 3aggregate-vlanaccess-vlan 2#interface Vlanif3ip address 10.10.10.1 255.255.255.0arp-proxy inner-sub-vlan-proxy enable#interface GigabitEthernet1/0/1port link-type accessport default v