华为IP业务分册01-ARP配置.pdfVIP

目 录 1 ARP配置 1-1 1.1 ARP简介 1-1 1.1.1 ARP作用 1-1 1.1.2 ARP报文结构 1-1 1.1.3 ARP地址解析过程 1-1 1.1.4 ARP表 1-2 1.2 配置ARP 1-3 1.2.1 手工添加静态ARP表项 1-3 1.2.2 配置接口学习动态ARP表项的最大数目 1-3 1.2.3 配置动态ARP表项的老化时间 1-3 1.2.4 使能ARP表项的检查功能 1-3 1.2.5 使能支持自然网段的ARP请求 1-4 1.2.6 ARP配置举例 1-4 1.3 配置免费ARP 1-5 1.3.1 免费ARP简介 1-5 1.3.2 配置免费ARP 1-5 1.4 配置ARP源抑制功能 1-5 1.4.1 ARP源抑制功能简介 1-5 1.4.2 配置ARP源抑制 1-5 1.4.3 ARP源抑制显示和维护 1-6 1.5 配置ARP 防IP报文攻击功能 1-6 1.5.1 ARP防IP报文攻击功能介绍 1-6 1.5.2 启用ARP 防IP报文攻击功能 1-6 1.6 ARP显示和维护 1-7 2 代理ARP配置 2-1 2.1 代理ARP简介 2-1 2.2 配置代理ARP功能 2-1 2.3 代理ARP显示和维护2-1 2.4 代理ARP典型配置举例2-1 2.4.1 代理ARP配置举例2-1 i 1 ARP 配置 1.1 ARP 简介 1.1.1 ARP 作用 ARP （Address Resolution Protocol ，地址解析协议）是将 IP 地址解析为数据链路层地址的协议。 IP 地址只是主机在网络层中的地址，如果要将网络层中数据包传送给目的主机，必须知道目的主机 的数据链路层地址（比如以太网络 MAC 地址）。因此必须将 IP 地址解析为数据链路层地址。 本章中除特殊说明，数据链路层地址均以48bit 的以太网MAC 地址为例。 1.1.2 ARP 报文结构 图1-1 ARP 报文结构 硬件类型：表示硬件地址的类型。它的值为 1 表示以太网地址； 协议类型：表示要映射的协议地址类型。它的值为 0x0800 即表示 IP 地址； 硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以 太网上 IP 地址的 ARP 请求或应答来说，它们的值分别为 6 和 4 ； 操作类型（OP ）：1 表示 ARP 请求，2 表示 ARP 应答； 发送端 MAC 地址：发送方设备的硬件地址； 发送端 IP 地址：发送方设备的 IP 地址； 目标MAC 地址：接收方设备的硬件地址。 目标IP 地址：接收方设备的 IP 地址。 1.1.3 ARP 地址解析过程 假设主机A和B在同一个网段，主机A要向主机B发送信息。如 图 1-2所示，具体的地址解析过程如 下： (1) 主机 A 首先查看自己的 ARP 表，确定其中是否包含有主机 B 对应的 ARP 表项。如果找到了 对应的 MAC 地址，则主机 A 直接利用 ARP