路由器通过授权ARP主机上网的配置.docxVIP

1 简介 本文档介绍使用 ARP 授权功能实现仅让通过 DHCP 获取地址的主机访问 Internet 的 典型配置案例。 2 配置前提 本文档不严格与具体软、 硬件版本对应， 如果使用过程中与产品实际情况有差异， 请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证， 配置前设备的所有参数均采用出厂时的缺省配置。 如果您已经对设备进行了配置， 为了保证配置效果， 请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解 ARP 授权功能特性。 配置举例 3.1 组网需求 如图 1 所示， Router A 作为 DHCP 服务器为主机分配 IP 地址，主机通过路由器访问 Internet ，网关设在接口 GigabitEthernet0/1 上。出于安全方面考虑，现要求通过在路由器上配置 ARP 授权功能以实现： DHCP 获取 IP 地址的 Host A 能够访问 Internet 。 静态配置 IP 地址的 Host B 不能访问 Internet 。 图 1 通过授权 ARP 实现只让 DHCP 获取地址的主机上网的典型配置组网图 3.2 配置思路 为了使内部主机访问 Internet ，需要在 MSR 路由器上配置 NAT 转换使源地址通过。 在路由器上配置 DHCP 服务器功能，为主机动态地分配 IP