S2700, S3700 V100R006C05 配置指南-IP业务

使能ARP抑制功能

使能ARP抑制功能

背景信息

在特殊组网或者遭受到ARP攻击时,系统在同一时间内会接收到多个源IP地址相同的ARP报文,这就需要系统对ARP表项进行重复更新。为了维护系统性能,系统可以启动ARP抑制功能,即在1s内收到多次源IP地址相同的ARP报文,系统将只通知发送ARP报文的设备已收到ARP报文,而不更新设备的ARP表。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令arp-suppress enable,使能当前设备上的ARP抑制功能。

    缺省情况下,ARP抑制功能关闭,只对VLANIF进行抑制。