所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S600-E V200R010C00 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IP地址配置、ARP配置、DHCP配置、DNS配置、IP性能优化配置、IPv6基础配置、DHCPv6配置和IPv6 DNS配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置任务概览

配置任务概览

ARP表项分为动态ARP表项和静态ARP表项两种。设备支持调整动态ARP老化参数和配置静态ARP表项,还支持一些扩展ARP的应用,比如Proxy ARP等。

ARP的配置任务如表2-3所示,各任务间没有顺序关系,用户可以根据需求选择配置。
说明:

ARP安全相关内容请参见S600-E V200R010C00 配置指南-安全》 ARP安全配置。

表2-3  ARP配置任务概览

场景

描述

对应任务

调整动态ARP老化参数

动态ARP表项可以被老化,可以被新的ARP报文更新,可以被静态ARP表项覆盖;动态ARP表项是设备通过ARP协议自动生成和维护的ARP表项。

用户可以根据需要调整动态ARP老化参数。

调整动态ARP的老化参数

配置静态ARP

静态ARP表项不会被老化,不会被动态ARP表项覆盖,可以提高网络通信的安全性。

对于网络中的重要设备,如服务器等,可以在交换机上配置静态ARP表项。

配置静态ARP

配置Proxy ARP

Proxy ARP可以分为:
  • 路由式Proxy ARP:主要用于需要互通的主机(主机上没有配置缺省网关)处于相同的网段但不在同一物理网络(即不在同一广播域)的场景。
  • VLAN内Proxy ARP:主要用于需要互通的主机处于相同网段,并且属于相同的VLAN,但是VLAN内配置了用户隔离的场景。
配置Proxy ARP

配置设备对接NLB服务器群集

网络负载均衡NLB(Network Load Balance)是微软在Windows Server上开发的多服务器群集负载均衡特性。设备可以通过如下方式实现与NLB服务器群集的对接:

  • 可以通过物理链路环回的方法实现设备与NLB服务器连接。
  • 对于设备下连接二层交换机与NLB服务器群集连接的场景,可以在设备上使能ARP动态学习组播MAC功能。

配置ARP动态学习组播MAC

当设备连接用户设备的MAC地址为组播MAC地址时,可以在设备上配置ARP动态学习组播MAC功能。

配置ARP动态学习组播MAC

配置出口ARP检测功能

对于设备连接用户大部分通过DHCP方式获取IP地址的情况,配置出口ARP检测EAI(Egress ARP Inspection)功能后,设备将ARP请求报文从查找到的出接口发送出去,有如下两方面的作用:
  • 减少ARP请求报文在网络中的广播,降低ARP广播报文对网络造成的冲击。
  • 避免用户的IP地址、MAC地址信息被其他用户侦听到,防止ARP攻击。
配置出口ARP检测

配置ARP单播探测功能

当对端用户设备不支持接收广播报文时,可以在本端设备上配置ARP单播探测功能。

配置ARP单播探测功能后,设备会发送一个单播的ARP请求报文,可以探测用户设备是否存在。

配置ARP单播探测功能

配置IP地址冲突检测功能

配置IP地址冲突检测功能,可以帮助用户更好的对网络中的设备进行IP地址管理,或者当网络中发生IP地址冲突时快速定位到冲突的IP地址。

配置IP地址冲突检测功能
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000141438

浏览量:11040

下载量:17

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页