所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S9700 V200R010C00 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IP地址配置、ARP配置、DHCP配置、DNS配置、mDNS网关配置、mDNS中继配置、UDP Helper配置、IP性能优化配置、IPv6基础配置、DHCPv6配置、IPv6 DNS配置、IPv6 over IPv4隧道配置和IPv4 over IPv6隧道配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置任务概览

配置任务概览

ARP表项分为动态ARP表项和静态ARP表项两种。设备支持调整动态ARP老化参数和配置静态ARP表项,还支持一些扩展ARP的应用,比如Proxy ARP等。

ARP的配置任务如表2-3所示,各任务间没有顺序关系,用户可以根据需求选择配置。
说明:

ARP安全相关内容请参见S7700, S9700 V200R010C00 配置指南-安全》 ARP安全配置。

表2-3  ARP配置任务概览

场景

描述

对应任务

调整动态ARP老化参数

动态ARP表项可以被老化,可以被新的ARP报文更新,可以被静态ARP表项覆盖;动态ARP表项是设备通过ARP协议自动生成和维护的ARP表项。

用户可以根据需要调整动态ARP老化参数。

调整动态ARP的老化参数

配置静态ARP

静态ARP表项不会被老化,不会被动态ARP表项覆盖,可以提高网络通信的安全性。

对于网络中的重要设备,如服务器等,可以在交换机上配置静态ARP表项。

配置静态ARP

配置Proxy ARP

Proxy ARP可以分为:
  • 路由式Proxy ARP:主要用于需要互通的主机(主机上没有配置缺省网关)处于相同的网段但不在同一物理网络(即不在同一广播域)的场景。
  • VLAN内Proxy ARP:主要用于需要互通的主机处于相同网段,并且属于相同的VLAN,但是VLAN内配置了用户隔离的场景。
  • VLAN间Proxy ARP:主要用于需要互通的主机处于相同网段,但属于不同的VLAN的场景。
配置Proxy ARP

配置设备对接NLB服务器群集

网络负载均衡NLB(Network Load Balance)是微软在Windows Server上开发的多服务器群集负载均衡特性。设备可以通过如下方式实现与NLB服务器群集的对接:

  • 对于设备直连NLB服务器群集的场景,可以在设备上配置多端口ARP功能。
  • 对于设备下连接二层交换机与NLB服务器群集连接的场景,可以在设备上使能ARP动态学习组播MAC功能。

配置ARP动态学习组播MAC

当设备连接用户设备的MAC地址为组播MAC地址时,可以在设备上配置ARP动态学习组播MAC功能。

配置ARP动态学习组播MAC

配置出口ARP检测功能

对于设备连接用户大部分通过DHCP方式获取IP地址的情况,配置出口ARP检测EAI(Egress ARP Inspection)功能后,设备将ARP请求报文从查找到的出接口发送出去,有如下两方面的作用:
  • 减少ARP请求报文在网络中的广播,降低ARP广播报文对网络造成的冲击。
  • 避免用户的IP地址、MAC地址信息被其他用户侦听到,防止ARP攻击。
配置出口ARP检测

配置去使能ARP报文/ARP Miss消息打包功能

缺省情况下,X系列单板将ARP报文和ARP Miss消息打包上送CPU处理,可以提高设备处理ARP报文和ARP Miss消息的速率。
  • 去使能ARP报文打包功能

    设备将ARP报文打包上送会有延时(最长延时为100ms),对于需要实时处理的业务有影响,这时可以去使能ARP报文打包功能。

  • 去使能ARP Miss消息打包功能

    ARP Miss消息打包功能使能时,X系列单板不支持回复ICMP主机不可达报文。因此上述单板需要回复ICMP主机不可达报文时,用户可以去使能ARP Miss消息打包功能。

配置去使能ARP报文/ARP Miss消息打包功能

配置ARP单播探测功能

当对端用户设备不支持接收广播报文时,可以在本端设备上配置ARP单播探测功能。

配置ARP单播探测功能后,设备会发送一个单播的ARP请求报文,可以探测用户设备是否存在。

配置ARP单播探测功能

配置ARP-Ping

ARP-Ping包括ARP-Ping IP和ARP-Ping MAC,通过发送ARP请求报文或ICMP请求报文来确定特定的IP地址或者MAC地址是否被使用。

  • ARP-Ping IP主要应用于确认某IP地址是否被网络中其他设备使用的场景。

  • ARP-Ping MAC主要应用于确认某MAC地址是否已被使用,或者通过该MAC地址查询其对应的IP地址的场景。

配置ARP-Ping

配置IP地址冲突检测功能

配置IP地址冲突检测功能,可以帮助用户更好的对网络中的设备进行IP地址管理,或者当网络中发生IP地址冲突时快速定位到冲突的IP地址。

配置IP地址冲突检测功能
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000141459

浏览量:18325

下载量:840

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页