所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S7900, S9700 V200R012(C00&C10) 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IP地址配置、ARP配置、DHCP配置、DNS配置、mDNS网关配置、mDNS中继配置、UDP Helper配置、IP性能优化配置、IPv6基础配置、DHCPv6配置、IPv6 DNS配置、IPv6 over IPv4隧道配置和IPv4 over IPv6隧道配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
关闭对带双层VLAN tag报文的ARP学习功能

关闭对带双层VLAN tag报文的ARP学习功能

当交换机不需要通过带双层VLAN tag的报文学习ARP表项时,可以关闭对带双层VLAN tag报文的ARP学习功能。

背景信息

图2-18所示,用户属于不同的VLAN,通过交换机与网关路由器相连。交换机通过接口VLANIF 100与路由器上用于终结VLAN的子接口相连。交换机的接口GE1/0/1配置为hybrid类型,并且以untagged方式加入VLAN10,以tagged方式加入VLAN20和VLAN30。路由器上为用户2和用户3配置了静态ARP绑定,并指定了内外层VLAN。
图2-18  关闭对带双层VLAN tag报文的ARP学习功能的组网

当在路由器上ping交换机VLANIF 100接口的IP地址192.168.1.10时,交换机学习到路由器子接口IP地址192.168.1.20、VLAN为100的ARP表项。

当路由器向不与交换机直连的用户(例如用户2)发送ARP探测报文时,探测报文的源IP地址为路由器子接口IP地址192.168.1.20,并且含有双层VLAN tag,即外层VLAN为100,内层VLAN为20。探测报文经过交换机时,交换机刷新原来的ARP表项,记录外层VLAN100和内层VLAN20。

缺省情况下,交换机已使能ping快回功能。收到ICMP请求报文时,交换机不再将ICMP报文上送到CPU处理,而是由接口直接回复ICMP应答报文。此时在路由器上ping交换机VLANIF 100接口的IP地址192.168.1.10时,ICMP应答报文匹配到IP地址192.168.1.20对应的ARP表项,且该ARP表项对应外层VLAN100和内层VLAN20。因此,交换机发送的ICMP应答报文包含双层VLAN tag。路由器对收到的报文做VLAN检查时,发现应该只带一层VLAN tag的报文实际带了双层VLAN tag,因此将报文丢弃。因此,路由器无法ping通交换机VLANIF 100接口的IP地址192.168.1.10。

此时,可以在交换机上关闭对带双层VLAN tag报文的ARP学习功能。关闭该功能后,路由器向用户发送携带双层VLAN tag的ARP探测报文时,交换机不会通过该报文学习ARP,之前已经学习到的IP地址为192.168.1.20、VLAN为100的ARP表项也就不会被刷新。路由器始终能ping通交换机VLANIF 100接口的IP地址192.168.1.10。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令interface vlanif vlan-id,创建VLANIF接口,并进入VLANIF接口视图。
  3. 执行命令arp learning double-tag disable,关闭对带双层VLAN tag报文的ARP学习功能。

    缺省情况下,交换机已开启对带双层VLAN tag报文的ARP学习功能。

检查配置结果

在VLANIF接口视图下执行命令display this include-default | include arp learning double-tag disable,查看是否关闭对带双层VLAN tag报文的ARP学习功能。

翻译
下载文档
更新时间:2018-09-03

文档编号:EDOC1100038451

浏览量:5305

下载量:264

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页