所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 12800, 12800E V200R005C00 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IPv4基础配置、ARP配置、DHCP配置、DNS配置、UDP Helper配置、IP性能配置、IPv6基础配置、DHCPv6配置、IPv6 DNS配置和IPv6过渡技术配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
ARP网关代答

ARP网关代答

产生原因

如果用户希望在同一个BD域内避免二层用户直接通信,可以通过执行该命令采用网关代答,将流量引向对应的网关,在网关上实现对二层流量的监控,保证流量安全转发。

实现过程

用户使能网关代答,ARP应答报文中的MAC地址则会是所在网段的三层网关的MAC地址,从而实现将流量引向三层网关。如图2-8所示,Device A作为三层网关,介绍ARP网关代答实现过程。
图2-8 ARP网关代答实现示意图

如上图所示,Host A需要和Host B通信。
  1. ARP学习流程

    • HostA发送ARP请求报文,请求HostB的MAC地址。ARP请求报文的目的IP地址为10.10.10.2,目的MAC为全0;然后封装成以太报文发送出去。

    • DeviceA识别是ARP请求报文,判断是否使能网关代答。
      • 使能网关代答:回应ARP应答报文,ARP应答报文中的源IP地址是10.10.10.2,源MAC是3-3-3(DeviceA的MAC地址,目的是不让HostA和HostB直接进行二层通信,实现DeviceA对报文的控制)。
      • 未使能网关代答:走普通流程。
      说明:
      该功能生效的前提是使能ARP广播抑制。
  2. 数据报文转发流程

    • HostA向HostB发送数据报文。报文源IP为10.10.10.1,源MAC为1-1-1;报文目的IP为10.10.10.2,目的MAC为3-3-3。

    • DeviceA收到目的MAC是3-3-3的数据报文,认为发给自己的报文,剥掉二层头对报文进行三层处理后根据目的IP是10.10.10.2查找IP转发表,将报文发送给HostB。报文目的IP是10.10.10.2,目的MAC是4-4-4,源MAC是3-3-3,源IP是10.10.0.0。

翻译
下载文档
更新时间:2019-04-19

文档编号:EDOC1100039516

浏览量:8221

下载量:206

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页