使能ARP二层代答功能
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令vlan vlan-id,进入需要使能ARP二层代答功能的VLAN视图。
- 执行命令arp l2-proxy enable,使能ARP二层代答功能。
缺省情况下,ARP二层代答功能处于未使能状态。
说明:
使能ARP二层代答功能的同时,ARP Snooping功能自动使能,ARP Snooping通过侦听ARP报文建立记录源用户信息的ARP Snooping表项。对于网络中用户大多为通过DHCP的方式获取IP地址的场景,为了防止网络攻击者频繁发送伪造的ARP报文攻击ARP Snooping表项造成代答出错,建议用户在VLAN视图下执行命令arp l2-proxy learning dynamic-user disable关闭当前VLAN的ARP Snooping表项的学习功能。 - 执行命令commit,提交配置。