所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 12800, 12800E V200R005C00 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IPv4基础配置、ARP配置、DHCP配置、DNS配置、UDP Helper配置、IP性能配置、IPv6基础配置、DHCPv6配置、IPv6 DNS配置和IPv6过渡技术配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
ARP配置任务概览

ARP配置任务概览

ARP可以分为静态和动态两种。设备还支持一些扩展ARP的应用,比如Proxy ARP、ARP-Ping、ARP二层代答、ARP快速应答、出口ARP检测EAI(Egress ARP Inspection)功能、免费ARP功能等。

ARP的配置任务如表2-2所示。
表2-2 ARP配置任务概览

场景

描述

对应任务

配置静态ARP

静态ARP可以提高网络通信的安全性,但是如果有大量的表项,将增加配置和维护的成本。

对于网络中重要的如服务器等设备,可以在设备上将与其通信的成员的IP地址和MAC地址映射关系配置为静态ARP表项。这种静态映射关系不但不能被伪造的ARP报文动态改写,而且同样会限制对非法ARP请求的应答,从而保护服务器等设备不受到网络攻击。

配置静态ARP

优化动态ARP

设备通过ARP协议自动生成和维护的ARP表项。

  • 动态ARP表项可以被老化,可以被新的ARP报文更新,可以被静态ARP表项覆盖,设备通过ARP协议自动生成和维护。

  • ARP表项缺省学习方式为动态学习,动态维护。

优化动态ARP

配置Proxy ARP

Proxy ARP可以分为以下几种:
  • 路由式Proxy ARP:需要互通的主机处于相同的网段却不在同一物理网络(即不在同一广播域),并且连接主机的网关设备具有不同的网关地址的场景。
  • VLAN内Proxy ARP:需要互通的主机处于同一物理网络相同的网段,并且属于相同的VLAN,但是VLAN内的端口之间配置了二层端口隔离的场景。
  • VLAN间Proxy ARP:需要互通的主机处于同一物理网络相同的网段,但属于不同的VLAN的场景。
配置Proxy ARP

配置ARP快速应答

设备作为网关时,会收到大量ARP请求报文,导致网关负荷过重,ARP响应速度变慢。通过ARP快速应答可以提高ARP响应速度。

配置ARP快速应答

配置ARP二层代答

ARP二层代答是一种有效分散ARP报文处理压力的方法,其核心思想是隔离ARP广播域,对ARP请求报文尽量进行本地优先代答。

配置ARP二层代答

配置出口ARP检测功能

配置出口ARP检测功能,设备可以限制ARP报文的转发范围,防止ARP报文在VLAN内广播,减小了VLAN内的网络负荷。

配置出口ARP检测功能

配置ARP-Ping

  • ARP-Ping IP主要应用于确认某IP地址是否被网络中其他设备使用的场景。

  • ARP-Ping MAC主要应用于确认某MAC地址是否已被使用,或需要通过该MAC地址查询其对应的IP地址的场景。

配置ARP-Ping

配置IP地址冲突检测功能

配置IP地址冲突检测功能,设备可以通过ARP报文检测网络中存在的IP地址冲突。

配置IP地址冲突检测功能
说明:
  • 交换机缺省使能免费ARP功能,无需部署。
  • ARP安全请参见《CloudEngine 12800, 12800E系列交换机 配置指南-安全配置》中的“ARP安全配置”。
翻译
下载文档
更新时间:2019-04-19

文档编号:EDOC1100039516

浏览量:7933

下载量:205

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页