所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE20E-S2 V800R010C10SPC500 配置指南 - IP业务 01

本文档是NE20E-S2 V800R010C10SPC500 配置指南 - IP业务
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置静态ARP基本功能示例

配置静态ARP基本功能示例

本举例介绍静态ARP基本功能的配置过程。

组网需求

ARP协议是以太网等数据链路层的基础协议,负责完成IP地址到硬件地址的映射。ARP协议简单易用,但是却没有任何安全机制,攻击者可以通过发送伪造ARP报文对网络进行攻击,造成正常业务中断或者设备瘫痪等严重后果,所以运营商希望能通过配置加强核心骨干网的安全性。

图2-6所示,运营商将下游用户通过路由器接入骨干网络,为了确保骨干网中的设备免受ARP攻击,数据流稳定传输,需要在路由器配置静态ARP,提高网络的安全性。

图2-6 配置静态ARP基本功能组网图

注意事项

配置思路

采用如下思路配置静态ARP基本功能:

  • 路由器上配置稳定的ARP表项,此表项不会被老化,也不会被动态表项刷新,保证用户的数据稳定传输。

数据准备

为完成此配置举例,需要准备如下数据:

  • 需要建立指定映射关系的IP地址。

  • 需要建立指定映射关系的MAC地址。

操作步骤

  1. 配置DeviceA上的ARP静态表项。DeviceB上的配置方法与DeviceA相同。

    <HUAWEI> system-view
    [~HUAWEI] sysname DeviceA
    [*HUAWEI] commit
    [~DeviceA] arp static 10.1.1.1 0000-0a41-0200
    [*DeviceA] arp static 10.1.1.2 0000-0a41-0202
    [*DeviceA] arp static 10.1.1.3 0000-0a41-0204
    [*DeviceA] commit

  2. 检查配置结果

    # 在DeviceA上执行display arp all查看已配置的ARP表项。
    <DeviceA> display arp all
    IP ADDRESS      MAC ADDRESS    EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE
                                             VLAN/CEVLAN PVC
    ------------------------------------------------------------------------------
    10.1.1.1        0000-0a41-0200           S--
    10.1.1.2        0000-0a41-0202           S--
    10.1.1.3        0000-0a41-0204           S--
    ------------------------------------------------------------------------------
    Total:3         Dynamic:0       Static:3    Interface:0   
    Redirect:0

配置文件

  • DeviceA的配置文件

    #
    sysname DeviceA
    #
    arp static 10.1.1.1 0000-0a41-0200
    arp static 10.1.1.2 0000-0a41-0202
    arp static 10.1.1.3 0000-0a41-0204
    #
    return
  • DeviceB的配置文件

    #
    sysname DeviceB
    #
    arp static 10.1.2.1 0000-0a41-0300
    arp static 10.1.2.2 0000-0a41-0302
    arp static 10.1.2.3 0000-0a41-0304
    #
    return
翻译
下载文档
更新时间:2018-12-29

文档编号:EDOC1100057893

浏览量:1641

下载量:11

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页