ARP配置任务概览
ARP安全相关内容请参见《S2720, S5700, S6700 V200R019C10 配置指南-安全》 ARP安全配置。
场景 |
描述 |
对应任务 |
---|---|---|
调整动态ARP老化参数 |
动态ARP表项可以被老化,可以被新的ARP报文更新,可以被静态ARP表项覆盖;动态ARP表项是设备通过ARP协议自动生成和维护的ARP表项。 用户可以根据需要调整动态ARP老化参数。 |
调整动态ARP的老化参数 |
配置静态ARP |
静态ARP表项不会被老化,不会被动态ARP表项覆盖,可以提高网络通信的安全性。 对于网络中的重要设备,如服务器等,可以在交换机上配置静态ARP表项。 |
配置静态ARP |
配置Proxy ARP |
Proxy ARP可以分为:
|
配置Proxy ARP |
配置设备对接NLB服务器群集 |
网络负载均衡NLB(Network Load Balance)是微软在Windows Server上开发的多服务器群集负载均衡特性。设备可以通过如下方式实现与NLB服务器群集的对接:
|
|
配置ARP动态学习组播MAC |
当设备连接用户设备的MAC地址为组播MAC地址时,可以在设备上配置ARP动态学习组播MAC功能。 |
配置ARP动态学习组播MAC |
配置出口ARP检测功能 |
对于设备连接用户大部分通过DHCP方式获取IP地址的情况,配置出口ARP检测EAI(Egress ARP Inspection)功能后,设备将ARP请求报文从查找到的出接口发送出去,有如下两方面的作用:
|
配置出口ARP检测 |
配置去使能ARP Miss消息打包功能 |
ARP Miss消息打包功能使能时,设备不支持回复ICMP主机不可达报文。因此设备需要回复ICMP主机不可达报文时,用户可以去使能ARP Miss消息打包功能。 |
配置去使能ARP Miss消息打包功能 |
配置ARP单播探测功能 |
当对端用户设备不支持接收广播报文时,可以在本端设备上配置ARP单播探测功能。 配置ARP单播探测功能后,设备会发送一个单播的ARP请求报文,可以探测用户设备是否存在。 |
配置ARP单播探测功能 |
配置IP地址冲突检测功能 |
配置IP地址冲突检测功能,可以帮助用户更好的对网络中的设备进行IP地址管理,或者当网络中发生IP地址冲突时快速定位到冲突的IP地址。 |
配置IP地址冲突检测功能 |