華為交換機(jī)靜態(tài)ARP與動(dòng)態(tài)ARP結(jié)合使用配置示例

1、華為交換機(jī)靜態(tài)ARP與動(dòng)態(tài)ARP結(jié)合使用配置示例1、組網(wǎng)需求ServerIP;10.2.2.3/24MAC：0OeO4cO1-OOQOSwitchVLANIF2PC2圖1動(dòng)態(tài)ARP與靜態(tài)ARP組網(wǎng)示例圖如上圖1所示，Switch的接口 GE1/0/1通過LAN Switch（即LSW）連接主機(jī)， 接口 GE1/0/2 連接 Server。要求：GE1/0/1 屬于 VLAN2，GE1/0/2 屬于 VLAN3。為了適應(yīng)網(wǎng)絡(luò)的快速變化，保證報(bào)文的正確轉(zhuǎn)發(fā)，在Switch的接口 VLANIF2 上配置動(dòng)態(tài)ARP的參數(shù)。為了保證Server的安全性，防止其他設(shè)備仿冒Server發(fā)送非法ARP報(bào)文，

2、在Switch的接口 GE1/0/2上增加一個(gè)靜態(tài)ARP表項(xiàng)，表項(xiàng)的IP地址為10.2.2.3, 對(duì)應(yīng)的MAC地址為00e0-fc01-0000。2、配置思路2.1、創(chuàng)建VLAN，并將接口加入到VLAN中。2.2、配置用戶側(cè)VLANIF接口的動(dòng)態(tài)ARP的參數(shù)。2.3、配置靜態(tài)ARP表項(xiàng)。3、操作步驟3.1、創(chuàng)建VLAN，并將接口加入到VLAN中。創(chuàng)建 VLAN2 和 VLAN3。 system-viewHUAWEI vlan batch 2 3將接口 GE1/0/1 加入 VLAN2 中，接口 GE1/0/2 加入 VLAN3 中。HUAWEI interface gigabitetherne

3、t 1/0/1HUAWEI-GigabitEthernet1/0/1 port link-type trunkHUAWEI-GigabitEthernet1/0/1 port trunk allow-pass vlan 2HUAWEI-GigabitEthernet1/0/1 quitHUAWEI interface gigabitethernet 1/0/2HUAWEI-GigabitEthernet1/0/2 port link-type accessHUAWEI-GigabitEthernet1/0/2 port default vlan 3HUAWEI-GigabitEthernet1

4、/0/2 quit 3.2、配置VLANIF接口的動(dòng)態(tài)ARP的參數(shù)。創(chuàng)建接口 VLANIF2。HUAWEI interface vlanif 2配置接口 VLANIF2的IP地址。HUAWEI-Vlanif2 ip address 2.2.2.2 255.255.255.0#配置ARP表項(xiàng)老化時(shí)間為60秒。HUAWEI-Vlanif2 arp expire-time 60#配置ARP表項(xiàng)老化探測(cè)次數(shù)為2次。HUAWEI-Vlanif2 arp detect-times 2HUAWEI-Vlanif2 quit創(chuàng)建接口 VLANIF3。HUAWEI interface vlanif 3配置接口

5、VLANIF3的IP地址。HUAWEI-Vlanif3 ip address 10.2.2.2 255.255.255.0HUAWEI-Vlanif3 quit3.4、配置靜態(tài)ARP表項(xiàng)。#配置一條靜態(tài)ARP表項(xiàng)：IP地址為10.2.2.3，對(duì)應(yīng)的MAC地址為 00e0-fc01-0000，VLAN 編號(hào)為 3，出接口為 GE1/0/2。HUAWEI arp static 10.2.2.3 00e0-fc01-0000 vid 3 interface gigabitethernet 1/0/2HUAWEI quit4、檢查配置結(jié)果#執(zhí)行命令display current-configurati

6、on，查看表項(xiàng)老化時(shí)間、老化探測(cè) 次數(shù)和ARP映射表信息。 display current-configuration | include arparp detect-times 2arp expire-time 60arp static 10.2.2.3 00e0-fc01-0000 vid 3 interfaceGigabitEthernet1/0/25、配置文件以下僅給出Switch的配置文件。,sysname HUAWEI|vlan batch 2 to 3|interface Vlanif2arp detect-times 2arp expire-time 60ip address 2.2.2.2 255.255.255.|interface Vlanif3ip address 10.2.2.2 255.255.255#interface GigabitEthernet1/0/1port link-typetrunkport trunk allow-pass vlan 2 #interface GigabitEthernet1/0/2port link-type