配置指南-配置以太网业务.doc

IP地址配置1.1、配置接口的从IP地址ipadd10.1.1.2255.255.255.0sub从地址的好处是在一个VLAN能使用两个网段的地址这个在网络IP地址切换时可实现无中断切换在重庆公管中心遇到了这种情况。2、ARP配置2．1、配置静态ARP1、为了将目的IP地址不在本网段的报文穿过本网段的某个网关使得到该IP地址的报文能通过该网关进行转发。2、当用户需要过滤掉一些目的IP地址为非法的报文时将这些非法的IP地址绑定到某个不存在的MAC地址。配置普通静态ARP表项在设备上同时配置静态ARP和VRRP时不能将VLANIF接口下所配置的VRRP备份组的虚拟IP地址作为该静态ARP表项中的IP地址否则会生成错误的主机路由影响正常转发。arpstaticip-addressmac-address配置VLAN内的静态ARP表项arpstaticip-addressmac-addressvidvlan-idinterfaceinterface-typeinterfacenumber配置VPN实例内的静态ARP表项arpstaticip-addressmac-addressvpn-instancevpn-instance-name2.2、优化动态ARP步骤1执行命令system-view进入系统视图。步骤2执行命令interfacevlanifvlan-id进入VLANIF接口视图。步骤3执行命令arpdetect-timesdetect-times设置动态ARP表项的老化探测次数。步骤4执行命令arpexpire-timeexpire-time设置动态ARP表项的老化超时时间。缺省情况下动态ARP表项的老化探测次数为3老化超时时间为1200秒即20分钟。步骤5执行命令arpdetect-modeunicast设置接口以单播方式发送ARP老化探测报文。缺省情况下接口以广播方式发送ARP老化探测报文。arp抑制功能系统在同一时间内接收到大量源IP地址相同的ARP报文时需要对ARP表项进行重复更新。为了维护系统性能可以启动ARP抑制功能系统将对ARP报文只应答不更新。arp-suppressenabl配置路由式Proxyarp代理ARP的功能就是使IP地址属于同一网段却不属于同一物理网络的设备能够相互通信一个企业的2个物理网络属于同一IP网络的不同子网中间使用交换机分隔。为了使这两个物理网络实现互通需要在交换机与物理网络连接的接口上启动ProxyARP功能。各子网中的主机IP地址的网络号应一致主机上不需要配置缺省网关。"什么是代理ARP？代理ARP就是通过使用一个主机(通常为router)来作为指定的设备对另一设备的ARP请求作出应答。"这个可以说是一个官方解释了。大家可以用同一个拓扑来验证一下在这里我们最常使用Router关闭路由功能来模拟成PC完成这个实验（左方PC为路由器模拟在做此实验前请把前一实验的ARP信息清除建议重启）：PC上不配置默认网关此时用PC去ping192.168.1.2和10.1.1.3。会得到以下ARP表由此可见PC发出ARP请求10.1.1.3的MAC地址R2以自己的FastEthernet0/0口地址代理R3去回应PC告诉PC自己的FastEthernet0/0就是10.1.1.3的MAC地址。结论：有默认网关的的时候PC按默认网关走没有默认网关的时候路由器通过代理ARP完成通信。到目前为止一切都看起来那么的合理那么的顺利。这个实验是一些培训班常做的实验之一。其实错了！问题出在哪里？问题就出在我们是用一台路由器去模拟PC。不管是否关闭路由功能它始终不是PC它处理数据的方式与PC也不一样。请大家思考一下如果是一台PC在没有默认网关的情况下去ping一个非本网段地址会出现什么情况？在没有默认网关的情况下ping一个非本网段地址显示目标网络不可达然后直接丢包根本不会发出ARP查询。PC在什么时候会发出ARP查询呢？ping一个本网段地址的时候（大家可以抓包来验证一下）。其实就是思科文档的这种情况了：看清楚了PC-A的IP地址是/16位PC-D的IP地址是/24位所以当PC-A去pingPC-D的时候PC-A认为是ping同一个网段会发出ARP请求这个时候ARP请求就到了路由器上了。路由器如果开启了代理ARP功能会代替PC-D给PC-A回应告诉PC-A路由器的e0口MAC地址00-00-0c-94-36-ab就是PC-D的MAC地址完成代理ARP操作保护了PC-D的MAC地址隐私。proxyARP有哪些优点?最主要的一