配置指南-配置以太网业务.doc

IP地址配置1.1、配置接口的从IP地址ipadd10.1.1.2255.255.255.0sub从地址的好处是在一个VLAN能使用两个网段的地址，这个在网络IP地址切换时可实现无中断切换，在重庆公管中心遇到了这种情况。2、ARP配置2．1、配置静态ARP1、为了将目的IP地址不在本网段的报文，穿过本网段的某个网关，使得到该IP地址的报文能通过该网关进行转发。2、当用户需要过滤掉一些目的IP地址为非法的报文时，将这些非法的IP地址绑定到某个不存在的MAC地址。配置普通静态ARP表项在设备上同时配置静态ARP和VRRP时，不能将VLANIF接口下所配置的VRRP备份组的虚拟IP地址作为该静态ARP表项中的IP地址，否则会生成错误的主机路由，影响正常转发。arpstaticip-addressmac-address配置VLAN内的静态ARP表项arpstaticip-addressmac-addressvidvlan-idinterfaceinterface-typeinterfacenumber配置VPN实例内的静态ARP表项arpstaticip-addressmac-addressvpn-instancevpn-instance-name2.2、优化动态ARP步骤1执行命令system-view，进入系统视图。步骤2执行命令interfacevlanifvlan-id，进入VLANIF接口视图。步骤3执行命令arpdetect-timesdetect-times，设置动态ARP表项的老化探测次数。步骤4执行命令arpexpire-timeexpire-time，设置动态ARP表项的老化超时时间。缺省情况下，动态ARP表项的老化探测次数为3，老化超时时间为1200秒，即20分钟。步骤5执行命令arpdetect-modeunicast，设置接口以单播方式发送ARP老化探测报文。缺省情况下，接口以广播方式发送ARP老化探测报文。arp抑制功能系统在同一时间内接收到大量源IP地址相同的ARP报文时，需要对ARP表项进行重复更新。为了维护系统性能，可以启动ARP抑制功能，系统将对ARP报文只应答，不更新。arp-suppressenabl配置路由式Proxyarp代理ARP的功能就是使IP地址属于同一网段却不属于同一物理网络的设备能够相互通信一个企业的2个物理网络，属于同一IP网络的不同子网，中间使用交换机分隔。为了使这两个物理网络实现互通，需要在交换机与物理网络连接的接口上启动ProxyARP功能。各子网中的主机IP地址的网络号应一致，主机上不需要配置缺省网关。"什么是代理ARP？代理ARP就是通过使用一个主机(通常为router),来作为指定的设备对另一设备的ARP请求作出应答。"这个可以说是一个官方解释了。大家可以用同一个拓扑来验证一下，在这里我们最常使用Router关闭路由功能来模拟成PC完成这个实验（左方PC为路由器模拟，在做此实验前请把前一实验的ARP信息清除，建议重启）：PC上不配置默认网关，此时用PC去ping192.168.1.2和10.1.1.3。会得到以下ARP表由此可见，PC发出ARP请求10.1.1.3的MAC地址，R2以自己的FastEthernet0/0口地址代理R3去回应PC，告诉PC自己的FastEthernet0/0就是10.1.1.3的MAC地址。结论：有默认网关的的时候PC按默认网关走，没有默认网关的时候路由器通过代理ARP完成通信。到目前为止一切都看起来那么的合理，那么的顺利。这个实验是一些培训班常做的实验之一。其实，错了！问题出在哪里？问题就出在我们是用一台路由器去模拟PC。不管是否关闭路由功能，它始终不是PC，它处理数据的方式与PC也不一样。请大家思考一下，如果是一台PC，在没有默认网关的情况下去ping一个非本网段地址，会出现什么情况？在没有默认网关的情况下ping一个非本网段地址，显示目标网络不可达，然后直接丢包，根本不会发出ARP查询。PC在什么时候会发出ARP查询呢？ping一个本网段地址的时候（大家可以抓包来验证一下）。其实就是思科文档的这种情况了：看清楚了，PC-A的IP地址是/16位，PC-D的IP地址是/24位，所以当PC-A去pingPC-D的时候，PC-A认为是ping同一个网段，会发出ARP请求，这个时候ARP请求就到了路由器上了。路由器如果开启了代理ARP功能，会代替PC-D给PC-A回应，告诉PC-A路由器的e0口MAC地址00-00-0c-94-36-ab就是PC-D的MAC地址，完成代理ARP操作，保护了PC-D的MAC地址隐私。proxyARP有哪些优点?最主要的一个优点就是能够在不影响其他router的路由表的情况下在网络上添加一个新的router,这样