欢迎user
11-ARP典型配置举例
本章节下载: 11-ARP典型配置举例 (105.93 KB)
本章介绍了使用ARP功能实现网络优化和安全性的典型配置案例。
如图1所示,调整交换机上动态ARP表的更新时间,以满足网络快速变化的需求;同时配置Router的IP地址和MAC地址对应的静态ARP表项,增强Switch和Router通信的安全性。
图1 ARP典型配置组网图
# 创建VLAN 10。
<Switch> system-view
[Switch] vlan 10
[Switch-vlan10] quit
# 将接口GigabitEthernet1/0/1加入到VLAN 10中。
[Switch] interface GigabitEthernet 1/0/1
[Switch-GigabitEthernet1/0/1] port access vlan 10
[Switch-GigabitEthernet1/0/1] quit
# 创建接口Vlan-interface10,并配置IP地址。
[Switch] interface vlan-interface 10
[Switch-vlan-interface10] ip address 192.168.1.2 24
[Switch-vlan-interface10] quit
# 创建VLAN 20。
[Switch] vlan 20
[Switch-vlan20] quit
# 将接口GigabitEthernet1/0/2加入到VLAN 20中。
[Switch] interface GigabitEthernet 1/0/2
[Switch-GigabitEthernet1/0/2] port access vlan 20
[Switch-GigabitEthernet1/0/2] quit
# 创建接口Vlan-interface20,并配置IP地址。
[Switch] interface vlan-interface 20
[Switch-vlan-interface20] ip address 10.1.1.2 24
[Switch-vlan-interface20] quit
# 配置动态ARP的老化时间。
[Switch] arp timer aging 5
# 配置一条静态ARP表项,IP地址为192.168.1.1,对应的MAC地址为00e0-fc01-0000,此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet1/0/1。
[Switch] arp static 192.168.1.1 00e0-fc01-0000 10 GigabitEthernet 1/0/1
# 查看ARP表项信息。
<Switch> display arp
Type: S-Static D-Dynamic
IP Address MAC Address VLAN ID Interface Aging Type
192.168.1.1 00e0-fc01-0000 10 GE1/0/1 N/A S
10.1.1.1 0023-895f-958c 20 GE1/0/2 3 D
10.1.1.5 000f-e234-5679 20 GE1/0/2 5 D
#
vlan 10
#
vlan 20
#
interface Vlan-interface10
ip address 192.168.1.2 255.255.255.0
#
interface Vlan-interface20
ip address 10.1.1.2 255.255.255.0
#
interface GigabitEthernet1/0/1
port access vlan 10
#
interface GigabitEthernet1/0/2
port access vlan 20
#
arp timer aging 5
arp static 192.168.1.1 00e0-fc01-0000 10 GigabitEthernet1/0/1
#
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!