目  录

1 ARP配置命令

1.1 ARP配置命令

1.1.1 arp check enable

1.1.2 arp max-learning-num

1.1.3 arp static

1.1.4 arp timer aging

1.1.5 display arp

1.1.6 display arp ip-address

1.1.7 display arp timer aging

1.1.8 display arp vpn-instance

1.1.9 mac-address station-move

1.1.10 reset arp

2 免费ARP配置命令

2.1 免费ARP配置命令

2.1.1 arp send-gratuitous-arp

2.1.2 arp ip-conflict prompt

2.1.3 gratuitous-arp-sending enable

2.1.4 gratuitous-arp-learning enable

3 代理ARP配置命令

3.1 代理ARP配置命令

3.1.1 display local-proxy-arp

3.1.2 display proxy-arp

3.1.3 local-proxy-arp enable

3.1.4 proxy-arp enable

4 ARP Snooping配置命令

4.1 ARP Snooping配置命令

4.1.1 arp-snooping enable

4.1.2 display arp-snooping

4.1.3 reset arp-snooping

1 ARP配置命令

1.1  ARP配置命令

1.1.1  arp check enable

【命令】

arp check enable

undo arp check enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

arp check enable命令用来使能动态ARP表项的检查功能。undo arp check enable命令用来关闭动态ARP表项的检查功能。

缺省情况下，使能动态ARP表项的检查功能。

【举例】

# 使能动态ARP表项的检查功能。

<Sysname> system-view

[Sysname] arp check enable

1.1.2  arp max-learning-num

【命令】

arp max-learning-num number

undo arp max-learning-num

【视图】

二层以太网端口视图/三层以太网端口视图/VLAN接口视图/二层聚合接口视图/三层聚合接口视图

【缺省级别】

2：系统级

【参数】

number：接口允许学习动态ARP表项的最大数目。

·     对于S5500-EI系列以太网交换机，取值范围为0～8192。

·     对于S5500-SI系列以太网交换机，取值范围为0～2048。

【描述】

arp max-learning-num命令用来配置接口允许学习动态ARP表项的最大数目。undo arp max-learning-num命令用来恢复接口允许学习动态ARP表项的缺省数目。

缺省情况下，二层接口不对允许学习动态ARP表项的最大数目进行限制，对于S5500-EI系列以太网交换机的三层接口允许学习动态ARP表项的最大数目为8192；对于S5500-SI系列以太网交换机的三层接口允许学习动态ARP表项的最大数目为2048。

当配置接口允许学习动态ARP表项的最大数目为0时，表示禁止接口学习动态ARP表项。

【举例】

# 配置接口Vlan-interface40上可以学习动态ARP表项的最大数目为50。

<Sysname> system-view

[Sysname] interface vlan-interface 40

[Sysname-Vlan-interface40] arp max-learning-num 50

# 配置端口GigabitEthernet1/0/1上可以学习动态ARP表项的最大数目为100。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] arp max-learning-num 100

# 配置二层聚合接口1上可以学习动态ARP表项的最大数目为100。

<Sysname> system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] arp max-learning-num 100

# 配置三层聚合接口1上可以学习动态ARP表项的最大数目为100。

<Sysname> system-view

[Sysname] interface route-aggregation 1

[Sysname-Route-Aggregation1] arp max-learning-num 100

1.1.3  arp static

【命令】

arp static ip-address mac-address [ vlan-id interface-type interface-number ] [ vpn-instance vpn-instance-name ]

undo arp ip-address [ vpn-instance-name ]

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

ip-address：ARP表项的IP地址部分。

mac-address：ARP表项的MAC地址部分，格式为H-H-H。

vlan-id：静态ARP表项所属的VLAN，取值范围为1～4094。

interface-type interface-number：指定接口类型和编号。

vpn-instance vpn-instance-name：指定静态ARP表项所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示静态ARP表项位于公网中。（仅S5500-EI支持）

【描述】

arp static命令用来配置ARP映射表中的静态ARP表项。undo arp命令用来删除ARP表项。

需要注意的是：

·     静态ARP表项在设备正常工作时间一直有效，当某设备ARP表项所对应的VLAN或VLAN接口被删除时，如果是长静态ARP表项则被删除，如果是已经解析的短静态ARP表项则重新变为未解析状态。

·     参数vlan-id用于指定ARP表项所对应的VLAN，vlan-id必须是用户已经创建好的VLAN的ID，且vlan-id参数后面指定的以太网端口必须属于这个VLAN。VLAN对应的VLAN接口必须已经创建。

·     指定参数vlan-id和ip-address的情况下，参数vlan-id对应的VLAN接口的IP地址必须和参数ip-address指定的IP地址属于同一网段。

相关配置可参考命令reset arp和display arp。

【举例】

# 配置一条静态ARP表项，IP地址为202.38.10.2，对应的MAC地址为00e0-fc01-0000，此条ARP表项对应的出端口为属于VLAN 10的端口GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] arp static 202.38.10.2 00e0-fc01-0000 10 GigabitEthernet 1/0/1

1.1.4  arp timer aging

【命令】

arp timer aging aging-time

undo arp timer aging

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

aging-time：动态ARP表项的老化时间。取值范围为1～1440，单位为分钟。

【描述】

arp timer aging命令用来配置动态ARP表项的老化时间。undo arp timer aging命令用来恢复缺省情况。

缺省情况下，动态ARP表项的老化时间为20分钟。

相关配置可参考命令display arp timer aging。

【举例】

# 配置动态ARP表项的老化时间为10分钟。

<Sysname> system-view

[Sysname] arp timer aging 10

1.1.5  display arp

【命令】

display arp [ [ all | dynamic | static ] [ slot slot-number ] | vlan vlan-id | interface interface-type interface-number ] [ count | verbose ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

all：显示所有的ARP表项。

dynamic：显示动态ARP表项。

static：显示静态ARP表项。

slot slot-number：显示IRF系统中指定设备上的ARP表项。slot-number表示IRF中设备的成员编号，取值范围取决于当前IRF中的成员数量和编号情况，可使用display irf命令查看。如果未形成IRF，则slot-number为当前设备编号。

vlan vlan-id：显示指定VLAN的ARP表项，vlan-id的取值范围为1～4094。

interface interface-type interface-number：显示指定接口的ARP表项。interface-type interface-number用来指定接口的类型和编号。

count：显示ARP表项的数目。

verbose：显示ARP表项的详细信息。（仅S5500-EI支持）

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display arp命令用来显示ARP表项。

如果不指定任何参数，则显示所有的ARP表项。

相关配置可参考命令arp static和reset arp。

【举例】

# 显示所有ARP表项。

<Sysname> display arp all

                Type: S-Static    D-Dynamic

IP Address       MAC Address     VLAN ID  Interface              Aging Type

192.168.0.235    00e0-fc02-2181  1        GE1/0/30               20    D

192.168.0.86     00e0-fc00-7801  1        GE1/0/30               9     D

192.168.0.161    000f-e000-0003  1        GE1/0/30               20    D

192.168.0.162    00e0-fc14-000b  1        GE1/0/30               20    D

表1-1 display arp命令显示信息描述表

# 显示所有ARP表项的数目。

<Sysname> display arp all count

 Total Entry(ies):  4

以上显示信息表示共有4个ARP表项。

1.1.6  display arp ip-address

【命令】

display arp ip-address [ slot slot-number ] [ verbose ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

ip-address：显示指定IP地址的ARP表项。

slot slot-number：显示IRF系统中指定设备上的ARP表项。slot-number表示IRF中设备的成员编号，取值范围取决于当前IRF中的成员数量和编号情况，可使用display irf命令查看。如果未形成IRF，则slot-number为当前设备编号。

verbose：显示ARP表项的详细信息。（仅S5500-EI支持）

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display arp ip-address命令用来显示指定IP地址的ARP表项。

相关配置可参考命令arp static和reset arp。

【举例】

# 显示IP地址为20.1.1.1的ARP表项的信息。

<Sysname> display arp 20.1.1.1

                Type: S-Static    D-Dynamic

IP Address       MAC Address     VLAN ID  Interface              Aging Type

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

1.1.7  display arp timer aging

【命令】

display arp timer aging [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display arp timer aging命令用来显示动态ARP表项的老化时间。

相关配置可参考命令arp timer aging。

【举例】

# 显示动态ARP表项的老化时间。

<Sysname> display arp timer aging

Current ARP aging time is 10 minute(s)

以上显示信息表示动态ARP表项的老化时间为10分钟。

1.1.8  display arp vpn-instance

【命令】

display arp vpn-instance vpn-instance-name [ count ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

vpn-instance-name：表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

count：显示ARP表项的数目。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display arp vpn-instance命令用来显示指定VPN的ARP表项。

相关配置可参考命令arp static和reset arp。

【举例】

# 显示VPN实例名为test的ARP表项。

<Sysname> display arp vpn-instance test

                Type: S-Static    D-Dynamic

IP Address       MAC Address     VLAN ID  Interface              Aging Type

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

1.1.9  mac-address station-move

【命令】

mac-address station-move quick-notify enable

undo mac-address station-move quick-notify enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

mac-address station-move quick-notify enable命令用来使能快速更新ARP表项功能。undo mac-address station-move quick-notify enable命令用来恢复缺省情况。

缺省情况下，没有使能快速更新ARP表项功能。

【举例】

# 使能快速更新ARP表项功能。

<Sysname> system-view

[Sysname] mac-address station-move quick-notify enable

1.1.10  reset arp

【命令】

reset arp { all | dynamic | static | slot slot-number | interface interface-type interface-number }

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

all：表示清除所有的ARP表项。

dynamic：表示清除动态ARP表项。

static：表示清除静态ARP表项。

slot slot-number：表示清除IRF系统中指定设备上的ARP表项。slot-number表示IRF中设备的成员编号，取值范围取决于当前IRF中的成员数量和编号情况，可使用display irf命令查看。如果未形成IRF，则slot-number为当前设备编号。

interface interface-type interface-number：表示清除指定接口的ARP表项。interface-type interface-number用来指定接口的类型和编号。

【描述】

reset arp命令用来清除ARP表中的ARP表项。

相关配置可参考命令arp static和display arp。

【举例】

# 清除静态ARP表项。

<Sysname> reset arp static

2 免费ARP配置命令

2.1  免费ARP配置命令

2.1.1  arp send-gratuitous-arp

【命令】

arp send-gratuitous-arp [ interval milliseconds ]

undo arp send-gratuitous-arp

【视图】

三层以太网端口视图/三层聚合接口视图/VLAN接口视图

【缺省级别】

2：系统级

【参数】

interval milliseconds：发送免费ARP报文的周期，取值范围为200～200000，单位为毫秒，缺省值为2000毫秒。

【描述】

arp send-gratuitous-arp命令用来在接口上使能定时发送免费ARP功能，并设置发送免费ARP报文的周期。undo arp send-gratuitous-arp命令用来关闭定时发送免费ARP功能。

缺省情况下，定时发送免费ARP功能处于关闭状态。

需要注意的是：

·     配置本命令后，只有当接口链路up并且配置IP地址后，此功能才真正生效。

·     只为VRRP虚拟IP地址、接口主IP地址和手工配置的从IP地址发送免费ARP。主IP地址可以是手工配置或者通过其他方式获取的，但是从IP地址必须是手工配置的。

·     如果修改了免费ARP报文的发送周期，则在下一个发送周期才能生效。

·     如果同时在很多接口下使能本功能，或者每个接口有大量的从IP地址，或者两种情况共存的同时又配置很小的发送时间间隔，那么免费ARP报文的发送频率可能会远远低于用户的预期。

【举例】

# 在接口Vlan-interface2上使能定时发送免费ARP功能，发送免费ARP报文的周期为300毫秒。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] arp send-gratuitous-arp interval 300

2.1.2  arp ip-conflict prompt

【命令】

arp ip-conflict prompt

undo arp ip-conflict prompt

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

arp ip-conflict prompt命令用来开启源IP地址冲突提示功能。undo arp ip-conflict prompt命令用来恢复缺省情况。

缺省情况下，源IP地址冲突提示功能处于关闭状态。

【举例】

# 开启源IP地址冲突提示功能。

<Sysname> system-view

[Sysname] arp ip-conflict prompt

2.1.3  gratuitous-arp-sending enable

【命令】

gratuitous-arp-sending enable

undo gratuitous-arp-sending enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

gratuitous-arp-sending enable命令用来使能收到非同一网段的ARP请求时发送免费ARP报文功能。undo gratuitous-arp-sending enable命令用来恢复缺省情况。

缺省情况下，设备收到非同一网段的ARP请求时不发送免费ARP报文。

【举例】

# 关闭免费ARP报文发送功能。

<Sysname> system-view

[Sysname] undo gratuitous-arp-sending enable

2.1.4  gratuitous-arp-learning enable

【命令】

gratuitous-arp-learning enable

undo gratuitous-arp-learning enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

gratuitous-arp-learning enable命令用来使能免费ARP报文的学习功能。undo gratuitous-arp-learning enable命令用来关闭免费ARP报文学习功能。

缺省情况下，设备免费ARP报文的学习功能处于开启状态。

开启该功能后，设备对于收到的免费ARP报文，如果自身ARP表中没有与此报文源IP地址对应的ARP表项，就将免费ARP报文中携带的源IP地址、源MAC地址信息添加到动态ARP映射表中；但是，如果自身ARP表中已经有与此报文源IP地址对应的ARP表项，则无论是否开启本功能，都将更新此ARP表项。

【举例】

# 使能免费ARP报文的学习功能。

<Sysname> system-view

[Sysname] gratuitous-arp-learning enable

3 代理ARP配置命令

3.1  代理ARP配置命令

3.1.1  display local-proxy-arp

【命令】

display local-proxy-arp [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

interface interface-type interface-number：显示指定接口的本地代理ARP的状态。interface-type interface-number用来指定接口的类型和编号。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display local-proxy-arp命令用来显示本地代理ARP的状态是处于开启（enabled）还是关闭（disabled）。

如果指定接口，则显示指定接口的本地代理ARP的状态；如果不指定接口，则显示所有接口的本地代理ARP的状态。

相关配置可参考命令local-proxy-arp enable。

【举例】

# 显示接口Vlan-interface2的本地代理ARP状态。

<Sysname> display local-proxy-arp interface vlan-interface 2

Interface Vlan-interface2

 Local Proxy ARP status: enabled

3.1.2  display proxy-arp

【命令】

display proxy-arp [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

interface interface-type Interface-number：显示指定接口的代理ARP的状态。interface-type interface-number用来指定接口的类型和编号。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display proxy-arp命令用来显示代理ARP的状态是处于开启（enabled）还是关闭（disabled）。

如果指定接口，则显示指定接口的代理ARP的状态；如果不指定接口，则显示所有接口的代理ARP的状态。

相关配置可参考命令proxy-arp enable。

【举例】

# 显示接口Vlan-interface1的代理ARP状态。

<Sysname> display proxy-arp interface Vlan-interface 1

Interface Vlan-interface 1

 Proxy ARP status: disabled

3.1.3  local-proxy-arp enable

【命令】

local-proxy-arp enable [ ip-range startIP to endIP ]

undo local-proxy-arp enable

【视图】

VLAN接口视图/三层以太网端口视图/三层聚合接口视图

【缺省级别】

2：系统级

【参数】

ip-range startIP to endIP：配置对指定IP地址范围进行本地代理ARP。startIP表示起始IP地址。endIP表示结束IP地址。startIP必须小于等于endIP。

【描述】

local-proxy-arp enable命令用来开启本地代理ARP功能。undo local-proxy-arp enable命令用来关闭本地代理ARP功能。

缺省情况下，关闭本地代理ARP功能。

需要注意的是，如果配置ip-range，则一个接口下只能配置一个IP地址范围。

相关配置可参考命令display local-proxy-arp。

【举例】

# 在接口Vlan-interface2上使能本地代理ARP功能。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] local-proxy-arp enable

# 在接口Vlan-interface2上使能本地代理ARP功能，并指定进行ARP代理的IP地址范围。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] local-proxy-arp enable ip-range 1.1.1.1 to 1.1.1.20

3.1.4  proxy-arp enable

【命令】

proxy-arp enable

undo proxy-arp enable

【视图】

VLAN接口视图/三层以太网端口视图/三层聚合接口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

proxy-arp enable命令用来开启代理ARP功能。undo proxy-arp enable命令用来关闭代理ARP功能。

缺省情况下，关闭代理ARP功能。

相关配置可参考命令display proxy-arp。

【举例】

# 在接口Vlan-interface2上使能代理ARP。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] proxy-arp enable

4 ARP Snooping配置命令

4.1  ARP Snooping配置命令

4.1.1  arp-snooping enable

【命令】

arp-snooping enable

undo arp-snooping enable

【视图】

VLAN视图

【缺省级别】

2：系统级

【参数】

无

【描述】

arp-snooping enable命令用来使能ARP Snooping功能。undo arp-snooping enable命令用来关闭ARP Snooping功能。

缺省情况下，关闭ARP Snooping功能。

【举例】

# 使能VLAN 1下的ARP Snooping功能。

<Sysname> system-view

[Sysname] vlan 1

[Sysname-vlan1] arp-snooping enable

4.1.2  display arp-snooping

【命令】

display arp-snooping [ ip ip-address | vlan vlan-id ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

ip ip-address：显示指定IP地址的ARP Snooping表项。

vlan vlan-id：显示指定VLAN的ARP Snooping表项。vlan-id的取值范围为1～4094。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display arp-snooping命令用来显示ARP Snooping表项。如果没有指定参数，表示显示所有的ARP Snooping表项。

【举例】

# 显示VLAN 1下的ARP Snooping表项。

<Sysname> display arp-snooping vlan 1

IP Address   MAC Address    VLAN ID Interface  Aging       Status

3.3.3.3      0003-0003-0003 1       GE1/0/1     20          Valid

3.3.3.4      0004-0004-0004 1       GE1/0/2     5           Invalid

---- Total entry(ies) on VLAN 1:2 ----

表4-1 display arp snooping命令显示信息描述表

4.1.3  reset arp-snooping

【命令】

reset arp-snooping [ ip ip-address | vlan vlan-id ]

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

ip ip-address：清除指定IP地址的ARP Snooping表项。

vlan vlan-id：清除指定VLAN的ARP Snooping表项。vlan-id的取值范围为1～4094。

【描述】

reset arp-snooping命令用来清除ARP Snooping表项。如果没有指定参数，表示清除所有的ARP Snooping表项。

【举例】

# 清除VLAN 1下的ARP Snooping表项。

<Sysname> reset arp-snooping vlan 1