华为交换机静态ARP与动态ARP结合使用配置示例

《华为交换机静态ARP与动态ARP结合使用配置示例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为交换机静态ARP与动态ARP结合使用配置示例1、组网需求               图1 动态ARP与静态ARP组网示例图如上图1所示，Switch的接口GE1/0/1通过LANSwitch（即LSW）连接主机，接口GE1/0/2连接Server。要求：GE1/0/1属于VLAN2，GE1/0/2属于VLAN3。为了适应网络的快速变化，保证报文的正确转发，在Switch的接口VLANIF2上配置动态ARP的参数。为了保证Server的安全性，防止其他设备仿冒Server发送非法ARP报文，在Switch的接口

2、GE1/0/2上增加一个静态ARP表项，表项的IP地址为10.2.2.3，对应的MAC地址为00e0-fc01-0000。 2、配置思路2.1、创建VLAN，并将接口加入到VLAN中。2.2、配置用户侧VLANIF接口的动态ARP的参数。2.3、配置静态ARP表项。 3、操作步骤3.1、创建VLAN，并将接口加入到VLAN中。# 创建VLAN2和VLAN3。system-view[HUAWEI]vlanbatch23 # 将接口GE1/0/1加入VLAN2中，接口GE1/0/2加入VLAN3中。[H

3、UAWEI]interfacegigabitethernet1/0/1[HUAWEI-GigabitEthernet1/0/1]portlink-typetrunk[HUAWEI-GigabitEthernet1/0/1]porttrunkallow-passvlan2[HUAWEI-GigabitEthernet1/0/1]quit[HUAWEI]interfacegigabitethernet1/0/2[HUAWEI-GigabitEthernet1/0/2]portlink-typeaccess[HUAWEI

4、-GigabitEthernet1/0/2]portdefaultvlan3[HUAWEI-GigabitEthernet1/0/2]quit 3.2、配置VLANIF接口的动态ARP的参数。# 创建接口VLANIF2。[HUAWEI]interfacevlanif2 # 配置接口VLANIF2的IP地址。[HUAWEI-Vlanif2]ipaddress2.2.2.2255.255.255.0 # 配置ARP表项老化时间为60秒。[HUAWEI-Vlanif2]arpexpire-time60 # 配置ARP表项

5、老化探测次数为2次。[HUAWEI-Vlanif2]arpdetect-times2[HUAWEI-Vlanif2]quit # 创建接口VLANIF3。[HUAWEI]interfacevlanif3 # 配置接口VLANIF3的IP地址。[HUAWEI-Vlanif3]ipaddress10.2.2.2255.255.255.0[HUAWEI-Vlanif3]quit 3.4、配置静态ARP表项。# 配置一条静态ARP表项：IP地址为10.2.2.3，对应的MAC地址为00e0-fc01-0000，VLAN编号

6、为3，出接口为GE1/0/2。[HUAWEI]arpstatic10.2.2.300e0-fc01-0000vid3interfacegigabitethernet1/0/2[HUAWEI]quit 4、检查配置结果# 执行命令displaycurrent-configuration，查看表项老化时间、老化探测次数和ARP映射表信息。displaycurrent-configuration

7、includearp arpdetect-times2 arpexpire-time60 arpstatic1

8、0.2.2.300e0-fc01-0000vid3interfaceGigabitEthernet1/0/2 5、配置文件以下仅给出Switch的配置文件。#sysnameHUAWEI#vlanbatch2to3#interfaceVlanif2 arpdetect-times2 arpexpire-time60 ipaddress2.2.2.2255.255.255.0#interfaceVlanif3 ipaddress10.2.2.2255.255.255.0#interfaceGigabitEthernet

9、1/0/1 portlink-typetrunk                                                            porttrunkallow-passvlan2#interfaceGigabitEthernet1/0/2 portlink-typeaccess