01-ARP命令
本章节下载: 01-ARP命令 (162.91 KB)
2:系统级
arp check enable命令用来使能动态ARP表项的检查功能。undo arp check enable命令用来关闭动态ARP表项的检查功能。
缺省情况下,使能动态ARP表项的检查功能。
# 使能动态ARP表项的检查功能。
[Sysname] arp check enable
二层以太网接口视图/三层以太网接口视图/VLAN接口视图/二层聚合接口视图
2:系统级
number:接口允许学习动态ARP表项的最大数目。不同型号的设备支持的取值范围不同,请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
arp max-learning-num命令用来配置接口允许学习动态ARP表项的最大数目。undo arp max-learning-num命令用来恢复接口允许学习动态ARP表项的缺省数目。
缺省情况下,二层接口不对允许学习动态ARP表项的最大数目进行限制,三层接口允许学习动态ARP表项的最大数目与设备的型号有关,请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
当配置接口允许学习动态ARP表项的最大数目为0时,表示禁止接口学习动态ARP表项。
# 配置接口Vlan-interface40上可以学习动态ARP表项的最大数目为500。
[Sysname] interface vlan-interface 40
[Sysname-Vlan-interface40] arp max-learning-num 500
# 配置二层聚合接口1上可以学习动态ARP表项的最大数目为1000。
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] arp max-learning-num 1000
arp static ip-address mac-address [ vlan-id interface-type interface-number ]
2:系统级
ip-address:ARP表项的IP地址部分。
mac-address:ARP表项的MAC地址部分,格式为H-H-H。
vlan-id:静态ARP表项所属的VLAN,取值范围为1~4094。
interface-type interface-number:指定接口类型和编号。
arp static命令用来配置ARP映射表中的静态ARP表项。undo arp命令用来删除ARP表项。
· 静态ARP表项在设备正常工作时间一直有效,当某设备ARP表项所对应的VLAN或VLAN接口被删除时,如果是长静态ARP表项则被删除,如果是已经解析的短静态ARP表项则重新变为未解析状态。
· 参数vlan-id用于指定ARP表项所对应的VLAN,vlan-id必须是用户已经创建好的VLAN的ID,且vlan-id参数后面指定的以太网接口必须属于这个VLAN。VLAN对应的VLAN接口必须已经创建。
· 指定参数vlan-id和ip-address的情况下,参数vlan-id对应的VLAN接口的IP地址必须和参数ip-address指定的IP地址属于同一网段。
相关配置可参考命令reset arp和display arp。
# 配置一条静态ARP表项,IP地址为202.38.10.2,对应的MAC地址为00e0-fc01-0000,此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet1/0/1。
[Sysname] arp static 202.38.10.2 00e0-fc01-0000 10 gigabitethernet1/0/1
2:系统级
aging-time:动态ARP表项的老化时间。取值范围为1~1440,单位为分钟。
arp timer aging命令用来配置动态ARP表项的老化时间。undo arp timer aging命令用来恢复缺省情况。
缺省情况下,动态ARP表项的老化时间为20分钟。
相关配置可参考命令display arp timer aging。
# 配置动态ARP表项的老化时间为10分钟。
[Sysname] arp timer aging 10
1:监控级
all:显示所有的ARP表项。
dynamic:显示动态ARP表项。
static:显示静态ARP表项。
vlan vlan-id:显示指定VLAN的ARP表项,vlan-id的取值范围为1~4094。
interface interface-type interface-number:显示指定接口的ARP表项。interface-type interface-number用来指定接口的类型和编号。
count:显示ARP表项的数目。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
display arp命令用来显示ARP表项。
相关配置可参考命令arp static和reset arp。
# 显示所有ARP表项的详细信息。
Type: S-Static D-Dynamic A-Authorized
IP Address MAC Address VLAN ID Interface Aging Type
192.168.11.13 5866-ba84-8f40 N/A M-GE1/0/0 14 D
192.168.11.2 6666-5555-6669 N/A M-GE1/0/0 9 D
192.168.11.14 3ce5-a613-7461 N/A M-GE1/0/0 15 D
192.168.11.12 000f-e2f3-7da4 N/A M-GE1/0/0 15 D
表1-1 display arp命令显示信息描述表
ARP表项的IP地址 |
|
ARP表项的MAC地址 |
|
ARP表项所属的VLAN ID |
|
ARP表项所对应的出接口 |
|
ARP表项的老化时间,单位为分钟( “N/A”表示老化时间不可知或者没有老化时间) |
|
ARP表项类型:动态,用D表示;静态,用S表示;授权,用A表示 |
# 显示所有ARP表项的数目。
<Sysname> display arp all count
Total Entry(ies): 5
以上显示信息表示共有5个ARP表项。
display arp ip-address [ | { begin | exclude | include } regular-expression ]
1:监控级
ip-address:显示指定IP地址的ARP表项。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
display arp ip-address命令用来显示指定IP地址的ARP表项。
相关配置可参考命令arp static和reset arp。
# 显示IP地址为20.1.1.1的ARP表项的信息。
<Sysname> display arp 20.1.1.1
Type: S-Static D-Dynamic A-Authorized
IP Address MAC Address VLAN ID Interface Aging Type
20.1.1.1 00e0-fc00-0001 N/A N/A N/A S
display arp timer aging [ | { begin | exclude | include } regular-expression ]
2:系统级
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
display arp timer aging命令用来显示动态ARP表项的老化时间。
# 显示动态ARP表项的老化时间。
<Sysname> display arp timer aging
Current ARP aging time is 10 minute(s)
以上显示信息表示动态ARP表项的老化时间为10分钟。
2:系统级
naturemask-arp enable命令用来使能设备支持自然网段的ARP请求。undo naturemask-arp enable命令用来恢复缺省情况。
缺省情况下,设备上支持自然网段的ARP请求的功能处于关闭状态。
# 使能设备支持自然网段的ARP请求。
[Sysname] naturemask-arp enable
reset arp { all | dynamic | static | interface interface-type interface-number }
2:系统级
all:表示清除除授权类型外所有的ARP表项。
dynamic:表示清除动态ARP表项。
static:表示清除静态ARP表项。
interface interface-type interface-number:表示清除指定接口的ARP表项。interface-type interface-number用来指定接口的类型和编号。
reset arp命令用来清除ARP表中除授权类型外的ARP表项。
需要注意的是,在删除指定接口的ARP表项时,只能删除该接口的动态表项。
相关配置可参考命令arp static和display arp。
# 清除静态ARP表项。
arp send-gratuitous-arp [ interval milliseconds ]
VLAN接口视图
2:系统级
interval milliseconds:发送免费ARP报文的周期,取值范围为200~200000,单位为毫秒,缺省值为2000毫秒。
arp send-gratuitous-arp命令用来在接口上使能定时发送免费ARP功能,并设置发送免费ARP报文的周期。undo arp send-gratuitous-arp命令用来关闭定时发送免费ARP功能。
缺省情况下,定时发送免费ARP功能处于关闭状态。
本命令的支持情况与设备的型号有关,请参见“命令参考导读”中的“命令行及参数支持情况”部分的介绍。
· 配置本命令后,只有当接口链路up并且配置IP地址后,此功能才真正生效。
· 只为VRRP虚拟IP地址、接口主IP地址和手工配置的从IP地址发送免费ARP。主IP地址可以是手工配置或者通过其他方式获取的,但是从IP地址必须是手工配置的。
· 如果修改了免费ARP报文的发送周期,则在下一个发送周期才能生效。
· 如果同时在很多接口下使能本功能,或者每个接口有大量的从IP地址,或者两种情况共存的同时又配置很小的发送时间间隔,那么免费ARP报文的发送频率可能会远远低于用户的预期。
# 在接口Vlan-interface2上使能定时发送免费ARP功能,发送免费ARP报文的周期为300毫秒。
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] arp send-gratuitous-arp interval 300
gratuitous-arp-learning enable
undo gratuitous-arp-learning enable
2:系统级
gratuitous-arp-learning enable命令用来使能免费ARP报文的学习功能。undo gratuitous-arp-learning enable命令用来关闭免费ARP报文学习功能。
缺省情况下,设备免费ARP报文的学习功能处于开启状态。
开启该功能后,设备对于收到的免费ARP报文,如果自身ARP表中没有与此报文源IP地址对应的ARP表项,就将免费ARP报文中携带的源IP地址、源MAC地址信息添加到动态ARP映射表中;但是,如果自身ARP表中已经有与此报文源IP地址对应的ARP表项,则无论是否开启本功能,都将更新此ARP表项。
# 使能免费ARP报文的学习功能。
[Sysname] gratuitous-arp-learning enable
undo gratuitous-arp-sending enable
2:系统级
gratuitous-arp-sending enable命令用来使能收到非同一网段的ARP请求时发送免费ARP报文功能。undo gratuitous-arp-sending enable命令用来恢复缺省情况。
缺省情况下,设备收到非同一网段的ARP请求时不发送免费ARP报文。
# 关闭免费ARP报文发送功能。
[Sysname] undo gratuitous-arp-sending enable
2:系统级
arp-snooping enable命令用来使能ARP Snooping功能。undo arp-snooping enable命令用来关闭ARP Snooping功能。
# 使能ARP Snooping功能。
[Sysname] arp-snooping enable
2:系统级
ip ip-address:显示指定IP地址的ARP Snooping表项。
vlan vlan-id:显示指定VLAN的ARP Snooping表项。vlan-id的取值范围为1~4094。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
display arp-snooping命令用来显示ARP Snooping表项。如果没有指定参数,表示显示所有的ARP Snooping表项。
# 显示VLAN 1下的ARP Snooping表项。
<Sysname> display arp-snooping vlan 1
IP Address MAC Address VLAN ID Interface Aging Status
3.3.3.3 0003-0003-0003 1 XGE1/0/1 20 Valid
3.3.3.4 0004-0004-0004 1 XGE1/0/2 5 Invalid
---- Total entry(ies) on VLAN 1:2 ----
表3-1 display arp snooping命令显示信息描述表
ARP Snooping表项的IP地址 |
|
ARP Snooping表项的MAC地址 |
|
ARP Snooping表项所属的VLAN ID |
|
ARP Snooping表项所对应的入接口 |
|
ARP Snooping表项的老化时间,单位为分钟 |
|
ARP Snooping表项的状态,分为有效、无效和冲突三种情况 |
reset arp-snooping [ ip ip-address | vlan vlan-id ]
2:系统级
ip ip-address:清除指定IP地址的ARP Snooping表项。
vlan vlan-id:清除指定VLAN的ARP Snooping表项。vlan-id的取值范围为1~4094。
reset arp-snooping命令用来清除ARP Snooping表项。如果没有指定参数,表示清除所有的ARP Snooping表项。
# 清除VLAN 1下的ARP Snooping表项。
VLAN视图
2:系统级
arp fast-reply enable用来使能ARP快速应答功能。undo arp fast-reply enable用来恢复缺省情况。
缺省情况下,ARP快速应答功能处于关闭状态。
# 使能VLAN 1下的ARP快速应答功能。
[Sysname] vlan 1
[Sysname-vlan1] arp fast-reply enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!