选择区域语言: EN CN HK

05-三层技术-IP业务命令参考

01-ARP命令

本章节下载  (136.24 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/SR_Router/SR6600/Command/Command_Manual/H3C_SR6600_CR-R2420(V1.12)/05/201212/765525_30005_0.htm

01-ARP命令


1 ARP配置命令

1.1  ARP配置命令

1.1.1  arp check enable

【命令】

arp check enable

undo arp check enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

arp check enable命令用来使能ARP表项的检查功能,若设备接收到的ARP报文中的源MAC地址为组播MAC,则不进行动态ARP表项的学习;且设备上不能配置MAC地址为组播MAC的静态ARP表项,否则会有错误提示。undo arp check enable命令用来关闭ARP表项的检查功能,可以对源MAC地址为组播MAC的ARP表项进行学习,且可以配置MAC地址为组播MAC的静态ARP表项。

缺省情况下,使能ARP表项的检查功能。

【举例】

# 使能设备的ARP表项检查功能。

<Sysname> system-view

[Sysname] arp check enable

1.1.2  arp max-learning-num

【命令】

arp max-learning-num number

undo arp max-learning-num

【视图】

以太网接口视图/VLAN接口视图/二层聚合接口视图/三层聚合接口视图

【缺省级别】

2:系统级

【参数】

number:接口允许学习动态ARP表项的最大数目。取值范围为1~4096。缺省为1024

【描述】

arp max-learning-num命令用来配置接口允许学习动态ARP表项的最大数目。undo arp max-learning-num命令用来恢复接口允许学习动态ARP表项的缺省数目。

当配置接口允许学习动态ARP表项的最大数目为0时,表示禁止接口学习动态ARP表项。

【举例】

# 配置接口Vlan-interface40上可以学习动态ARP表项的最大数目为500。

<Sysname> system-view

[Sysname] interface vlan-interface 40

[Sysname-Vlan-interface40] arp max-learning-num 500

# 配置接口GigabitEthernet2/1/0上可以学习ARP表项的最大个数为1000。

<Sysname> system-view

[Sysname] interface GigabitEthernet 2/1/0

[Sysname-GigabitEthernet2/1/0] arp max-learning-num 1000

# 配置二层聚合接口1上可以学习动态ARP表项的最大数目为1000。

<Sysname> system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] arp max-learning-num 1000

# 配置三层聚合接口1上可以学习动态ARP表项的最大数目为1000。

<Sysname> system-view

[Sysname] interface route-aggregation 1

[Sysname-Route-Aggregation1] arp max-learning-num 1000

 

1.1.3  arp static

【命令】

arp static ip-address mac-address [ vpn-instance vpn-instance-name ]

undo arp ip-address [ vpn-instance-name ]

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

ip-address:ARP表项的IP地址部分。

mac-address:ARP表项的MAC地址部分,格式为H-H-H。

vpn-instance vpn-instance-name:VPN实例。vpn-instance-name用来指定VPN实例的名称,为1~31个字符的字符串,区分大小写。

【描述】

arp static命令用来配置ARP映射表中的静态ARP表项。undo arp命令用来删除ARP表项。

需要注意的是:

l              静态ARP表项在设备正常工作时间一直有效,当某设备ARP表项所对应的VLAN或VLAN接口down时,如果是已经解析的短静态ARP表项则重新变为未解析状态。

l              如果undo命令中没有指定VPN实例,则删除已经配置的所有VPN实例的相应ARP表项。

相关配置可参考命令reset arpdisplay arp

【举例】

# 配置一条静态ARP表项,IP地址为202.38.10.2,对应的MAC地址为00e0-fc01-0000。

<Sysname> system-view

[Sysname] arp static 202.38.10.2 00e0-fc01-0000

1.1.4  arp timer aging

【命令】

arp timer aging aging-time

undo arp timer aging

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

aging-time:动态ARP表项的老化时间。取值范围为1~1440,单位为分钟。

【描述】

arp timer aging命令用来配置动态ARP表项的老化时间。undo arp timer aging命令用来恢复缺省情况。

缺省情况下,动态ARP表项的老化时间为20分钟。

相关配置可参考命令display arp timer aging

【举例】

# 配置动态ARP表项的老化时间为10分钟。

<Sysname> system-view

[Sysname] arp timer aging 10

1.1.5  display arp

【命令】

集中式设备:

display arp [ [ all | dynamic | static ] | interface interface-type interface-number ] [ [ verbose ] [ | { begin | exclude | include } regular-expression ] | count ]

分布式设备:

display arp [ [ all | dynamic | static ] [ slot slot-number ] | vlan vlan-id | interface interface-type interface-number ] [ [ verbose ] [ | { begin | exclude | include } regular-expression ] | count ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

all:显示所有的ARP表项。

dynamic:显示动态ARP表项。

static:显示静态ARP表项。

slot slot-number:显示指定单板的ARP表项。slot-number表示单板的槽位号。

vlan vlan-id:显示指定VLAN的ARP表项,vlan-id的取值范围为1~4094。

interface interface-type interface-number:显示指定接口的ARP表项。interface-type interface-number用来指定接口的类型和编号。

verbose:显示ARP表项的详细信息。

|:使用正则表达式对显示进行过滤。有关正则表达式的详细介绍请参见“基础配置指导/CLI”。

begin:显示特定行及其以后的所有行,该特定行必须包含指定正则表达式。

exclude:显示不含指定正则表达式的行。

include:显示包含指定正则表达式的行。

regular-expression:为1~256个字符的字符串,区分大小写。

count:显示ARP表项的数目。

【描述】

display arp命令用来显示ARP表项。

如果不指定任何参数,则显示所有的ARP表项。

相关配置可参考命令arp staticreset arp

【举例】

# 显示所有ARP表项的详细信息。

<Sysname> display arp all verbose

                Type: S-Static    D-Dynamic    A-Authorized

IP Address       MAC Address     VLAN ID  Interface              Aging Type

Vpn-instance Name

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

test

193.1.1.70       00e0-fe50-6503  N/A      GE2/1/0                  14    D

[No Vrf]

192.168.0.115    000d-88f7-9f7d  N/A      GE2/1/1                  18    D

[No Vrf]

192.168.0.39     0012-a990-2241  N/A      GE2/1/2                  20    D

[No Vrf]

表1-1 display arp命令显示信息描述表

字段

描述

IP Address

ARP表项的IP地址

MAC Address

ARP表项的MAC地址

VLAN ID

ARP表项所属的VLAN ID

Interface

ARP表项所对应的出接口

Aging

动态ARP表项的老化时间,单位为分钟(“DIS”、“N/A”表示老化时间不可知或者没有老化时间)

Type

ARP表项类型:动态,用D表示;静态,用S表示;授权,用A表示

Vpn-instance Name

VPN实例名称,[No Vrf]表示没有配置相应ARP的VPN实例

 

# 显示所有ARP表项的数目。

<Sysname> display arp all count

 Total Entry(ies):  4

以上显示信息表示共有4个ARP表项。

1.1.6  display arp ip-address

【命令】

集中式设备:

display arp ip-address [ verbose ] [ | { begin | exclude | include } regular-expression ]

分布式设备:

display arp ip-address [ slot slot-number ] [ verbose ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

ip-address:显示指定IP地址的ARP表项。

slot slot-number:显示指定单板的ARP表项。slot-number表示单板的槽位号。

verbose:显示ARP表项的详细信息。

|:使用正则表达式对显示进行过滤。有关正则表达式的详细介绍请参见“基础配置指导/CLI”。

begin:显示特定行及其以后的所有行,该特定行必须包含指定正则表达式。

exclude:显示不含指定正则表达式的行。

include:显示包含指定正则表达式的行。

regular-expression:为1~256个字符的字符串,区分大小写。

【描述】

display arp ip-address命令用来显示指定IP地址的ARP表项。

相关配置可参考命令arp staticreset arp

【举例】

# 显示IP地址为20.1.1.1的ARP表项的信息。

<Sysname> display arp 20.1.1.1

                Type: S-Static    D-Dynamic

IP Address       MAC Address     VLAN ID  Interface              Aging Type

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

1.1.7  display arp timer aging

【命令】

display arp timer aging

【视图】

任意视图

【缺省级别】

2:系统级

【参数】

【描述】

display arp timer aging命令用来显示动态ARP表项的老化时间。

相关配置可参考命令arp timer aging

【举例】

# 显示动态ARP表项的老化时间。

<Sysname> display arp timer aging

Current ARP aging time is 10 minute(s)

以上显示信息表示动态ARP表项的老化时间为10分钟。

1.1.8  display arp vpn-instance

【命令】

display arp vpn-instance vpn-instance-name [ | { begin | exclude | include } regular-expression | count ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

vpn-instance-name:VPN实例的名称,为1~31个字符的字符串,不可以包含空格,区分大小写。显示指定VPN实例的ARP表项。

|:使用正则表达式对显示进行过滤。有关正则表达式的详细介绍请参见“基础配置指导/CLI”。

begin:显示特定行及其以后的所有行,该特定行必须包含指定正则表达式。

exclude:显示不含指定正则表达式的行。

include:显示包含指定正则表达式的行。

regular-expression:为1~256个字符的字符串,区分大小写。

count:显示ARP表项的数目。

【描述】

display arp vpn-instance命令用来显示指定VPN实例的ARP表项。

相关配置可参考命令arp staticreset arp

【举例】

# 显示VPN实例名为test的ARP表项。

<Sysname> display arp vpn-instance test

                Type: S-Static    D-Dynamic

IP Address       MAC Address     VLAN ID  Interface              Aging Type

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

1.1.9  naturemask-arp enable

【命令】

naturemask-arp enable

undo naturemask-arp enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

naturemask-arp enable命令用来取消设备上对ARP请求必须是同一子网网段的限制,即支持自然网段的ARP请求。undo naturemask-arp enable命令用来恢复缺省情况。

缺省情况下,设备上支持自然网段的ARP请求的功能处于关闭状态。

【举例】

# 使能自然网段范围内的ARP请求。

<Sysname> system-view

[Sysname] naturemask-arp enable

1.1.10  reset arp

【命令】

集中式设备:

reset arp { all | dynamic | static | interface interface-type interface-number }

分布式设备:

reset arp { all | dynamic | static | slot slot-number | interface interface-type interface-number }

【视图】

用户视图

【缺省级别】

2:系统级

【参数】

all:表示清除除授权类型外所有的ARP表项。

dynamic:表示清除动态ARP表项。

static:表示清除静态ARP表项。

slot slot-number:表示清除指定单板的ARP表项。slot-number表示单板的槽位号。

interface interface-type interface-number:表示清除指定接口的ARP表项。interface-type interface-number用来指定接口的类型和编号。

【描述】

reset arp命令用来清除ARP表中除授权类型外的ARP表项。

需要注意的是:

l              在删除指定接口的ARP表项时,只能删除该接口的动态表项。

l              在删除指定单板的ARP表项时,只能删除该单板的动态表项。

相关配置可参考命令arp staticdisplay arp

【举例】

# 清除静态ARP表项。

<Sysname> reset arp static


 

2 免费ARP配置命令

2.1.1  arp send-gratuitous-arp

【命令】

arp send-gratuitous-arp [ interval milliseconds ]

undo arp send-gratuitous-arp

【视图】

三层以太网接口视图/三层以太网子接口视图/VLAN接口视图

【缺省级别】

2:系统级

【参数】

interval milliseconds:发送免费ARP报文的周期,取值范围为200~200000,单位为毫秒,缺省值为2000毫秒。

【描述】

arp send-gratuitous-arp命令用来在接口上使能定时发送免费ARP功能,并设置发送免费ARP报文的周期。undo arp send-gratuitous-arp命令用来关闭定时发送免费ARP功能。

缺省情况下,定时发送免费ARP功能处于关闭状态。

需要注意的是:

l              配置本命令后,只有当接口链路up并且配置IP地址后,此功能才真正生效。

l              只为VRRP虚拟IP地址、接口主IP地址和手工配置的从IP地址发送免费ARP。主IP地址可以是手工配置或者通过其他方式获取的,但是从IP地址必须是手工配置的。

l              如果修改了免费ARP报文的发送周期,则在下一个发送周期才能生效。

l              如果同时在很多接口下使能本功能,或者每个接口有大量的从IP地址,或者两种情况共存的同时又配置很小的发送时间间隔,那么免费ARP报文的发送频率可能会远远低于用户的预期。

【举例】

# 在接口GigabitEthernet2/1/1上使能定时发送免费ARP功能,发送免费ARP报文的周期为300毫秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 2/1/1

[Sysname-GigabitEthernet2/1/1] arp send-gratuitous-arp 300

2.1.2  gratuitous-arp-sending enable

【命令】

gratuitous-arp-sending enable

undo gratuitous-arp-sending enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

gratuitous-arp-sending enable命令用来使能收到非同一网段的ARP请求时发送免费ARP报文功能。undo gratuitous-arp-sending enable命令用来恢复缺省情况。

缺省情况下,设备收到非同一网段的ARP请求时不发送免费ARP报文。

【举例】

# 关闭免费ARP报文发送功能。

<Sysname> system-view

[Sysname] undo gratuitous-arp-sending enable

2.1.3  gratuitous-arp-learning enable

【命令】

gratuitous-arp-learning enable

undo gratuitous-arp-learning enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

gratuitous-arp-learning enable命令用来使能免费ARP报文的学习功能。undo gratuitous-arp-learning enable命令用来关闭免费ARP报文学习功能。

缺省情况下,设备免费ARP报文的学习功能处于开启状态。

开启该功能后,设备对于收到的免费ARP报文,如果自身ARP表中没有与此报文源IP地址对应的ARP表项,就将免费ARP报文中携带的源IP地址、源MAC地址信息添加到动态ARP映射表中;但是,如果自身ARP表中已经有与此报文源IP地址对应的ARP表项,则无论是否开启本功能,都将更新此ARP表项。

【举例】

# 使能免费ARP报文的学习功能。

<Sysname> system-view

[Sysname] gratuitous-arp-learning enable


3 代理ARP配置命令

3.1  代理ARP配置命令

3.1.1  proxy-arp enable

【命令】

proxy-arp enable

undo proxy-arp enable

【视图】

VLAN接口视图/以太网接口视图

【缺省级别】

2:系统级

【参数】

【描述】

proxy-arp enable命令用来开启代理ARP功能。undo proxy-arp enable命令用来关闭代理ARP功能。

缺省情况下,关闭代理ARP功能。

相关配置可参考命令display proxy-arp

【举例】

# 在接口GigabitEthernet2/1/0上使能代理ARP。

<Sysname> system-view

[Sysname] interface GigabitEthernet 2/1/0

[Sysname-GigabitEthernet2/1/0] proxy-arp enable

3.1.2  display proxy-arp

【命令】

display proxy-arp [ interface interface-type interface-number ]

【视图】

任意视图

【缺省级别】

2:系统级

【参数】

interface interface-type Interface-number:显示指定接口的代理ARP的状态。interface-type interface-number用来指定接口的类型和编号。

【描述】

display proxy-arp命令用来显示代理ARP的状态是处于开启(enabled)还是关闭(disabled)。

如果指定接口,则显示指定接口的代理ARP的状态;如果不指定接口,则显示所有接口的代理ARP的状态。

相关配置可参考命令proxy-arp enable

【举例】

# 显示接口GigabitEthernet2/1/0的代理ARP状态。

<Sysname> display proxy-arp interface GigabitEthernet 2/1/0

Interface GigabitEthernet 2/1/0

 Proxy ARP status: disabled

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!