• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C交换机 典型配置举例-6W100

14-ARP典型配置举例

本章节下载 14-ARP典型配置举例  (159.31 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S10500/S10500/Configure/Typical_Configuration_Example/H3C_Typical_Configuration_Example-6W100/201312/807741_30005_0.htm

14-ARP典型配置举例


1  ARP典型配置举例

1.1  简介

本章介绍了使用ARP功能实现网络优化和安全性的典型配置案例。

1.2  ARP典型配置举例

1.2.1  适用产品和版本

表1 配置适用的产品与软件版本关系

产品

软件版本

S10500系列以太网交换机

Release 1120系列,Release 1130系列,Release 1200系列

S5800&S5820X系列以太网交换机

Release 1808

S5830系列以太网交换机

Release 1115,Release 1118

S5500-EI&S5500-SI系列以太网交换机

Release 2220

 

1.2.2  组网需求

图1所示,调整交换机上动态ARP表的更新时间,以满足网络快速变化的需求;同时配置Router的IP地址和MAC地址对应的静态ARP表项,增强Switch和Router通信的安全性。

图1 ARP典型配置组网图

 

1.2.3  配置步骤

# 创建VLAN 10。

<Switch> system-view

[Switch] vlan 10

[Switch-vlan10] quit

# 将接口GigabitEthernet1/0/1加入到VLAN 10中。

[Switch] interface GigabitEthernet 1/0/1

[Switch-GigabitEthernet1/0/1] port access vlan 10

[Switch-GigabitEthernet1/0/1] quit

# 创建接口Vlan-interface10,并配置IP地址。

[Switch] interface vlan-interface 10

[Switch-vlan-interface10] ip address 192.168.1.2 24

[Switch-vlan-interface10] quit

# 创建VLAN 20。

[Switch] vlan 20

[Switch-vlan20] quit

# 将接口GigabitEthernet1/0/2加入到VLAN 20中。

[Switch] interface GigabitEthernet 1/0/2

[Switch-GigabitEthernet1/0/2] port access vlan 20

[Switch-GigabitEthernet1/0/2] quit

# 创建接口Vlan-interface20,并配置IP地址。

[Switch] interface vlan-interface 20

[Switch-vlan-interface20] ip address 10.1.1.2 24

[Switch-vlan-interface20] quit

#配置动态ARP的老化时间。

[Switch] arp timer aging 5

# 配置一条静态ARP表项,IP地址为192.168.1.1,对应的MAC地址为00e0-fc01-0000,此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet1/0/1。

[Switch] arp static 192.168.1.1 00e0-fc01-0000 10 GigabitEthernet 1/0/1

1.2.4  验证配置

# 查看ARP表项信息。

<Switch> display arp

                Type: S-Static    D-Dynamic  

IP Address       MAC Address     VLAN ID  Interface             Aging Type

192.168.1.1      00e0-fc01-0000  10       GE1/0/1                N/A   S

10.1.1.1         0023-895f-958c  20       GE1/0/2                3     D

10.1.1.5         000f-e234-5679  20       GE1/0/2                5     D

1.2.5  配置文件

#

vlan 10

#

vlan 20

#

interface Vlan-interface10

 ip address 192.168.1.2 255.255.255.0

#

interface Vlan-interface20

 ip address 10.1.1.2 255.255.255.0

#

interface GigabitEthernet1/0/1

 port access vlan 10

#

interface GigabitEthernet1/0/2

 port access vlan 20

#

 arp timer aging 5

 arp static 192.168.1.1 00e0-fc01-0000 10 GigabitEthernet1/0/1

#


2  代理ARP典型配置举例

2.1  简介

本章介绍了使用代理ARP功能实现不再同一网段的主机间通信的典型配置案例。

代理ARP分为普通代理ARP和本地代理ARP,二者的应用场景有所区别:

·     普通代理ARP的应用环境为:想要互通的主机分别连接到设备的不同三层接口上,且这些主机不在同一个广播域中。

·     本地代理ARP的应用环境为:想要互通的主机连接到设备的同一个三层接口上,且这些主机不在同一个广播域中。

2.2  普通代理ARP典型配置举例

2.2.1  适用产品和版本

表2 配置适用的产品与软件版本关系

产品

软件版本

S10500系列以太网交换机

Release 1120系列,Release 1130系列,Release 1200系列

S5800&S5820X系列以太网交换机

Release 1808

S5830系列以太网交换机

Release 1115,Release 1118

S5500-EI&S5500-SI系列以太网交换机

Release 2220

 

2.2.2  组网需求

图2所示,使用普通代理ARP功能实现Host A和Host D间的互通。

图2 普通代理ARP典型配置组网图

 

2.2.3  配置步骤

# 创建VLAN 10。

<Switch> system-view

[Switch] vlan 10

[Switch-vlan10] quit

# 将接口GigabitEthernet1/0/1加入到VLAN 10中。

[Switch] interface GigabitEthernet 1/0/1

[Switch-GigabitEthernet1/0/1] port access vlan 10

[Switch-GigabitEthernet1/0/1] quit

# 创建接口Vlan-interface10,并配置IP地址。

[Switch] interface vlan-interface 10

[Switch-vlan-interface10] ip address 192.168.10.99 24

[Switch-vlan-interface10] quit

# 创建VLAN 20。

[Switch] vlan 20

[Switch-vlan20] quit

# 将接口GigabitEthernet1/0/2加入到VLAN 20中。

[Switch] interface GigabitEthernet 1/0/2

[Switch-GigabitEthernet1/0/2] port access vlan 20

[Switch-GigabitEthernet1/0/2] quit

# 创建接口Vlan-interface20,并配置IP地址。

[Switch] interface vlan-interface 20

[Switch-vlan-interface20] ip address 192.168.20.99 24

[Switch-vlan-interface20] quit

# 开启接口Vlan-interface10的普通代理ARP功能。

[Switch] interface vlan-interface 10

[Switch-Vlan-interface10] proxy-arp enable

[Switch-Vlan-interface10] quit

# 开启接口Vlan-interface20的普通代理ARP功能。

[Switch] interface vlan-interface 20

[Switch-Vlan-interface20] proxy-arp enable

2.2.4  验证配置

# 在Switch上显示普通代理ARP的状态。

<Switch> display proxy-arp

Interface Vlan-interface10

 Proxy ARP status: enabled

 

Interface Vlan-interface20

 Proxy ARP status: enabled

# 配置完成后,Host A和Host D可以互相ping通。

2.2.5  配置文件

#

vlan 10

#

vlan 20

#

interface Vlan-interface10

 ip address 192.168.10.99 255.255.255.0

 proxy-arp enable

#

interface Vlan-interface20

 ip address 192.168.20.99 255.255.255.0

 proxy-arp enable

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 10

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 20

#

2.3  本地代理ARP典型配置举例

2.3.1  适用产品和版本

表3 配置适用的产品与软件版本关系

产品

软件版本

S10500系列以太网交换机

Release 1120系列,Release 1130系列,Release 1200系列

S5800&S5820X系列以太网交换机

Release 1808

S5830系列以太网交换机

Release 1115,Release 1118

S5500-EI&S5500-SI系列以太网交换机

Release 2220

 

2.3.2  组网需求

图3所示,通过配置本地代理ARP功能和端口隔离功能实现Host A和Host B之间不能二层互通,Host A的广播报文不能被Host B接收到,但正常的三层通信仍然可以进行。

图3 本地代理ARP典型配置组网图

 

2.3.3  配置步骤

1. SwitchA的配置

# 配置VLAN接口2的IP地址。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] port gigabitethernet 1/0/2

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 192.168.10.100 255.255.255.0

# 配置本地代理ARP,实现Host A和Host B之间的三层互通。

[SwitchA-Vlan-interface2] local-proxy-arp enable

2. Switch B的配置

# 在Switch B上配置端口GigabitEthernet1/0/3、 GigabitEthernet1/0/1、 GigabitEthernet1/0/2属于同一VLAN 2。

<SwitchB> system-view

[SwitchB] vlan 2

[SwitchB-vlan2] port gigabitethernet 1/0/1

[SwitchB-vlan2] port gigabitethernet 1/0/2

[SwitchB-vlan2] port gigabitethernet 1/0/3

[SwitchB-vlan2] quit

# 配置端口隔离,使Host A和Host B彼此之间二层报文不能互通。

[SwitchB] interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] port-isolate enable

[SwitchB-GigabitEthernet1/0/2] quit

[SwitchB] interface gigabitethernet 1/0/3

[SwitchB-GigabitEthernet1/0/3] port-isolate enable

[SwitchB-GigabitEthernet1/0/3] quit

2.3.4  验证配置

# 在Switch A上查看本地代理ARP的状态。

<SwitchA> display local-proxy-arp

Interface Vlan-interface2

 Local Proxy ARP status: enabled

# 在Switch B上显示隔离组的信息。

<SwitchB> display port-isolate group

 Port-isolate group information:

 Uplink port support: NO

 Group ID: 1

 Group members:

    GigabitEthernet1/0/2     GigabitEthernet1/0/3 

# 没有配置本地代理ARP前,从Host A上ping不通Host B,表明端口隔离生效,Host A和Host B二层隔离。配置本地代理ARP后,从Host A上可以ping通Host B,表明本地代理ARP生效,Host A和Host B三层互通。

2.3.5  配置文件

·     SwitchA

#

vlan 2

#

interface Vlan-interface2

 ip address 192.168.10.100 255.255.255.0

 local-proxy-arp enable

#

interface GigabitEthernet1/0/2

 port access vlan 2

#

·     SwitchB

#

vlan 2

#

interface GigabitEthernet1/0/1

 port access vlan 2

#

interface GigabitEthernet1/0/2

 port access vlan 2

 port-isolate enable

#

interface GigabitEthernet1/0/3

 port access vlan 2

 port-isolate enable

#

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们