华为交换机静态ARP与动态ARP结合使用配置示例

1、华为交换机静态ARP与动态ARP结合使用配置示例1、组网需求ServerIP;10.2.2.3/24MAC：0OeO4cO1-OOQOSwitchVLANIF2PC2图1动态ARP与静态ARP组网示例图如上图1所示，Switch的接口 GE1/0/1通过LAN Switch（即LSW）连接主机， 接口 GE1/0/2 连接 Server。要求：GE1/0/1 属于 VLAN2，GE1/0/2 属于 VLAN3。为了适应网络的快速变化，保证报文的正确转发，在Switch的接口 VLANIF2 上配置动态ARP的参数。为了保证Server的安全性，防止其他设备仿冒Server发送非法ARP报文，

2、在Switch的接口 GE1/0/2上增加一个静态ARP表项，表项的IP地址为10.2.2.3, 对应的MAC地址为00e0-fc01-0000。2、配置思路2.1、创建VLAN，并将接口加入到VLAN中。2.2、配置用户侧VLANIF接口的动态ARP的参数。2.3、配置静态ARP表项。3、操作步骤3.1、创建VLAN，并将接口加入到VLAN中。创建 VLAN2 和 VLAN3。 system-viewHUAWEI vlan batch 2 3将接口 GE1/0/1 加入 VLAN2 中，接口 GE1/0/2 加入 VLAN3 中。HUAWEI interface gigabitetherne

3、t 1/0/1HUAWEI-GigabitEthernet1/0/1 port link-type trunkHUAWEI-GigabitEthernet1/0/1 port trunk allow-pass vlan 2HUAWEI-GigabitEthernet1/0/1 quitHUAWEI interface gigabitethernet 1/0/2HUAWEI-GigabitEthernet1/0/2 port link-type accessHUAWEI-GigabitEthernet1/0/2 port default vlan 3HUAWEI-GigabitEthernet1

4、/0/2 quit 3.2、配置VLANIF接口的动态ARP的参数。创建接口 VLANIF2。HUAWEI interface vlanif 2配置接口 VLANIF2的IP地址。HUAWEI-Vlanif2 ip address 2.2.2.2 255.255.255.0#配置ARP表项老化时间为60秒。HUAWEI-Vlanif2 arp expire-time 60#配置ARP表项老化探测次数为2次。HUAWEI-Vlanif2 arp detect-times 2HUAWEI-Vlanif2 quit创建接口 VLANIF3。HUAWEI interface vlanif 3配置接口

5、VLANIF3的IP地址。HUAWEI-Vlanif3 ip address 10.2.2.2 255.255.255.0HUAWEI-Vlanif3 quit3.4、配置静态ARP表项。#配置一条静态ARP表项：IP地址为10.2.2.3，对应的MAC地址为 00e0-fc01-0000，VLAN 编号为 3，出接口为 GE1/0/2。HUAWEI arp static 10.2.2.3 00e0-fc01-0000 vid 3 interface gigabitethernet 1/0/2HUAWEI quit4、检查配置结果#执行命令display current-configurati

6、on，查看表项老化时间、老化探测 次数和ARP映射表信息。 display current-configuration | include arparp detect-times 2arp expire-time 60arp static 10.2.2.3 00e0-fc01-0000 vid 3 interfaceGigabitEthernet1/0/25、配置文件以下仅给出Switch的配置文件。,sysname HUAWEI|vlan batch 2 to 3|interface Vlanif2arp detect-times 2arp expire-time 60ip address 2.2.2.2 255.255.255.|interface Vlanif3ip address 10.2.2.2 255.255.255#interface GigabitEthernet1/0/1port link-typetrunkport trunk allow-pass vlan 2 #interface GigabitEthernet1/0/2port link-type