(1)路由式Proxy ARP 命令:arp-proxy enable;inner 是内 inter是间 (2)VLAN内Proxy ARP 命令:arp-proxy inner-sub-vlan-proxy enable;开启端口隔离命令下 让vlan内通信 1 port-group 1 2 group-member g0/0/1 to 把隔离端口加入进来 然后然后命令 port-isolate enable group 1 开启端口隔离 (3)VLAN间Prox...
arp-proxy inner-sub-vlan-proxy enable命令用来启动VLAN内Proxy ARP功能。 undo arp-proxy inner-sub-vlan-proxy enable命令用来关闭VLAN内Proxy ARP功能。 缺省情况下,VLAN内Proxy ARP功能处于关闭状态。 命令格式 arp-proxy inner-sub-vlan-proxy enable undo arp-proxy inner-sub-vlan-proxy enable 参数说明 无...
配置VLAN内Proxy ARP示例 组网需求 如图1-1所示,企业财务部的主机位于同一个VLAN内。部门主机访问外网时经常遭到病毒攻击,感染病毒的主机发送大量广播报文,在VLAN内产生广播风暴,严重时使部门主机不能正常通信。公司希望采取方法可以有效地隔离部门内的广播风暴,保证部门员工的正常通信以及信息安全。 图1-1 配置VLAN内...
配置VLAN内Proxy ARP 背景信息 如果主机属于相同的VLAN,但VLAN内配置了二层端口隔离,此时主机间要互通,则需要在关联VLAN的接口上启用VLAN内Proxy ARP功能。 如图2-13所示,HostA和HostB是Switch下的两个主机。连接HostA和HostB的两个接口在Switch属于同一个VLAN 4。由于在Switch上配置了VLAN内的二层端口隔离,因此Hos...
local-proxy-arp enable命令用来开启本地代理ARP功能。
在interface vlan下敲no ip proxy-arp的意思是取消由路由带来的ARP请求。ARP代理有三种:路由式Proxy ARP、VLAN内Proxy ARP、VLAN间Proxy ARP,这三种代理的配置命令分别是arp-proxy enable、arp-proxy inner-sub-vlan-proxy enable、arp-proxy inter-sub-vlan-proxy enable。每种代理功能在相应的场景下...
[LSW1]int Vlanif 3 [LSW1-Vlanif3]ip add 10.1.1.3 24 [LSW1-Vlanif3]arp-proxy inner-sub-vlan-proxy enable 3. 配置PC的IP地址 4. 验证配置: 在PC1上查看ARP表,可以看到主机PC2的IP地址对应的MAC地址是LSW1的VLANIF3接口的MAC地址,可见PC1和PC2之间是通过ARP代理实现互通的...
取消由路由带来的ARP请求。ARP代理有三种:路由式Proxy ARP、VLAN内Proxy ARP、VLAN间Proxy ARP,这三种代理的配置命令分别是arp-proxy enable、arp-proxy inner-sub-vlan-proxy enable、arp-proxy inter-sub-vlan-proxy enable。每种代理功能在相应的场景下才生效。
[LSW1-vlan4]access-vlan 3 2. 配置Super-VLAN的VLANIF接口的IP地址,并使能VLAN间Proxy ARP功能 [LSW1]interface Vlanif 4 [LSW1-Vlanif4]ip add 10.1.1.10 24 [LSW1-Vlanif4]arp-proxy inter-sub-vlan-proxy enable 3. 配置PC的IP地址
[HUAWEI-vlan3] aggregate-vlan [HUAWEI-vlan3] access-vlan 2 [HUAWEI-vlan3] quit 3.2、创建和配置接口VLANIF3。 # 创建接口VLANIF3。 [HUAWEI] interface vlanif 3 # 配置接口VLANIF3的IP地址。 [HUAWEI-Vlanif3] ip address 10.10.10.1 24 3.3、在接口VLANIF3启动VLAN内Proxy ARP。