VLAN中所使用ARP代理命令介绍

《VLAN中所使用ARP代理命令介绍》

2 L. n% r# W) K9 YARP代理(proxy)有三种：
(1)路由式Proxy ARP
命令：arp-proxy enable；
(2)VLAN内Proxy ARP
命令：arp-proxy inner-sub-vlan-proxy enable；
(3)VLAN间Proxy ARP
命令：arp-proxy inter-sub-vlan-proxy enable

* U2 q8 M. ]: V+ k, {注：每种代理功能在相应的场景下才生效。
) S! G  @! z3 C0 Z8 V5 D: l
1.   路由式Proxy ARP
- b/ N# \" ^3 d1 N& y
8 i$ h4 J  z, V6 V) b% \8 B6 j7 p2 r设备接收arp请求报文，目的ip地址和接口配置的ip地址不在同一个网段，但是设备上存在到这个ip地址的路由，路由出接口和入接口不是同一个接口，这种情况下接口配置的路由式arp代理功能生效，设备将用自己的MAC地址作为源，回复arp应答报文。

5 P% |8 H- }9 t. _/ A/ `9 x2.   VLAN内Proxy ARP

. L$ q* u# i: T0 m6 H" f设备接收arp请求报文，目的ip地址和入接口配置的IP地址在同一个网段，此时接口配置的vlan内arp代理功能起作用。

' R* [2 h: Y* R4 T/ A) c0 N3.  VLAN间Proxy ARP

6 |$ `/ k- q& \  p- f与vlan内的arp代理功能类似，应用在super-vlan下才有意义，实现跨vlan的代理。设备接收arp请求报文，目的ip地址和入接口配置的IP地址在同一个网段，此时接口配置的vlan间代理功能起作用，但是如果目的端本来和源端就是在同一个vlan内，不做代理。
$ r+ u- u4 Z, s2 t% n
无论哪种代理，都要求arp请求报文的源IP和接口地址在同一个网段。

优点：
不同vlan间相互通信，使用三层交换，可以使链路共用同一个ip地址，节省ip地址资源；
  I6 l7 D( J! b+ E
缺点：
或者不足之处，当所需要实现的网络下vlan较多时：
5 z( A/ v8 q7 T8 v& a$ Q/ p$ T! ^(1)若目的ip的arp条目未找到时，设备本身会向vlan(super-vlan的所有sub-vlan)广播arp请求报文转发来学习目的ip表项，可能也会产生广播风暴；
(2)占用链路空闲带宽，资源导致所需要的通信双方，无法正常通信。

0 ]4 W. Y  t2 k) m' J使用场景：网络下vlan数量不多，ip地址资源不多时，以此达到节省ip地址。
% @( b/ O) h/ G  D1 o

2000人 活跃的 IT技术 & CCNA/CCNP 题库/战报/备考交流QQ群 2258097