VLAN中所使用ARP代理命令介绍

《VLAN中所使用ARP代理命令介绍》

( M% a$ l, [2 E/ m' U3 {" TARP代理(proxy)有三种：
+ D4 J% A& N# I# A(1)路由式Proxy ARP
命令：arp-proxy enable；
  n9 i4 S' u  ?2 B(2)VLAN内Proxy ARP
命令：arp-proxy inner-sub-vlan-proxy enable；
  ]$ P2 H0 I5 l, [0 l9 i# W(3)VLAN间Proxy ARP
命令：arp-proxy inter-sub-vlan-proxy enable
+ R  d( n8 ~9 {4 x
注：每种代理功能在相应的场景下才生效。

/ U+ ^  h3 G+ N% U1.   路由式Proxy ARP
( N, |- L* W4 Y+ ]
设备接收arp请求报文，目的ip地址和接口配置的ip地址不在同一个网段，但是设备上存在到这个ip地址的路由，路由出接口和入接口不是同一个接口，这种情况下接口配置的路由式arp代理功能生效，设备将用自己的MAC地址作为源，回复arp应答报文。

" m8 _& {- H, v- n8 D7 |8 J1 Y2.   VLAN内Proxy ARP
2 y& }) t  T6 ^+ b% G
设备接收arp请求报文，目的ip地址和入接口配置的IP地址在同一个网段，此时接口配置的vlan内arp代理功能起作用。

3.  VLAN间Proxy ARP
# J8 E3 M4 q' ^
/ z  U8 l  U% X+ l) R* S' j$ |与vlan内的arp代理功能类似，应用在super-vlan下才有意义，实现跨vlan的代理。设备接收arp请求报文，目的ip地址和入接口配置的IP地址在同一个网段，此时接口配置的vlan间代理功能起作用，但是如果目的端本来和源端就是在同一个vlan内，不做代理。
0 x6 A7 P4 [$ Z- w4 y: n
  U) F' M" U1 @6 K  Q无论哪种代理，都要求arp请求报文的源IP和接口地址在同一个网段。
* m2 t; O3 `" @4 d% y
优点：
1 q( @$ n. q0 H9 j# `不同vlan间相互通信，使用三层交换，可以使链路共用同一个ip地址，节省ip地址资源；

3 Z9 P0 P# C# d: K6 H缺点：
或者不足之处，当所需要实现的网络下vlan较多时：
(1)若目的ip的arp条目未找到时，设备本身会向vlan(super-vlan的所有sub-vlan)广播arp请求报文转发来学习目的ip表项，可能也会产生广播风暴；
0 t3 q- _+ ?4 U3 w(2)占用链路空闲带宽，资源导致所需要的通信双方，无法正常通信。
: d$ _8 B( [* U* Y3 S
" p. T4 w) q4 B' n% K5 g使用场景：网络下vlan数量不多，ip地址资源不多时，以此达到节省ip地址。
5 d: T2 m% _; R7 x. @
  q; Z* ~% N0 x: A6 @

2000人 活跃的 IT技术 & CCNA/CCNP 题库/战报/备考交流QQ群 2258097