《VRP全系列VRP故障处理手册路由器02-第2章ARP协精编版》由会员分享，可在线阅读，更多相关《VRP全系列VRP故障处理手册路由器02-第2章ARP协精编版（31页珍藏版）》请在金锄头文库上搜索。
1、精品资料推荐目 录第2章 ARP协议故障处理2-12.1 ARP简介2-12.1.1 动态ARP简介2-12.1.2 静态ARP简介2-22.1.3 ARP Proxy简介2-22.1.4 Super-VLAN上配置ARP Proxy2-22.2 ARP故障处理2-62.2.1 典型组网环境2-62.2.2 配置注意事项2-62.2.3 故障诊断流程2-112.2.4 故障处理步骤2-122.3 故障处理案例2-172.3.1 源MAC为组播地址现象2-172.3.2 未使能STP导致环路风暴现象2-192.3.3 VLANID封装错误导致不通2-222.4 FAQ2-252.5 故障诊断工具
2、2-262.5.1 display命令2-262.5.2 debugging命令2-282.5.3 日志2-30i精品资料推荐第2章 ARP协议故障处理本章包含以下内容：l ARP简介介绍了ARP的基本原理，包括动态ARP、静态ARP、ARP Proxy、Super-VLAN上配置ARP等。l ARP故障处理介绍了常见的ARP故障以及处理步骤。l 故障处理案例介绍了多种应用场景中的ARP故障处理案例。l FAQ用户常见问题及相关解答。l 故障诊断工具介绍了进行故障处理所需要的故障诊断工具，包括display命令和debugging命令、日志信息等。2.1 ARP简介地址解析协议ARP（Addr
3、ess Resolution Protocol）用于将IP地址映射为以太网MAC地址。ARP可分为动态ARP和静态ARP。2.1.1 动态ARP简介一般情况下，ARP协议能够自动获取IP地址到MAC地址的映射关系信息，无需网络管理员的介入。在VRP的实现中，如果收到的ARP报文满足以下任何一个条件，系统将创建或更新ARP表项：l ARP报文的源IP地址与入接口IP地址在同一网段，且不是广播地址，目的IP地址是本接口IP地址。l ARP报文的源IP地址与入接口IP地址在同一网段，且不是广播地址，目的IP地址是本接口的VRRP（Virtual Router Redundancy Protocol）
4、虚拟IP地址。l ARP报文的源IP地址与入接口IP地址在同一网段，且不是广播地址，入接口是IPoEoA应用的Virtual Ethernet接口。l ARP报文的目的IP地址是入接口上的配置NAT地址池中的地址。如果收到的ARP报文的源IP地址在入接口的ARP表中已经存在对应表项，也将对ARP表项进行更新。2.1.2 静态ARP简介静态ARP是指IP地址和MAC地址之间有固定的映射关系，主机和路由器不能动态调整。静态ARP需要网络管理员手动配置。2.1.3 ARP Proxy简介ARP Proxy的应用过程如图2-1所示。图2-1 ARP Proxy的应用HOST A和HOST B分别属于不
5、同物理网络，IP地址属于同一IP网络（172.16.0.0）的不同子网，没有配置掩码和网关。与HOST A所在网络相连的路由器RouterA的接口使能ARP Proxy功能。HOST A向HOST B发ARP请求。如果RouterA有到HOST B的路由，则RouterA将代替HOST B，使用自己接口的MAC地址响应RouterA，这样，HOST A向HOST B发送的IP报文都发给了RouterA。RouterA根据路由对IP报文做正常的转发。所有处理在ARP子网网关进行，网络中的主机不必改动，主机端看到的只是标准IP网络。ARP Proxy只影响主机的ARP Cache，不影响网关的AR
6、P Cache和路由表。使用ARP Proxy后，主机应该减小ARP老化时间，以尽快使无效ARP项失效，减少发给路由器而路由器却不能转发的报文。2.1.4 Super-VLAN上配置ARP Proxy1. 组网需求路由器RouterA两个接口Ethernet 6/0/0和Ethernet 2/0/0分别属于VLAN2和VLAN3，并且同属于super-VLAN 4。Super-VLAN配置IP地址为1.1.1.3。路由器Router B和Router C配置VLAN逻辑口，但没有配置默认网关，要求在RouterA上配置ARP Proxy，使两个局域网的路由器Router B和Router C能
7、互通。2. 组网图图2-2 在Super-VLAN上配置ARP Proxy组网图3. 配置步骤(1) 配置路由器A system-viewRouterA vlan 2RouterA-vlan2 quitRouterA vlan 3RouterA-vlan3 quitRouterA vlan 4RouterA-vlan4 aggregate-vlanRouterA-vlan4 access-vlan 2RouterA-vlan4 access-vlan 3RouterA-vlan4 quitRouterA interface ethernet 6/0/0RouterAEthernet6/0/0
8、portswitchRouterAEthernet6/0/0 port default vlan 2RouterA-Ethernet6/0/0 quitRouterA interface ethernet 2/0/0RouterAEthernet2/0/0 portswitchRouterAEthernet2/0/0 port default vlan 3RouterAEthernet2/0/0 quitRouterA interface vlanif 4RouterAVlanif4 ip address 1.1.1.3 255.255.0.0RouterAVlanif4 arp-proxy
9、inter-sub-vlan-proxy enable(2) 配置路由器B system-viewRouterB vlan 2RouterB-vlan2 interface ethernet 2/0/0RouterBEthernet2/0/0 portswitchRouterBEthernet2/0/0 port default vlan 2RouterBEthernet2/0/0 quitRouterB interface vlanif 2RouterBvlanif2 ip address 1.1.1.1 255.255.0.0(3) 配置路由器C system-viewRouterC vl
10、an 3RouterC-vlan3 quitRouterC interface ethernet 2/0/0RouterCEthernet2/0/0 portswitchRouterCEthernet2/0/0 port default vlan 3RouterCEthernet2/0/0 quitRouterC interface vlanif 3RouterCvlanif3 ip address 1.1.1.2 255.255.0.0(4) 验证配置结果路由器RouterB上ping路由器RouterC，可以通。查看RouterB的ARP表，可以看到RouterC所对应的MAC地址是sup
11、er-VLAN的MAC地址。 display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN PVC-1.1.1.1 0000-5e33-ee01 I vlanif 21.1.1.3 0000-5e33-ee02 2 D Eth2/0/01.1.1.2 0000-5e33-ee02 2 D Eth2/0/0-Total:3 Dynamic:2 Static:0 Interface:1查看RouterC的ARP表。 display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TY
12、PE INTERFACE VPN-INSTANCE VLAN PVC-1.1.1.2 0000-5e33-ee03 I vlanif 31.1.1.3 0000-5e33-ee02 2 D Eth2/0/01.1.1.1 0000-5e33-ee02 2 D Eth2/0/0-Total:3 Dynamic:2 Static:0 Interface:1由此可见，RouterA和RouterB相互学习到的对方的MAC地址实际上都是RouterC的MAC地址。4. 配置文件(1) RouterA的配置文件vlan 2vlan 3vlan 4 aggregate-vlan access-vlan 2
13、 access-vlan 3interface ethernet 6/0/0 portswitch port default vlan 2interface ethernet 2/0/0 portswitch port default vlan 3interface vlanif 4 ip address 1.1.1.3 255.255.0.0 arp-proxy inter-sub-vlan-proxy enable(2) RouterB的配置文件vlan 2interface ethernet 2/0/0 portswitch port default vlan 2interface vlanif 2 ip
