ARP Proxy工作原理
ARP Proxy的原理就是当出现跨网段的ARP请求时,路由器将自己的MAC返回给发送ARP广播请求发送者,实现MAC地址代理(善意的欺骗),最终使得主机能够通信。ARP Proxy多应用在主机没有配置默认网关或没有任何路由策略的网络上。
配置ARP Proxy
实验内容
在PC1、PC2、PC3不配置网关的情况下,在路由器AR1上配置ARP Proxy,实现PC1、PC2与PC3能够通信。
路由器AR1配置如下
<Huawei>system-view
[Huawei]sysname AR1
[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 10.1.1.254 24
[AR1-GigabitEthernet0/0/0]arp-proxy enable
[AR1-GigabitEthernet0/0/0]interface g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 10.1.2.254 24
[AR1-GigabitEthernet0/0/1]arp-proxy enable
PC1测试
PC>ping 10.1.2.3
Ping 10.1.2.3: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
From 10.1.2.3: bytes=32 seq=3 ttl=127 time=63 ms
From 10.1.2.3: bytes=32 seq=4 ttl=127 time=78 ms
From 10.1.2.3: bytes=32 seq=5 ttl=127 time=47 ms
配置静态ARP命令[AR1]arp static ip-address mac-address
来源:51CTO
作者:大帅儿二郎
链接:https://blog.51cto.com/yuanshuai/2468343