华为交换机开启arp代理,华为交换机如何查找arp病毒

华为交换机开启arp代理,华为交换机如何查找arp病毒

arp-proxyinter-sub-vlan-proxyenableEnablethearpproxyinnerbetweenvlans直接enabletheproxyinthevlanastheIPlayerproxyExperiment1:ConfigurestaticARPCommand:Huawei]arpstatic10.1.1.4AA-BB-CC查看结果：displayarpallExperiment2:ConfigureproxyarponHuaweiswitchS5700实验环境：在S5700交换机上创建VLAN10和VLAN20，

˙＾˙ 注意：在华为设备上使用三种ARP：Routedarp：使用场景：在路由器或交换机三层转发的情况下原理：即普通arpproxy，当PC1没有gatewaytoping不在同一网段的设备时（proxy-arpenable在Layer3接口下直接封装目的IP

由于华为路由器默认没有在ports上开启proxyARP，所以我们在portg0/0/0上开启ARPproxy，再次pingpc2发现可以连上进行抓包分析，pc1发送ARP包进行广播。目标地址为allf，配置端口MA华为5700交换机的proxyARP功能，源地址为0/0/0。拓扑图如下低点：sysnameHuawei#undoinfo-centerenable#vlanbatch1020#interfaceVlanif1#interfaceVlanif10ipaddress10.0.1.1255.255.25

2.1.创建并配置Super-VLAN和Sub-VLAN。 2.2.将接口加入slave子VLAN。 2.3.创建Super-VLAN的VLANIF接口并配置其IP地址。 2.4.VLANIFinterfaceinSuper-VLAN2.ARP-ProxyinthesameVLANandunderthesamesubnet3.ARP-ProxyunderthesamesubnetindifferentVLANThenetworksegmentof16isolatedbytwosubnetsof172.16.1.0/24and172.16.2.0/24,andcannotbeperformed

当不同SubVLAN的主机需要三层互通时，S​​uperVLAN需要开启ARP代理。 ARP代理（ARPProxy）起到在SuperVLAN和内部SubVLAN主机之间传输ARP数据包的作用。它用于在特殊情况下将每台交换机作为目标主机的代理来应答一些不可达的ARP。 问。 前置任务在配置proxyARP之前，需完成以下任务：配置接口的链路层协议制作参数