VRP全系列VRP故障处理手册路由器02-第2章ARP协.docx

通用路由平台VRP 故障处理手册TCP/IP篇目 录目 录第2章 ARP协议故障处理 2-12.1 ARP简介 2-12.1.1 动态ARP简介 2-12.1.2 静态ARP简介 2-22.1.3 ARP Proxy简介 2-22.1.4 Super-VLAN上配置ARP Proxy 2-22.2 ARP故障处理 2-62.2.1 典型组网环境 2-62.2.2 配置注意事项 2-62.2.3 故障诊断流程 2-112.2.4 故障处理步骤 2-122.3 故障处理案例 2-172.3.1 源MAC为组播地址现象 2-172.3.2 未使能STP导致环路风暴现象 2-192.3.3 VLANID封装错误导致不通 2-222.4 FAQ 2-252.5 故障诊断工具 2-262.5.1 display命令 2-262.5.2 debugging命令 2-282.5.3 日志 2-30i通用路由平台VRP 故障处理手册TCP/IP篇‎第2章 ARP协议故障处理第2章 ARP协议故障处理本章包含以下内容：l ARP简介介绍了ARP的基本原理，包括动态ARP、静态ARP、ARP Proxy、Super-VLAN上配置ARP等。

l ARP故障处理介绍了常见的ARP故障以及处理步骤l 故障处理案例介绍了多种应用场景中的ARP故障处理案例l FAQ用户常见问题及相关解答l 故障诊断工具介绍了进行故障处理所需要的故障诊断工具，包括display命令和debugging命令、日志信息等2.1 ARP简介地址解析协议ARP（Address Resolution Protocol）用于将IP地址映射为以太网MAC地址ARP可分为动态ARP和静态ARP2.1.1 动态ARP简介一般情况下，ARP协议能够自动获取IP地址到MAC地址的映射关系信息，无需网络管理员的介入在VRP的实现中，如果收到的ARP报文满足以下任何一个条件，系统将创建或更新ARP表项：l ARP报文的源IP地址与入接口IP地址在同一网段，且不是广播地址，目的IP地址是本接口IP地址l ARP报文的源IP地址与入接口IP地址在同一网段，且不是广播地址，目的IP地址是本接口的VRRP（Virtual Router Redundancy Protocol）虚拟IP地址l ARP报文的源IP地址与入接口IP地址在同一网段，且不是广播地址，入接口是IPoEoA应用的Virtual Ethernet接口。

l ARP报文的目的IP地址是入接口上的配置NAT地址池中的地址如果收到的ARP报文的源IP地址在入接口的ARP表中已经存在对应表项，也将对ARP表项进行更新2.1.2 静态ARP简介静态ARP是指IP地址和MAC地址之间有固定的映射关系，主机和路由器不能动态调整静态ARP需要网络管理员手动配置2.1.3 ARP Proxy简介ARP Proxy的应用过程如‎图2-1所示图2-1 ARP Proxy的应用HOST A和HOST B分别属于不同物理网络，IP地址属于同一IP网络（172.16.0.0）的不同子网，没有配置掩码和网关与HOST A所在网络相连的路由器RouterA的接口使能ARP Proxy功能HOST A向HOST B发ARP请求如果RouterA有到HOST B的路由，则RouterA将代替HOST B，使用自己接口的MAC地址响应RouterA，这样，HOST A向HOST B发送的IP报文都发给了RouterARouterA根据路由对IP报文做正常的转发所有处理在ARP子网网关进行，网络中的主机不必改动，主机端看到的只是标准IP网络ARP Proxy只影响主机的ARP Cache，不影响网关的ARP Cache和路由表。

使用ARP Proxy后，主机应该减小ARP老化时间，以尽快使无效ARP项失效，减少发给路由器而路由器却不能转发的报文2.1.4 Super-VLAN上配置ARP Proxy1. 组网需求路由器RouterA两个接口Ethernet 6/0/0和Ethernet 2/0/0分别属于VLAN2和VLAN3，并且同属于super-VLAN 4Super-VLAN配置IP地址为1.1.1.3路由器Router B和Router C配置VLAN逻辑口，但没有配置默认网关，要求在RouterA上配置ARP Proxy，使两个局域网的路由器Router B和Router C能互通2. 组网图图2-2 在Super-VLAN上配置ARP Proxy组网图3. 配置步骤(1) 配置路由器A system-view[RouterA] vlan 2[RouterA-vlan2] quit[RouterA] vlan 3[RouterA-vlan3] quit[RouterA] vlan 4[RouterA-vlan4] aggregate-vlan[RouterA-vlan4] access-vlan 2[RouterA-vlan4] access-vlan 3[RouterA-vlan4] quit[RouterA] interface ethernet 6/0/0[RouterA–Ethernet6/0/0] portswitch[RouterA–Ethernet6/0/0] port default vlan 2[RouterA-Ethernet6/0/0] quit[RouterA] interface ethernet 2/0/0[RouterA–Ethernet2/0/0] portswitch[RouterA–Ethernet2/0/0] port default vlan 3[RouterA–Ethernet2/0/0] quit[RouterA] interface vlanif 4[RouterA–Vlanif4] ip address 1.1.1.3 255.255.0.0[RouterA–Vlanif4] arp-proxy inter-sub-vlan-proxy enable(2) 配置路由器B system-view[RouterB] vlan 2[RouterB-vlan2] interface ethernet 2/0/0[RouterB–Ethernet2/0/0] portswitch[RouterB–Ethernet2/0/0] port default vlan 2[RouterB–Ethernet2/0/0] quit[RouterB] interface vlanif 2[RouterB–vlanif2] ip address 1.1.1.1 255.255.0.0(3) 配置路由器C system-view[RouterC] vlan 3[RouterC-vlan3] quit[RouterC] interface ethernet 2/0/0[RouterC–Ethernet2/0/0] portswitch[RouterC–Ethernet2/0/0] port default vlan 3[RouterC–Ethernet2/0/0] quit[RouterC] interface vlanif 3[RouterC–vlanif3] ip address 1.1.1.2 255.255.0.0(4) 验证配置结果路由器RouterB上ping路由器RouterC，可以通。

查看RouterB的ARP表，可以看到RouterC所对应的MAC地址是super-VLAN的MAC地址 display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN PVC-----------------------------------------------------------------------1.1.1.1 0000-5e33-ee01 I vlanif 21.1.1.3 0000-5e33-ee02 2 D Eth2/0/01.1.1.2 0000-5e33-ee02 2 D Eth2/0/0-----------------------------------------------------------------------Total:3 Dynamic:2 Static:0 Interface:1查看RouterC的ARP表。

display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN PVC-----------------------------------------------------------------------1.1.1.2 0000-5e33-ee03 I vlanif 31.1.1.3 0000-5e33-ee02 2 D Eth2/0/01.1.1.1 0000-5e33-ee02 2 D Eth2/0/0-----------------------------------------------------------------------Total:3 Dynamic:2 Static:0 Interface:1由此可见，RouterA和RouterB相互学习到的对方的MAC地址实际上都是RouterC的MAC地址。

4. 配置文件(1) RouterA的配置文件vlan 2vlan 3vlan 4 aggregate-vlan access-vlan 2 access-vlan 3interface ethernet 6/0/0 portswitch port default vlan 2interface ethernet 2/0/0 portswitch port default vlan 3interface vlanif 4 ip address 1.1.1.3 255.255.0.0 arp-proxy inter-sub-vlan-proxy enable(2) RouterB的配置文件vlan 2interface ethernet 2/0/0 portswitch port default vlan 2interface vlanif 2 ip address 1.1.1.1 255。