目  錄

1 ARP

1.1 ARP配置命令

1.1.1 arp check enable

1.1.2 arp max-learning-num

1.1.3 arp static

1.1.4 arp timer aging

1.1.5 display arp

1.1.6 display arp ip-address

1.1.7 display arp timer aging

1.1.8 display arp vpn-instance

1.1.9 naturemask-arp enable

1.1.10 reset arp

2 免費ARP

2.1 免費ARP配置命令

2.1.1 arp send-gratuitous-arp

2.1.2 gratuitous-arp-learning enable

2.1.3 gratuitous-arp-sending enable

3 代理ARP

3.1 代理ARP配置命令

3.1.1 display local-proxy-arp

3.1.2 display proxy-arp

3.1.3 local-proxy-arp enable

3.1.4 proxy-arp enable

4 ARP Snooping

4.1 ARP Snooping配置命令

4.1.1 arp-snooping enable

4.1.2 display arp-snooping

4.1.3 reset arp-snooping

 

1 ARP

1.1  ARP配置命令

1.1.1  arp check enable

【命令】

arp check enable

undo arp check enable

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

無

【描述】

arp check enable命令用來使能動態ARP表項的檢查功能。undo arp check enable命令用來關閉動態ARP表項的檢查功能。

缺省情況下，使能動態ARP表項的檢查功能。

【舉例】

# 使能動態ARP表項的檢查功能。

<Sysname> system-view

[Sysname] arp check enable

1.1.2  arp max-learning-num

【命令】

arp max-learning-num number

undo arp max-learning-num

【視圖】

二層以太網接口視圖/三層以太網接口視圖/三層以太網子接口視圖/VLAN接口視圖/二層聚合接口視圖/三層聚合接口視圖/三層聚合子接口視圖

【缺省級別】

2：係統級

【參數】

number：接口允許學習動態ARP表項的最大數目，取值範圍為0～4096。

【描述】

arp max-learning-num命令用來配置接口允許學習動態ARP表項的最大數目。undo arp max-learning-num命令用來恢複接口允許學習動態ARP表項的缺省數目。

缺省情況下，二層接口不對允許學習動態ARP表項的最大數目進行限製，三層接口允許學習動態ARP表項的最大數目為1024。

當配置接口允許學習動態ARP表項的最大數目為0時，表示禁止接口學習動態ARP表項。

【舉例】

# 配置接口Vlan-interface40上可以學習動態ARP表項的最大數目為500。

<Sysname> system-view

[Sysname] interface vlan-interface 40

[Sysname-Vlan-interface40] arp max-learning-num 500

# 配置接口Ethernet1/1上可以學習動態ARP表項的最大數目為1000。

<Sysname> system-view

[Sysname] interface ethernet 1/1

[Sysname-Ethernet1/1] arp max-learning-num 1000

# 配置二層聚合接口1上可以學習動態ARP表項的最大數目為1000。

<Sysname> system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] arp max-learning-num 1000

# 配置三層聚合接口1上可以學習動態ARP表項的最大數目為1000。

<Sysname> system-view

[Sysname] interface route-aggregation 1

[Sysname-Route-Aggregation1] arp max-learning-num 1000

1.1.3  arp static

【命令】

arp static ip-address mac-address [ vlan-id interface-type interface-number ] [ vpn-instance vpn-instance-name ]

undo arp ip-address [ vpn-instance-name ]

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

ip-address：ARP表項的IP地址部分。

mac-address：ARP表項的MAC地址部分，格式為H-H-H。

vlan-id：靜態ARP表項所屬的VLAN，取值範圍為1～4094。

interface-type interface-number：指定接口類型和編號。

vpn-instance vpn-instance-name：指定靜態ARP表項所屬的VPN。vpn-instance-name表示MPLS L3VPN的VPN實例名稱，為1～31個字符的字符串，區分大小寫。如果未指定本參數，則表示靜態ARP表項位於公網中。

【描述】

arp static命令用來配置ARP映射表中的靜態ARP表項。undo arp命令用來刪除ARP表項。

需要注意的是：

·     靜態ARP表項在設備正常工作時間一直有效，當某設備ARP表項所對應的VLAN或VLAN接口被刪除時，如果是長靜態ARP表項則被刪除，如果是已經解析的短靜態ARP表項則重新變為未解析狀態。

·     參數vlan-id用於指定ARP表項所對應的VLAN，vlan-id必須是用戶已經創建好的VLAN的ID，且vlan-id參數後麵指定的以太網接口必須屬於這個VLAN。VLAN對應的VLAN接口必須已經創建。

·     指定參數vlan-id和ip-address的情況下，參數vlan-id對應的VLAN接口的IP地址必須和參數ip-address指定的IP地址屬於同一網段。

相關配置可參考命令reset arp和display arp。

【舉例】

# 配置一條靜態ARP表項，IP地址為202.38.10.2，對應的MAC地址為00e0-fc01-0000，此條ARP表項對應的出接口為屬於VLAN 10的接口Ethernet1/1。

<Sysname> system-view

[Sysname] arp static 202.38.10.2 00e0-fc01-0000 10 ethernet 1/1

1.1.4  arp timer aging

【命令】

arp timer aging aging-time

undo arp timer aging

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

aging-time：動態ARP表項的老化時間。取值範圍為1～1440，單位為分鍾。

【描述】

arp timer aging命令用來配置動態ARP表項的老化時間。undo arp timer aging命令用來恢複缺省情況。

缺省情況下，動態ARP表項的老化時間為20分鍾。

相關配置可參考命令display arp timer aging。

【舉例】

# 配置動態ARP表項的老化時間為10分鍾。

<Sysname> system-view

[Sysname] arp timer aging 10

1.1.5  display arp

【命令】

display arp [ [ all | dynamic | static ] | vlan vlan-id | interface interface-type interface-number ] [ count | verbose ] [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

1：監控級

【參數】

all：顯示所有的ARP表項。

dynamic：顯示動態ARP表項。

static：顯示靜態ARP表項。

vlan vlan-id：顯示指定VLAN的ARP表項，vlan-id的取值範圍為1～4094。

interface interface-type interface-number：顯示指定接口的ARP表項。interface-type interface-number用來指定接口的類型和編號。

count：顯示ARP表項的數目。

verbose：顯示ARP表項的詳細信息。

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display arp命令用來顯示ARP表項。

如果不指定任何參數，則顯示所有的ARP表項。

相關配置可參考命令arp static和reset arp。

【舉例】

# 顯示所有ARP表項的詳細信息。

<Sysname> display arp all verbose

                Type: S-Static    D-Dynamic    A-Authorized   

IP Address       MAC Address     VLAN ID  Interface              Aging Type

Vpn-instance Name             

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

test                           

193.1.1.70       00e0-fe50-6503  100      GE1/1                  14    D

[No Vrf]                       

192.168.0.115    000d-88f7-9f7d  1        GE1/2                  18    D

[No Vrf]                       

192.168.0.39     0012-a990-2241  1        GE1/3                  20    D

[No Vrf]                       

192.168.1.1      00e0-fc01-0000  N/A      N/A                    N/A   M

[No Vrf]                       

表1-1 display arp命令顯示信息描述表

字段	描述
IP Address	ARP表項的IP地址
MAC Address	ARP表項的MAC地址
VLAN ID	ARP表項所屬的VLAN ID
Interface	ARP表項所對應的出接口
Aging	ARP表項的老化時間，單位為分鍾（“N/A”表示老化時間不可知或者沒有老化時間）
Type	ARP表項類型：動態，用D表示；靜態，用S表示；授權，用A表示；
Vpn-instance Name	VPN實例名稱，[No Vrf]表示沒有配置相應ARP表項的VPN實例

 

# 顯示所有ARP表項的數目。

<Sysname> display arp all count

 Total Entry(ies):  5

以上顯示信息表示共有5個ARP表項。

1.1.6  display arp ip-address

【命令】

display arp ip-address [ verbose ] [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

1：監控級

【參數】

ip-address：顯示指定IP地址的ARP表項。

verbose：顯示ARP表項的詳細信息。

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display arp ip-address命令用來顯示指定IP地址的ARP表項。

相關配置可參考命令arp static和reset arp。

【舉例】

# 顯示IP地址為20.1.1.1的ARP表項的信息。

<Sysname> display arp 20.1.1.1

                Type: S-Static    D-Dynamic    A-Authorized   

IP Address       MAC Address     VLAN ID  Interface              Aging Type

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

1.1.7  display arp timer aging

【命令】

display arp timer aging [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

2：係統級

【參數】

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display arp timer aging命令用來顯示動態ARP表項的老化時間。

相關配置可參考命令arp timer aging。

【舉例】

# 顯示動態ARP表項的老化時間。

<Sysname> display arp timer aging

Current ARP aging time is 10 minute(s)

以上顯示信息表示動態ARP表項的老化時間為10分鍾。

1.1.8  display arp vpn-instance

【命令】

display arp vpn-instance vpn-instance-name [ count ] [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

1：監控級

【參數】

vpn-instance-name：表示MPLS L3VPN的VPN實例名稱，為1～31個字符的字符串，區分大小寫。

count：顯示ARP表項的數目。

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display arp vpn-instance命令用來顯示指定VPN的ARP表項。

相關配置可參考命令arp static和reset arp。

【舉例】

# 顯示VPN實例名為test的ARP表項。

<Sysname> display arp vpn-instance test

                Type: S-Static    D-Dynamic

IP Address       MAC Address     VLAN ID  Interface              Aging Type

20.1.1.1         00e0-fc00-0001  N/A      N/A                    N/A   S

1.1.9  naturemask-arp enable

【命令】

naturemask-arp enable

undo naturemask-arp enable

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

無

【描述】

naturemask-arp enable命令用來使能設備支持自然網段的ARP請求。undo naturemask-arp enable命令用來恢複缺省情況。

缺省情況下，設備上支持自然網段的ARP請求的功能處於關閉狀態。

【舉例】

# 使能設備支持自然網段的ARP請求。

<Sysname> system-view

[Sysname] naturemask-arp enable

1.1.10  reset arp

【命令】

reset arp { all | dynamic | static | interface interface-type interface-number }

【視圖】

用戶視圖

【缺省級別】

2：係統級

【參數】

all：表示清除除授權類型外所有的ARP表項。

dynamic：表示清除動態ARP表項。

static：表示清除靜態ARP表項。

interface interface-type interface-number：表示清除指定接口的ARP表項。interface-type interface-number用來指定接口的類型和編號。

【描述】

reset arp命令用來清除ARP表中除授權類型外的ARP表項。

需要注意的是：

在刪除指定接口的ARP表項時，隻能刪除該接口的動態表項。

相關配置可參考命令arp static和display arp。

【舉例】

# 清除靜態ARP表項。

<Sysname> reset arp static

2 免費ARP

2.1  免費ARP配置命令

2.1.1  arp send-gratuitous-arp

【命令】

arp send-gratuitous-arp [ interval milliseconds ]

undo arp send-gratuitous-arp

【視圖】

三層以太網接口視圖/三層以太網子接口視圖/三層聚合接口視圖/三層聚合子接口視圖/VLAN接口視圖

【缺省級別】

2：係統級

【參數】

interval milliseconds：發送免費ARP報文的周期，取值範圍為200～200000，單位為毫秒，缺省值為2000毫秒。

【描述】

arp send-gratuitous-arp命令用來在接口上使能定時發送免費ARP功能，並設置發送免費ARP報文的周期。undo arp send-gratuitous-arp命令用來關閉定時發送免費ARP功能。

缺省情況下，定時發送免費ARP功能處於關閉狀態。

需要注意的是：

·     配置本命令後，隻有當接口鏈路up並且配置IP地址後，此功能才真正生效。

·     隻為VRRP虛擬IP地址、接口主IP地址和手工配置的從IP地址發送免費ARP。主IP地址可以是手工配置或者通過其他方式獲取的，但是從IP地址必須是手工配置的。

·     如果修改了免費ARP報文的發送周期，則在下一個發送周期才能生效。

·     如果同時在很多接口下使能本功能，或者每個接口有大量的從IP地址，或者兩種情況共存的同時又配置很小的發送時間間隔，那麼免費ARP報文的發送頻率可能會遠遠低於用戶的預期。

【舉例】

# 在接口Ethernet1/1上使能定時發送免費ARP功能，發送免費ARP報文的周期為300毫秒。

<Sysname> system-view

[Sysname] interface ethernet 1/1

[Sysname-Ethernet1/1] arp send-gratuitous-arp interval 300

2.1.2  gratuitous-arp-learning enable

【命令】

gratuitous-arp-learning enable

undo gratuitous-arp-learning enable

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

無

【描述】

gratuitous-arp-learning enable命令用來使能免費ARP報文的學習功能。undo gratuitous-arp-learning enable命令用來關閉免費ARP報文學習功能。

缺省情況下，設備免費ARP報文的學習功能處於開啟狀態。

開啟該功能後，設備對於收到的免費ARP報文，如果自身ARP表中沒有與此報文源IP地址對應的ARP表項，就將免費ARP報文中攜帶的源IP地址、源MAC地址信息添加到動態ARP映射表中；但是，如果自身ARP表中已經有與此報文源IP地址對應的ARP表項，則無論是否開啟本功能，都將更新此ARP表項。

【舉例】

# 使能免費ARP報文的學習功能。

<Sysname> system-view

[Sysname] gratuitous-arp-learning enable

2.1.3  gratuitous-arp-sending enable

【命令】

gratuitous-arp-sending enable

undo gratuitous-arp-sending enable

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

無

【描述】

gratuitous-arp-sending enable命令用來使能收到非同一網段的ARP請求時發送免費ARP報文功能。undo gratuitous-arp-sending enable命令用來恢複缺省情況。

缺省情況下，設備收到非同一網段的ARP請求時不發送免費ARP報文。

【舉例】

# 關閉免費ARP報文發送功能。

<Sysname> system-view

[Sysname] undo gratuitous-arp-sending enable

 

3 代理ARP

3.1  代理ARP配置命令

3.1.1  display local-proxy-arp

【命令】

display local-proxy-arp [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

2：係統級

【參數】

interface interface-type interface-number：顯示指定接口的本地代理ARP的狀態。interface-type interface-number用來指定接口的類型和編號。

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display local-proxy-arp命令用來顯示本地代理ARP的狀態是處於開啟（enabled）還是關閉（disabled）。

如果指定接口，則顯示指定接口的本地代理ARP的狀態；如果不指定接口，則顯示所有接口的本地代理ARP的狀態。

相關配置可參考命令local-proxy-arp enable。

【舉例】

# 顯示接口Vlan-interface2的本地代理ARP狀態。

<Sysname> display local-proxy-arp interface vlan-interface 2

Interface Vlan-interface2

 Local Proxy ARP status: enabled

3.1.2  display proxy-arp

【命令】

display proxy-arp [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

2：係統級

【參數】

interface interface-type Interface-number：顯示指定接口的代理ARP的狀態。interface-type interface-number用來指定接口的類型和編號。

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display proxy-arp命令用來顯示代理ARP的狀態是處於開啟（enabled）還是關閉（disabled）。

如果指定接口，則顯示指定接口的代理ARP的狀態；如果不指定接口，則顯示所有接口的代理ARP的狀態。

相關配置可參考命令proxy-arp enable。

【舉例】

# 顯示接口Ethernet1/1的代理ARP狀態。

<Sysname> display proxy-arp interface ethernet 1/1

Interface Ethernet 1/1

 Proxy ARP status: disabled

3.1.3  local-proxy-arp enable

【命令】

local-proxy-arp enable [ ip-range startIP to endIP ]

undo local-proxy-arp enable

【視圖】

VLAN接口視圖/三層以太網接口視圖/三層以太網子接口視圖/三層聚合接口視圖/三層聚合子接口視圖

【缺省級別】

2：係統級

【參數】

ip-range startIP to endIP：配置對指定IP地址範圍進行本地代理ARP。startIP表示起始IP地址。endIP表示結束IP地址。startIP必須小於等於endIP。

【描述】

local-proxy-arp enable命令用來開啟本地代理ARP功能。undo local-proxy-arp enable命令用來關閉本地代理ARP功能。

缺省情況下，關閉本地代理ARP功能。

需要注意的是，如果配置ip-range，則一個接口下隻能配置一個IP地址範圍。

相關配置可參考命令display local-proxy-arp。

【舉例】

# 在接口Ethernet1/1上使能本地代理ARP功能。

<Sysname> system-view

[Sysname] interface ethernet 1/1

[Sysname-Ethernet1/1] local-proxy-arp enable

# 在接口Ethernet1/1上使能本地代理ARP功能，並指定進行ARP代理的IP地址範圍。

<Sysname> system-view

[Sysname] interface ethernet 1/1

[Sysname-Ethernet1/1] local-proxy-arp enable ip-range 1.1.1.1 to 1.1.1.20

3.1.4  proxy-arp enable

【命令】

proxy-arp enable

undo proxy-arp enable

【視圖】

VLAN接口視圖/三層以太網接口視圖/三層以太網子接口視圖/三層聚合接口視圖/三層聚合子接口視圖

【缺省級別】

2：係統級

【參數】

無

【描述】

proxy-arp enable命令用來開啟代理ARP功能。undo proxy-arp enable命令用來關閉代理ARP功能。

缺省情況下，關閉代理ARP功能。

相關配置可參考命令display proxy-arp。

【舉例】

# 在接口Ethernet1/1上使能代理ARP。

<Sysname> system-view

[Sysname] interface ethernet 1/1

[Sysname-Ethernet1/1] proxy-arp enable

4 ARP Snooping

4.1  ARP Snooping配置命令

4.1.1  arp-snooping enable

【命令】

arp-snooping enable

undo arp-snooping enable

【視圖】

VLAN視圖

【缺省級別】

2：係統級

【參數】

無

【描述】

arp-snooping enable命令用來使能ARP Snooping功能。undo arp-snooping enable命令用來關閉ARP Snooping功能。

缺省情況下，關閉ARP Snooping功能。

【舉例】

# 使能VLAN 1下的ARP Snooping功能。

<Sysname> system-view

[Sysname] vlan 1

[Sysname-vlan1] arp-snooping enable

4.1.2  display arp-snooping

【命令】

display arp-snooping [ ip ip-address | vlan vlan-id ] [ | { begin | exclude | include } regular-expression ]

【視圖】

任意視圖

【缺省級別】

2：係統級

【參數】

ip ip-address：顯示指定IP地址的ARP Snooping表項。

vlan vlan-id：顯示指定VLAN的ARP Snooping表項。vlan-id的取值範圍為1～4094。

|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。

begin：從包含指定正則表達式的行開始顯示。

exclude：隻顯示不包含指定正則表達式的行。

include：隻顯示包含指定正則表達式的行。

regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。

【描述】

display arp-snooping命令用來顯示ARP Snooping表項。如果沒有指定參數，表示顯示所有的ARP Snooping表項。

【舉例】

# 顯示VLAN 1下的ARP Snooping表項。

<Sysname> display arp-snooping vlan 1

IP Address   MAC Address    VLAN ID Interface  Aging       Status

3.3.3.3      0003-0003-0003 1       Eth1/1     20          Valid

3.3.3.4      0004-0004-0004 1       Eth1/2     5           Invalid

---- Total entry(ies) on VLAN 1:2 ----

表4-1 display arp snooping命令顯示信息描述表

字段	描述
IP Address	ARP Snooping表項的IP地址
MAC Address	ARP Snooping表項的MAC地址
VLAN ID	ARP Snooping表項所屬的VLAN ID
Interface	ARP Snooping表項所對應的入接口
Aging	ARP Snooping表項的老化時間，單位為分鍾
Status	ARP Snooping表項的狀態，分為有效、無效和衝突三種情況

 

4.1.3  reset arp-snooping

【命令】

reset arp-snooping [ ip ip-address | vlan vlan-id ]

【視圖】

用戶視圖

【缺省級別】

2：係統級

【參數】

ip ip-address：清除指定IP地址的ARP Snooping表項。

vlan vlan-id：清除指定VLAN的ARP Snooping表項。vlan-id的取值範圍為1～4094。

【描述】

reset arp-snooping命令用來清除ARP Snooping表項。如果沒有指定參數，表示清除所有的ARP Snooping表項。

【舉例】

# 清除VLAN 1下的ARP Snooping表項。

<Sysname> reset arp-snooping vlan 1