通過ARP請求探測

1. 配置ARP探測報文的源IP地址

當設備使用自定義源IP地址發送ARP探測報文時，需執行以下步驟：

說明：

• 默認源IP為0.0.0.0，但部分終端可能不支持響應此源IP的ARP探測。
• 源IP計算公式：IP = (用戶IP & 掩碼) | (配置IP & 反向掩碼)。例如，用戶IP為192.168.8.1/24，配置IP為1.1.1.11/24，則源IP為192.168.8.11。
• 此配置僅對配置後上線的新用戶生效。

2. 配置Portal用戶的ARP在線探測

若需通過ARP探測維持Portal認證用戶的在線狀態：

參數說明：

• retry：探測失敗次數閾值（默認3次）。
• interval：ARP表項檢測間隔（默認3秒，範圍1-1200秒）。
• idle：用戶空閑超時觸發探測的時間（默認180秒，範圍60-3600秒）。
• 探測失敗後，設備將強製用戶下線。

3. 調整ARP主動確認功能

在網關場景下，若需防止ARP欺騙但避免探測衝突：

模式差異：

• 非嚴格模式：收到ARP請求後發送應答，並主動發起反向ARP探測，確認合法後建立表項。
• 嚴格模式：僅響應已發起過ARP請求的應答，直接丟棄未經請求的ARP報文。

4. 關鍵場景配置建議

• 防火牆主備切換場景：若發現ARP表項未更新，檢查是否啟用arp active-ack enable。若舊主設備無響應，需關閉此功能：undo arp active-ack enable
• 用戶頻繁下線問題：若因空閑超時（Idle-Timeout）導致下線，檢查接口下是否配置portal user-detect type arp，調整idle參數或關閉探測功能：undo portal user-detect

注意事項：

• ARP探測配置可能影響用戶在線狀態維護，需結合實際組網調整參數。
• 修改配置後建議驗證ARP表項刷新及業務流量路徑。