AR路由器终结子接口未使能ARP广播功能导致业务不通

问题描述

在AR路由器终结子接口下绑定VPN实例，结果发现无法访问对端直连路由器。子接口配置如下所示：

#

interface GigabitEthernet 0/0/0.15

  control-vid 15 dot1q-termination

  dot1q termination vid 15

  ip binding vpn-instance vpn_zh

  ip address 15.13.36.14 255.255.255.248

#

处理过程

（1） 进行业务测试，采用ping命令测试AR路由器到对端路由器的连通性，发现业务不通，如下图所示：

（2） 检查对端路由器配置，是否正确配置，如绑定vpn实例等，结果显示对端路由器配置正确；

（3） 此时运用dis arp all 命令检查AR路由器的arp表项，发现AR路由器中不存在对端路由器接口地址的arp表项，表明AR路由器没有学习到对端的MAC地址；

（4） 在AR路由器接口下配置arp broadcast enable命令，如下图所示：

（5） 此时采用ping命令检查AR路由器到对端路由器的连通性，发现业务正常，此时AR路由器学习到对端路由器的MAC地址。

根因

终结子接口不能转发广播报文，在收到广播报文后它们直接把该报文丢弃。

解决方案

为了学习到对端设备的MAC地址，需要允许终结子接口能转发广播报文，可以通过在子接口上执行命令arp broadcast enable使能终结子接口的ARP广播功能。

建议与总结

在配置终结子接口时，需要执行命令arp broadcast enable使能终结子接口的ARP广播功能。