HUAWEI_HCIA_实验指南_Lib2.2_理解ARP及Proxy ARP

最新推荐文章于 2024-11-13 21:29:05 发布
最新推荐文章于 2024-11-13 21:29:05 发布
阅读量962 收藏 22
点赞数 9
分类专栏： HCIA实验指南 文章标签： 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38096339/article/details/142851955
版权

1、原理概述

·        ARP(Address  Resolution  Protocol)是用来将IP地址解析为MAC地址的协议。ARP表项可以分为动态和静态两种类型。动态ARP是利用ARP广播报文，动态执行并自动进行IP地址到以太网MAC地址的解析，无需网络管理员手工处理。静态ARP是建立IP地址和MAC地址之间固定的映射关系，在主机和路由器上不能动态调整此映射关系，需要网络管理员手工添加。设备上有一个ARP高速缓存(ARP  cache)，用来存放IP地址到MAC地址的映射表，利用ARP请求和应答报文来缓存映射表，以便能正确地把三层数据包封装成二层数据帜，达到快速封装数据帜、正确转发数据的目的。另外ARP还有扩展应用功能，比如ProxyARP功能。

        Proxy  ARP，即代理ARP，当主机上没有配置默认网关地址(即不知道如何到达本地网络的网关设备)，可以发送一个广播ARP请求(请求目的主机的MAC地址)，使具备ProxyARP功能的路由器收到这样的请求后，在确认请求地址可达后，会使用自身的MAC地址作为该ARP请求的回应，使得处于不同物理网络的同一网段的主机之间可以正常通信。

2、实验目的

  • 理解ARP工作原理
  • 掌握配置静态ARP的方法
  • 理解Proxy  ARP的工作原理
  • 掌握Proxy  ARP的配置
  • 理解主机之间的通信过程

3、实验内容

        本实验模拟公司网络场景。路由器R1是公司的出口网关，连接到外网。公司内所有员工使用10.1.0.0/16网段，通过交换机连接到网关路由器上。网络管理员通过配置静态ARP防止ARP欺骗攻击，保证通信安全。又由于公司内所有主机都没有配置网关，且分属于不同广播域，造成无法正常通信，网络管理员需要通过在路由器上配置ARP代理功能，实现网络内所有主机的通信。

4、实验拓扑

·        ARP及ARP Proxy的拓扑如图2-2所示。

图2-2  理解  ARP  及  ARP  Proxy  拓扑

5、实验编址

        实验编址见表2-2。

表 2-2实验编址
设备接口IP地址子网掩码默认网关
R1GE0/0/110.1.1.254255.255.255.0N/A
GE0/0/210.1.2.254255.255.255.0N/A
PC1Ethernet 0/0/110.1.1.1255.255.0.0N/A
PC2Ethernet 0/0/110.1.1.2255.255.0.0N/A
PC3Ethernet 0/0/110.1.2.3255.255.0.0N/A

6、实验步骤

1）基本配置

        根据实验编址表进行相应的基本IP地址配置，并使用ping命令检测各直连链路的连通性，如图2-3所示。

图2-3  配置PC-1的IP地址

        根据实验编址配置PC主机的IP地址及对应的掩码，掩码长度是16。配置完成后，在命令行下使用arp-a命令查看主机的ARP表。

PC>arp -a

Internet Address    Physical Address    Type

PC>

        查看到ARP表项为空，没有任何条目在里面。

        根据实验编址配置路由器R1的接口IP地址，掩码长度为24。

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/1]ip address 10.1.1.254 255.255.255.0	
[R1-GigabitEthernet0/0/1]undo shutdown 
[R1-GigabitEthernet0/0/1]quit 

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/2]ip address 10.1.2.254 255.255.255.0
[R1-GigabitEthernet0/0/2]undo shutdown 
[R1-GigabitEthernet0/0/2]quit

        配置完成后，使用display arp all命令查看R1的ARP表。

[R1]display arp all
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE 
                                          VLAN/CEVLAN PVC                      
------------------------------------------------------------------------------
10.1.1.254      00e0-fc0f-5e64            I -         GE0/0/0
10.1.2.254      00e0-fc0f-5e65            I -         GE0/0/1
------------------------------------------------------------------------------
Total:2         Dynamic:0       Static:0     Interface:2

        ARP表中仅含有R1的两个接口IP地址及与其对应的MAC地址的ARP表项，没有其他条目。

        在PC-1上使用ping命令测试到网关R1和PC-2的连通性。

PC>ping 10.1.1.254

Ping 10.1.1.254: 32 data bytes, Press Ctrl_C to break
From 10.1.1.254: bytes=32 seq=1 ttl=255 time=62 ms
From 10.1.1.254: bytes=32 seq=2 ttl=255 time=47 ms
From 10.1.1.254: bytes=32 seq=3 ttl=255 time=47 ms
From 10.1.1.254: bytes=32 seq=4 ttl=255 time=31 ms
From 10.1.1.254: bytes=32 seq=5 ttl=255 time=32 ms

--- 10.1.1.254 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 31/43/62 ms

PC>
PC>ping 10.1.1.2

Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break
From 10.1.1.2: bytes=32 seq=1 ttl=128 time=31 ms
From 10.1.1.2: bytes=32 seq=2 ttl=128 time=31 ms
From 10.1.1.2: bytes=32 seq=3 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=4 ttl=128 time=31 ms
From 10.1.1.2: bytes=32 seq=5 ttl=128 time=47 ms

--- 10.1.1.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 31/37/47 ms

PC>

        在PC-3上，使用ping命令测试到网关R1的连通性。

PC>ping 10.1.2.254

Ping 10.1.2.254: 32 data bytes, Press Ctrl_C to break
From 10.1.2.254: bytes=32 seq=1 ttl=255 time=78 ms
From 10.1.2.254: bytes=32 seq=2 ttl=255 time=47 ms
From 10.1.2.254: bytes=32 seq=3 ttl=255 time=31 ms
From 10.1.2.254: bytes=32 seq=4 ttl=255 time=31 ms
From 10.1.2.254: bytes=32 seq=5 ttl=255 time=31 ms

--- 10.1.2.254 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 31/43/78 ms

PC>

        可以观察到，直连网络连通性正常。

        当主机和网关之间有数据访问时，如果ARP表中没有目标IP地址与目标MAC地址的对应表项，ARP协议会被触发，向直连网段发送ARP广播请求包，请求目标IP地址所对应的MAC地址。图2-4是PC-1发送的ARP广播请求，请求目标IP 10.1.1.254的MAC地址。

图2-4  PC-1发送的ARP广播请求报文

        网关收到广播请求后，回应单播的ARP响应，里面含有自身IP地址与MAC地址的对应关系，如图2-5所示

图2-5  ARP响应报文

        PC和R1都会从这一对消息中知道对方的IP地址与MAC地址的对应关系，并将它写到各自的ARP表中。在PC-1上ping网关10.1.1.254后，在PC上使用arp -a命令查看，在R1上使用display arp all命令查看。

PC>arp -a

Internet Address    Physical Address    Type
10.1.1.254          00-E0-FC-0F-5E-64   dynamic

PC>


<R1>display arp all
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE 
                                          VLAN/CEVLAN PVC                      
------------------------------------------------------------------------------
10.1.1.254      00e0-fc0f-5e64            I -         GE0/0/0
10.1.1.1        5489-9834-130f  20        D-0         GE0/0/0
10.1.2.254      00e0-fc0f-5e65            I -         GE0/0/1
10.1.2.3        5489-98bc-216d  15        D-0         GE0/0/1
------------------------------------------------------------------------------
Total:4         Dynamic:2       Static:0     Interface:2

        可以观察到，在PC-1上生成了网关IP地址10.1.1.254和与其对应的MAC地址的ARP表项，在R1上生成了PC-1的IP地址10.1.1.1和与其对应的MAC地址的ARP表项。上述出现在PC和R1里面的条目都是动态生成的。如果一段时间之后没有更新，便会从上述ARP表中删除。

2）配置静态ARP

        上述ARP协议的工作行为往往被攻击者利用。如果攻击者发送伪造的ARP报文，而且报文里面所通告的IP地址和MAC地址的映射是错误的，则主机或网关会把错误的映射更新到ARP表中。当主机要发送数据到指定的目标IP地址时，从ARP表里得到了不正确的硬件MAC地址，并用之封装数据帜，导致数据幅无法正确发送。

        由于公司内主机感染了这种ARP病毒，所以主机对网关R1进行ARP攻击，向网关R1通告含错误映射的ARP通告，导致网关路由器上使用不正确的动态ARP映射条目，造成其他主机无法与网关正常通信。

        模拟ARP攻击发生时，网络的通信受到了影响。在网关R1上，使用arp  static  10.1.1.1 5489-9834-140f命令在路由器上静态添加一条关于PC-1的错误的ARP映射，假定此映射条目是通过一个ARP攻击报文所获得的(静态的条目优于动态的条目)，所以错误的映射将出现在ARP表中。

[R1]arp static 10.1.1.1 5489-9834-140f

        使用  display  arp  all命令查看ARP表，并使用ping测试PC-1和网关间的连通性。

[R1]display arp all 
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE 
                                          VLAN/CEVLAN PVC                      
------------------------------------------------------------------------------
10.1.1.254      00e0-fc0f-5e64            I -         GE0/0/0
10.1.2.254      00e0-fc0f-5e65            I -         GE0/0/1
10.1.2.3        5489-98bc-216d  9         D-0         GE0/0/1
10.1.1.1        5489-9834-140f            S--
------------------------------------------------------------------------------
Total:4         Dynamic:1       Static:1     Interface:2    

[R1]ping 10.1.1.1
  PING 10.1.1.1: 56  data bytes, press CTRL_C to break
    Request time out
    Request time out
    Request time out
    Request time out
    Request time out

  --- 10.1.1.1 ping statistics ---
    5 packet(s) transmitted
    0 packet(s) received
    100.00% packet loss

[R1]


PC>ping 10.1.1.254

Ping 10.1.1.254: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!

--- 10.1.1.254 ping statistics ---
  5 packet(s) transmitted
  0 packet(s) received
  100.00% packet loss

        可以观察到，PC-1与网关间无法通信，因为在路由器R1上ARP的映射错误，导致路由器无法正确地发送数据包给PC-1。在R1 GE0/0/1接口抓包观察，如


图2-6  抓包现象

        可以观察到，由于配置了静态ARP，R1发往PC-1的ping包的二层头部，目的MAC地址被错误地封装为5489-98CF-2803。

        应对ARP欺骗攻击,防止其感染路由器的ARP表,可以通过配置静态ARP表项来实现。如果IP地址和一个MAC地址的静态映射已经出现在ARP表中,则通过动态ARP方式学来的映射则无法进入ARP表。所以针对公司网络的现状,网络管理员在R1上手工配置三条关于PC-1、PC-2和PC-3的正确ARP映射。使用arp static命令,配置如下。

[R1]undo arp static 10.1.1.1 5489-9834-140f
[R1]arp static 10.1.1.1 5489-9834-130f
[R1]arp static 10.1.1.2 5489-98f9-743f
[R1]arp static 10.1.2.3 5489-98bc-216d
	
[R1]display arp all
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE 
                                          VLAN/CEVLAN PVC                      
------------------------------------------------------------------------------
10.1.1.254      00e0-fc0f-5e64            I -         GE0/0/0
10.1.2.254      00e0-fc0f-5e65            I -         GE0/0/1
10.1.1.1        5489-9834-130f            S--
10.1.1.2        5489-98f9-743f            S--
10.1.2.3        5489-98bc-216d            S--
------------------------------------------------------------------------------
Total:5         Dynamic:0       Static:3     Interface:2

        配置完成后，在PC-1上测试。

PC>ping 10.1.1.254

Ping 10.1.1.254: 32 data bytes, Press Ctrl_C to break
From 10.1.1.254: bytes=32 seq=1 ttl=255 time=47 ms
From 10.1.1.254: bytes=32 seq=2 ttl=255 time=31 ms
From 10.1.1.254: bytes=32 seq=3 ttl=255 time=31 ms
From 10.1.1.254: bytes=32 seq=4 ttl=255 time=47 ms
From 10.1.1.254: bytes=32 seq=5 ttl=255 time=32 ms

--- 10.1.1.254 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 31/37/47 ms

        可以观察到，配置后连通性恢复正常。

        公司网络中出现ARP攻击的情况是比较常见的，防御的办法之一是在ARP表中手工添加ARP映射。此种方法的优点是简单易操作，不足之处是网络中每个网络设备都有ARP表，要全方位保护网络就要在尽可能多的三层设备上把全网的ARP映射手工写入到ARP表里，工作量过大，如果更换IP或MAC后，还需要手工更新ARP映射，远没有动态ARP协议维护ARP表方便。但如果公司网络规模不大或者网络设备不多的情况下，静态ARP方案还是具有一定优势的。

3）配置Proxy ARP

        目前公司的网络被路由器R1分割为两个独立的广播域，每个路由器接口对应一个IP网络，分别是10.1.1.0/24和10.1.2.0/24，查看R1的路由表。

[R1]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.0/24  Direct  0    0           D   10.1.1.254      GigabitEthernet
0/0/0
     10.1.1.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     10.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
       10.1.2.0/24  Direct  0    0           D   10.1.2.254      GigabitEthernet
0/0/1
     10.1.2.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     10.1.2.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R1]

        默认情况下，路由器上的ARP代理功能是关闭的。

        如果R1保持ARP代理功能关闭的情况，则PC-2和PC-3之间不能互相通信。在PC-2上，使用ping访问10.1.2.3，并在PC-2的E0/0/1接口上抓包来观察，如图2-7所示。

PC>ping 10.1.2.3

Ping 10.1.2.3: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable

图2-7 抓包观察

        可以观察到，PC-2发出了ARP广播，却一直没有收到ARP响应。原因是PC-2和PC-3分处在两个广播域内，PC-2发的ARP请求无法跨越中间的路由器，所以PC-3收不到PC-2的ARP请求，PC-2也无法知晓目标主机PC-3的硬件MAC地址而导致数据封装失败。

        但R1如果开启ARP代理之后，看是否能够解决这个问题。配置arp-proxy  enable命令在路由器的接口上来开启ARP代理功能。

[R1]interface GigabitEthernet 0/0/1	
[R1-GigabitEthernet0/0/1]arp-proxy enable

        启用ARP代理之后，同样的测试，在PC-2上访问PC-3，并在PC-2的E0/0/1接口抓包观察，如图2-8所示。


图2-8  抓包现象

        可以观察到，PC-2发出了ARP请求并收到了ARP响应，但响应中10.1.2.3所对应的硬件MAC地址并非是PC-3的MAC地址，而是网关R1的GE0/0/0接口MAC地址。

PC>arp -a

Internet Address    Physical Address    Type
10.1.2.3            00-E0-FC-0F-5E-64   dynamic

        开启ARP代理后，PC-2访问PC-3的工作过程如下。

        R1的接口GE0/0/0开启了ARP代理后，收到PC-2的ARP广播请求报文后，R1根据ARP请求中的目标IP地址10.1.2.3查看自身的路由表中是否有对应的目标网络，R1的GE0/0/1接口就是10.1.2.0/24网络，所以，R1直接把自身的GE0/0/0接口的MAC地址通过ARP响应返回给PC-2，PC-2接收到此ARP响应后使用该MAC作为目标硬件地址发送报文给R1，R1收到后再把报文转发给PC-3。

        同理，PC-3要能访问R1连接的其他广播域的PC，也需要在R1的GE0/0/2接口上开启ARP代理功能。

[R1]interface GigabitEthernet 0/0/1	
[R1-GigabitEthernet0/0/1]arp-proxy enable

        配置完成后，测试PC-3与PC-1间的连通性。

PC>ping 10.1.1.1

Ping 10.1.1.1: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: bytes=32 seq=1 ttl=127 time=78 ms
From 10.1.1.1: bytes=32 seq=2 ttl=127 time=47 ms
From 10.1.1.1: bytes=32 seq=3 ttl=127 time=46 ms
From 10.1.1.1: bytes=32 seq=4 ttl=127 time=63 ms
From 10.1.1.1: bytes=32 seq=5 ttl=127 time=78 ms

--- 10.1.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 46/62/78 ms

        可以观察到，通信正常。

        如果IP网络过大，广播对网络的影响也相应增大。在不改变网络主机配置的情况下，由管理员在网络中透明地插入一台路由器，靠路由器分割出多个广播域，降低了广播对网络的影响。在当前的IP网络中，此种做法并不多见。其缺点是主机间的通信会因为引入额外的路由器而延迟增大，并存在着瓶颈问题，所以一般只作为临时解决方案使用。
 

HCIA_V2.5_入门_HCIA基础知识_hcia认证书籍_huawei_V2_
09-28
华为认证官方使用书籍，HCIA基础知识讲解加笔记
华为---代理ARP简介及示例配置
lehe99的专栏
09-20 1681
当A区域的终端发送ARP广播请求，查找B区域终端的MAC地址时，连接A区域的路由器端口1收到ARP请求时（由于路由器不会转发广播包，因此ARP请求只能到达路由器，不能到达区域B），三层设备会查看ARP请求，发现IP地址属于它连接的另一个网络，因此路由器用端口1的MAC地址代替B区域终端的MAC地址，向A区域终端回复ARP应答。PC1和PC2与交换机SW连接的端口加入隔离组5后，PC1和PC2无法正常通信，现要求在端口隔离的情况下，实现VLAN 10下的PC1和PC2能够通信。
ARP协议华为设备演示
YancyYue颜悦的专栏
03-29 759
ARP协议的作用是将IP地址，解析成MAC地址。
ARP代理！
安子自语
09-09 2424
http://baike.baidu.com/view/547486.htm?fr=aladdin  ip proxy-arp  ip local-proxy-arp clear arp-cache all Proxy-ARP，代理ARP，以网关自身的MAC回应客户端对不同网段IP地址的ARP请求，用于客户机网关设置为其它网段IP或自身IP时，能与其它网段通信。 Loca
HCIA—代理ARP (路由式代理ARP+vlan内代理ARP+vlan间代理ARP) [理论+实验验证]
qq_62311779的博客
10-16 7578
①如果ARP请求是从一个网络的主机发往同一网段却不在同一物理网络上的另一台主机，那么连接它们的具有代理ARP功能的设备就可以回答该请求。 ③对于ARP代理功能，有些厂商是默认打开的，有些厂商是默认关闭的。
ping 过程学习
weixin_42282999的博客
09-20 382
1、简述 一般我们用 ping查看网络情况，主要是检查两个指标： 第一个是看看是不是超时 第二个看看是不是延迟太高 如果超时那么肯定是网络有问题（禁 ping情况除外）；如果延迟太高，网络情况肯定也是很糟糕的。 2、协议 ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。 ICMP 协议就是为了更高效的转发 IP数据报和提高交付成功的机会。 ARP协议，在一个局域网中，计算机
HCIA-Cloud_Service_V2.0培训教材及实验手册.zip
04-21
《HCIA-Cloud_Service_V2.0培训教材及实验手册》是华为针对云服务领域推出的一套详尽的学习资源，旨在帮助学员掌握云计算基础知识，并具备实施和管理云服务的能力。这套资料包括了理论教材和实验手册两部分，是学习...
华为HCIA-Datacom实验手册.pdf
04-26
华为HCIA-Datacom认证是华为公司围绕其“云-管-端”协同的新ICT技术架构，针对数据通信领域推出的专业认证之一。该认证体系旨在通过培训与考试，全面提升数据通信工程师的技术水平和实践能力，以满足数字化时代对...
HCIA-Routing_&_Switching_V2.5_入门实验指导书.pdf
07-12
华为HCIA认证考试专用实验资料
华为实验1---理解ARP和Proxy ARP
yychentracy的博客
09-27 2080
原理概述 ARP是将一个IP地址映射到正确的MAC地址，ARP分为动态和静态两种，动态是利用ARP广播报文，动态执行并自动进行IP地址到以太网MAC地址的解析，无需网络管理员手工处理，静态ARP是建立IP地址和MAC地址之间的映射关系，在主机上不能动态调整此映射关系，需要网络管理员手动添加。 proxy ARP 代理ARP,ARP请求从一个主机发出，用于解析处于同一逻辑却不在同一物理网段上的另一台主机时，连接他的巨有代理ARP功能的设备可以应答该要求，使得处于不同物理网段的主机可以正常地进行通信 实验目的
华为HCNA之ARP和Proxy ARP实验
qq_37176318的博客
06-12 1720
导语： ARP是用来将IP地址转换成MAC地址的协议 拓扑图： 步骤： 1.基础配置 如拓扑图所示，完成实验的各个物理设备和接口的配置 接下来查看主机的ARP表： PC>arp -a Internet Address Physical Address Type 可以看到，主机的ARP表为空； 接下来查看R1的ARP表： [R1]display arp all IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFA
两个路由器之间静态ARP和代理ARP配置
﹎厡.唻
11-16 1万+
静态ARP表项：可以手工配置和维护，不会老化，也不会被动态ARP表项覆盖。 实验一：配置静态 （1）进入系统视图 sys （2）手工添加静态ARP表项      arp static {ip mac} [vlan-id int type int-num] 若是短静态ARP表项，只需给出IP和Mac地址；长静态则需给出vlan-id号，接口类型和接口号。 实验二：配置代理： （1）进入
eNSP ARP配置及代理ARP实验 问题的分析及解决
热门推荐
qq_40392934的博客
06-19 1万+
ARP配置及代理ARP实验基础实验内容ARP 表项观察ARP代理配置 基础 工具：eNSP VirtualBox 实验内容 ARP 表项观察 进行如图物理连接并进行配置后，测试两PC到路由器的连通性（ping） 输入命令：arp -a(PC)、 dis arp all® 查看PC和路由器的ARP表项，最好建立表格（如下）进行记录，方便之后的实验 设备名称 接口 IP地址 MAC地址...
代理ARP小实验
qq_45491497的博客
10-16 500
搭建拓扑如下 PC1，PC2均使用路由器改变symbol来模拟 一、关闭PC1/2的路由功能，当作纯电脑 PC1的MAC R1两接口的MAC PC2的MAC 当PC1与PC2进行通信后，查看arp表，获得的MAC为R1左边接口的MAC地址 代理arp实现 二、回归路由状态 使用静态路由让其互联互通 1.使用出接口的方式（是代理ARP，请求的是不同网段） 、 清除PC1arp表的缓存 重新ping，查看arp表依旧是R1左接口的mac 代理a
eNSP ARP配置及代理ARP实验
Icey_xuxuxu的博客
02-06 3262
转载自https://blog.csdn.net/qq_40392934/article/details/92835351 改不了手机号/(ㄒoㄒ)/~~ 之前的文章转过来保存一下/(ㄒoㄒ)/~~
【深圳大学】数据结构A+攻略（计软版）
最新发布
hxdxiaoming的博客
11-13 808
这里是深大计软数据结构A+攻略~
华为：hcia综合实验
qq_59718828的博客
11-12 564
用户能正确获取地址并连接无线网络为准，AC建立CAPWAP隧道源接口地址为vlanfi接口。AP管理组、安全模板、域管理模板、SSID模板、VAP模板等请自行规划，7. 外网客户端可以访问内网FTP服务器(隐藏服务器内网地址)6.外网主机vlan、地址网段已给出，自行规划地址及网关。2. 服务器地址自行规划，vlan，网段已给出。1. pc地址请自行规划，vlan已给出。AC作为服务器，为AP分配地址，接口地址池。SW3作为服务器为用户分配地址，接口地址池。8.利用基本ACL/高级ACL实现。
华为HCIA-Cloud_Service_V2.0培训及实验手册
资源摘要信息:"华为HCIA-Cloud_Service_V2.0培训教材及实验手册.zip是一份集合了华为云计算服务HCIA级别认证的培训教材和实验手册的压缩文件。HCIA-Cloud_Service_V2.0是华为推出的云计算服务初级认证，旨在帮助学员...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值