免费（无辜）ARP与代理ARP

一、免费ARP

设备主动使用自己的IP地址作为目的IP地址发送ARP请求，这种方式成为免费ARP（gratuitous）

1. 可以进行IP冲突检测，看看有没有其他人使用自身这个IP
2. 设备更换了Mac地址，会触发免费ARP，用来刷新对端mac表的映射
3. VRRP主备切换
4. 服务器的集群环境下，服务器间互相冗余，之间存在心跳报文，使用的是免费arp来做心跳

sender 发送者

target 目标

二、代理ARP

两个主机相同网段，但不在同一物理网络（不在同一广播域），此时两主机互访需要中间网络设备代替主机发送arp响应，该过程称为arp代理（arp-reply）

arp代理类型或场景有哪些

1. 路由式ARP代理：中间路由器
2. vlan间arp代理：super-vlan
3. vlan内arp代理：端口隔离

1、路由式ARP代理：中间路由器

interface gigabitethernet0/0/0 
ip add 172.16.2.9 24 arp-proxy enable //开启ARP代理功能（需要前后接口都开启） 
interface gigabitethernet0/0/1 
ip add 172.16.1.9 24 arp-proxy enable //开启ARP代理功能（需要前后接口都开启）

PCA访问PCB：G0/0/0口代替PCB进行响应，将自己的MAC给PCA，回程时候也是如此，G0/0/1口袋里PCA进行响应，将自己的MAC给了PCB

 

2、vlan内arp代理：端口隔离

vlan 10 interface GigabitEthernet0/0/1 
port link-type access 
port default vlan 10 
port-isolate enable group 1 //开启端口隔离组并绑定group 1 
interface GigabitEthernet0/0/3 
port link-type access 
port default vlan 10 
port-isolate enable group 1 //开启端口隔离组并绑定group 1 
# 
interface Vlanif10 
ip address 192.168.10.1 24 
arp-proxy inner-sub-vlan-proxy enable //开启arp代理