06_三层转发及ARP操作命令
三层交换机报文转发过程解析
三层交换机报文转发过程解析一、三层交换机报文转发过程图1-2如图1-2所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.1、主机A发送ARP广播获取网关MAC地址主机A想访问主机B首先要有主机B的MAC地址，由于主机A和主机B不在同一子网，所以主机A首先会向缺省网关发送ARP广播报文来获取网关的MAC地址。
ARP报文格式如下：Ethernet头ARP头D-MAC S-MAC S-MAC S-IP D-MAC D-IP2、交换机形成主机A的MAC表项，并用网关MAC地址回应主机A的ARP请求交换机收到ARP广播报文后,首先学习ARP报文Ethernet头部的源MAC地址，交换机芯片将自动记录主机A的MAC地址(00e0-d26b-8121)、接收该ARP报文的交换机接口号(E1/0/0)及此接口所属的VLAN(VLAN 10)等信息,并形成一条MAC表项放入交换机MAC表中.同时，交换机也会通过软件把主机A的IP、MAC、上连到交换机的接口等信息保存到交换机的硬件转发表里（三层硬件表项,MAC表是没有IP的）。
由于主机A发送的ARP广播报文中的目的IP地址(100.1.1.1)就是交换机上接收该ARP广播报文的接口(E1/0/0)所属VLAN(VLAN 10)的IP 地址，所以交换机将使用vlan10的MAC地址回复主机A的ARP请求。
ARP回复报文如下：3、主机A把网关MAC当作主机B的MAC访问主机B主机A收到网关的ARP回应报文后，会把网关的MAC地址当成是主机B的MAC地址，这样主机A发送数据给主机B时就会使用网关MAC作为目的MAC来封装数据侦,侦格式如下：4、交换机查找硬件转发表/路由表进行三层转发交换机收到主机A发来的数据报文后，仍然会首先学习数据报文Ethernet头部的源MAC地址，然后根据Ethernet头部的目的MAC查找交换机的MAC表，此时发现目的MAC地址就是本地VLAN的MAC地址，这种情况下交换机会把该报文上送到交换芯片的三层引擎处理。
arp命令使用详解
arp命令使用详解（1）显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。
要显示特定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定 InetAddr，则使用第一个适用的接口。
要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
迈普 S3300系列交换机配置手册
迈普S3300系列交换机配置手册手册简介本手册适用于SM3300-28T-AC、SM3300-52T-AC、SM3300-28TP-AC、SM3300-52TP-AC。
本手册由两部分组成：《迈普S3300系列交换机操作手册》、《迈普S3300系列交换机命令手册》。
手册内容简介《迈普S3300系列交换机操作手册》01_基本管理操作交换机的配置管理方式和对应的基本配置，包括带外管理、SNMP管理、telnet管理、web管理，软件升级方法，集群网管配置。
02_端口操作以太网端口、端口隔离、端口汇聚的操作、ULDP、LLDP以及JUMBO的配置。
03_VLAN和MAC 地址操作VLAN、private VLAN、GVRP、QinQ、VLAN-translation 、动态VLAN。
MAC地址表配置，包括MAC地址绑定和MAC 地址过滤。
04_MSTP操作STP、MSTP的配置。
05_Qos、PBR及基于流的重定向操作COS、TOS、DSCP优先级配置，数据分类和转发策略的配置、IPv6 QOS的配置和使用。
06_三层转发及ARP 操作IPv4/v6接口配置，IPv6各种隧道配置，ARP配置，ARP 、ND绑定配置，防ARP扫描配置，免费ARP功能配置，ND Snooping配置。
07_DHCP及相关操作DHCP配置，DHCP option82配置以及DHCP Snooping配置，DHCPv6 Snooping配置。
08_路由协议操作IPv4/v6的各种路由协议，包括RIP、RIPng、RIP路由聚合、IPv4/v6黑洞路由以及静态路由配置。
09_组播协议操作IGMP Snooping、MLDV2-snooping、组播VLAN。
10_安全功能操作IP ACL、扩展的IP ACL、MAC ACL、MAC-IP ACL、IPv6 ACL的配置，802.1x协议的配置，端口、VLAN中MAC、IP数量限制功能配置，TACACS+配置。
arp命令的使用方法
arp命令的使用方法ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理MAC地址的协议。
在计算机网络中，每个设备都有一个唯一的MAC地址和一个IP地址。
ARP命令可以用来查询和操作本地ARP缓存，以及发送ARP请求和应答。
在本文中，我们将介绍ARP命令的使用方法，以及一些常见的应用场景。
一、查询本地ARP缓存使用ARP命令可以查看本地ARP缓存中的信息。
ARP缓存是一个存储IP地址和对应MAC地址的表格，用于加快IP地址到物理地址的映射过程。
要查询本地ARP缓存，可以使用以下命令：arp -a该命令将显示本地ARP缓存中的所有条目，包括IP地址、MAC地址和类型（静态或动态）。
通过查看ARP缓存，我们可以了解当前网络中的主机和其对应的MAC地址。
二、发送ARP请求使用ARP命令可以发送ARP请求，从而获取指定IP地址对应的MAC 地址。
发送ARP请求的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要查询的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
通过发送ARP请求，我们可以主动获取指定主机的MAC地址。
三、清空本地ARP缓存有时候，由于网络配置或其他原因，本地ARP缓存中的信息可能会过期或不准确。
在这种情况下，我们可以使用ARP命令来清空本地ARP缓存，以便重新获取最新的MAC地址信息。
清空本地ARP缓存的命令如下：arp -d该命令将清空本地ARP缓存中的所有条目。
清空ARP缓存后，下次进行ARP查询时将重新获取最新的MAC地址信息。
四、设置静态ARP缓存除了动态获取MAC地址外，我们还可以手动设置静态ARP缓存。
静态ARP缓存是一种手动添加的ARP条目，可以在本地缓存中指定IP 地址和对应的MAC地址。
设置静态ARP缓存的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要设置的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
06_三层转发及ARPND操作
06_三层转发及ARPND操作网络交换机是现代网络中不可或缺的设备，它的作用是根据目标MAC 地址将接收到的数据帧从一个接口转发到另一个接口。
常见的交换机分为二层交换机和三层交换机，二层交换机主要工作在物理层和数据链路层，根据MAC地址进行转发；而三层交换机则在此基础上更进一步，支持网络层的IP地址转发，可以基于网络层的IP地址进行数据转发。
三层转发是指基于网络层的IP地址进行数据转发的过程，具体流程如下：1.源主机发送一个数据包到目标主机。
源主机首先根据目标主机的IP地址判断是否在同一子网内，如果在同一子网内，则目标主机的MAC地址已经知道，直接封装成数据帧通过二层交换机进行转发；2. 如果目标主机不在同一子网内，那么源主机会通过ARP（Address Resolution Protocol）或者ND（Neighbor Discovery）协议获取到网关（默认网关或路由器）的MAC地址；3.源主机将数据包封装成数据帧，目标MAC地址为网关的MAC地址，通过二层交换机转发到网关；4.网关接收到数据帧后，根据目标IP地址查找路由表，确定下一跳的IP地址；5.网关将数据帧封装成数据包，目标MAC地址为下一跳的MAC地址，通过二层交换机转发到下一跳；6.下一跳重复上述过程，直至到达目标主机所在的网络，然后通过二层交换机将数据包交付给目标主机。
ARP和ND是在三层转发过程中用于获取网关MAC地址的重要协议。
ARP是IPv4网络中使用的解析协议，ND是IPv6网络中使用的解析协议。
ARP协议的具体工作流程如下：1.源主机在发送数据包前，会在本地ARP缓存中查找目标IP地址对应的MAC地址；2. 如果本地ARP缓存没有对应的MAC地址，则向本地网络广播ARP 请求（ARP Request）包，包含源主机的IP地址和MAC地址，目标IP地址；3. 目标主机收到ARP请求包后，如果IP地址匹配，则将自己的MAC 地址封装在ARP响应（ARP Response）包中返回给源主机；4.源主机接收到ARP响应包后，将目标主机的IP地址和MAC地址保存在本地ARP缓存中。
arp命令的功能和用法
arp命令的功能和用法ARP（Address Resolution Protocol）命令用于在IPv4网络中解析物理地址（MAC地址）和IP地址之间的关系。
具体功能和用法如下：1. 功能：- 查询局域网中指定IP地址对应的MAC地址；- 显示和管理本地主机的ARP缓存表；- 清除ARP缓存表中的条目；- 添加静态的ARP缓存表条目；- 修改ARP缓存表中的条目。
2. 常用命令：- `arp -a`：显示本地主机的ARP缓存表，包含IP地址和对应的MAC地址；- `arp -d <IP地址>`：从ARP缓存表中删除指定IP地址和对应的MAC地址；- `arp -s <IP地址> <MAC地址>`：添加静态的ARP缓存表条目，将指定的IP地址和MAC地址绑定；- `arp -i <接口> -s <IP地址> <MAC地址>`：在指定接口上添加静态的ARP缓存表条目；- `arp -a -N <IP地址>`：查询指定IP地址的MAC地址，不显示名称解析。
3. 示例用法：- `arp -a`：显示本地主机的ARP缓存表；- `arp -d 192.168.0.1`：从ARP缓存表中删除IP地址为192.168.0.1的条目；- `arp -s 192.168.0.2 00-11-22-33-44-55`：将IP地址192.168.0.2与MAC地址00-11-22-33-44-55绑定，并添加到ARP缓存表；- `arp -i eth0 -s 192.168.0.3 00-11-22-33-44-66`：在接口eth0上添加静态的ARP缓存表条目。
注意：ARP命令需要在具有管理员权限的命令行或终端中执行。
具体用法和参数可能因操作系统版本和网络环境而有所不同，可以使用命令的帮助选项（如`arp --help`）查看详细的用法说明。
三层交换机arp转发原理
三层交换机arp转发原理现代网络技术的快速发展，让我们在日常生活中离不开各种网络设备的支持。
在这些网络设备中，三层交换机作为一种重要的网络设备，其具有特殊的ARP转发原理，对于网络通信起着至关重要的作用。
一、ARP协议的基本原理ARP（Address Resolution Protocol）地址解析协议是用于将IP地址转换为MAC地址的一种协议。
在网络通信中，数据包在传输过程中需要知道目标主机的MAC地址，而ARP协议就是为了解决这个问题而被设计出来的。
当一个主机需要发送数据包到另一个主机时，它首先会查询ARP缓存表，如果找不到目标主机的MAC地址，就会发送一个ARP请求广播包到局域网内的所有主机，请求对应IP地址的主机回复自己的MAC地址。
而三层交换机在进行ARP转发时，也会涉及到这个过程。
二、三层交换机的作用与特点三层交换机是在第二层交换机的基础上增加了路由功能的一种网络设备。
传统的第二层交换机只能根据MAC地址进行数据包的转发，而三层交换机不仅可以根据MAC地址进行转发，还可以根据IP地址进行转发，这样可以加快网络通信速度，提高网络通信的效率。
另外，三层交换机还可以提供大量的路由表项，支持更复杂的网络拓扑结构，使得网络管理更加方便。
三、三层交换机的ARP转发原理三层交换机在ARP转发时，首先会判断接收到的ARP请求包是发送到哪个接口的。
如果目标IP地址在三层交换机的路由表中，三层交换机会根据路由表找到与目标IP地址匹配的下一跳地址，然后将ARP请求包转发到该下一跳地址所在的接口。
当目标主机收到ARP请求包后，会将自己的MAC 地址回复给发送ARP请求的主机，在此过程中，三层交换机起到了一个中转的作用。
四、三层交换机ARP转发原理的优势三层交换机在进行ARP转发时，能够根据网络拓扑结构快速地找到目标主机的MAC地址，提高了网络通信的效率。
另外，三层交换机还可以根据目标IP地址进行路由查找，实现了更灵活的网络数据转发。
三层转发及ARP操作
1.2.1.2 IPv6 地址配置
IPv6 配置任务序列如下： 1． IPv6 基本配置 （1）全局使能 IPv6 （2）配置接口 IPv6 地址 （3）配置缺省网关 2． IPv6 邻居发现配置 （1）配置 DAD 邻居请求消息数目 （2）配置发送邻居请求消息间隔 （3）设置静态邻居表项 （4）清除邻居表项 1. IPv6 基本配置 (1). 全配置
三层接口配置任务序列： 1.创建三层管理接口 1.创建三层管理接口 命令 全局配置模式 interface vlan <vlan-id> no interface vlan <vlan-id> ip default-gateway <ip-address> no ip default-gateway <ip-address> 创建一个管理 VLAN 接口； 本命令的 no 操作 为删除交换机创建的管理 VLAN 接口。 设置交换机的缺省网关地址；在此命令前加 no 将会删除缺省网关地址。 解释
目
录
第 1 章 三层管理配置 ...................................................................................................................... 1 1.1 三层管理接口 ......................................................................................................................... 1 1.1.1 三层管理接口介绍........................................................................................................... 1 1.1.2 三层接口配置 .................................................................................................................. 1 1.2 IP 配置..................................................................................................................................... 2 1.2.1 IP 配置.............................................................................................................................. 2 1.2.2 IPv6 排错帮助................................................................................................................... 4 1.3 ARP.......................................................................................................................................... 4 1.3.1 ARP 介绍 .......................................................................................................................... 4 1.3.2 ARP 配置 .......................................................................................................................... 4 1.3.3 ARP 转发排错帮助 ........................................................................................................... 5 第 2 章 防 ARP 扫描功能操作配置 ................................................................................................. 6 2.1 防 ARP 扫描功能介绍 ............................................................................................................ 6 2.2 防 ARP 扫描配置任务序列..................................................................................................... 6 2.3 防 ARP 扫描典型案例 ............................................................................................................ 8 2.4 防 ARP 扫描排错帮助 ............................................................................................................ 9 第 3 章 ARP 绑定配置 ................................................................................................................... 10 3.1 概述 ...................................................................................................................................... 10 3.1.1 ARP（地址解析协议）................................................................................................... 10 3.1.2 ARP 绑定 ........................................................................................................................ 10 3.1.3 如何进行 ARP 绑定 ....................................................................................................... 10 3.2 ARP 绑定配置 ....................................................................................................................... 11 3.3 ARP 绑定举例 ....................................................................................................................... 12 第 4 章 ARP GUARD 配置 ............................................................................................................ 14 4.1 ARP GUARD 的介绍............................................................................................................. 14 4.2 ARP GUARD 配置任务序列.................................................................................................. 15 第 5 章 免费 ARP 发送功能操作配置 ........................................................................................... 16 5.1 免费 ARP 发送功能简介 ...................................................................................................... 16
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第1章三层管理配置命令...........................................................1-11.1 三层接口配置命令............................................................................1-11.1.1 interface vlan.........................................................................................1-11.1.2 ip address..............................................................................................1-11.1.3 ip default-gateway.................................................................................1-11.1.4 debug ip packet.....................................................................................1-21.1.5 show ip traffic.......................................................................................1-21.1.6 show ip route........................................................................................1-41.2 ARP转发配置命令.............................................................................1-51.2.1 arp..........................................................................................................1-51.2.2 clear arp-cache.....................................................................................1-51.2.3 debug arp..............................................................................................1-51.2.4 show arp................................................................................................1-61.2.5 show arp traffic.....................................................................................1-6 第2章防ARP扫描功能命令.......................................................2-12.1 anti-arpscan enable........................................................................2-12.2 anti-arpscan port-based threshold................................................2-12.3 anti-arpscan ip-based threshold...................................................2-12.4 anti-arpscan trust...........................................................................2-22.5 anti-arpscan trust ip.......................................................................2-22.6 anti-arpscan recovery enable........................................................2-22.7 anti-arpscan recovery time............................................................2-32.8 anti-arpscan log enable..................................................................2-32.9 anti-arpscan trap enable................................................................2-32.10 show anti-arpscan........................................................................2-42.11 debug anti-arpscan.......................................................................2-5 第3章 ARP GUARD配置命令....................................................3-13.1 arp-guard ip.....................................................................................3-1 第4章免费ARP发送功能配置命令............................................4-14.1 ip gratuitous-arp.............................................................................4-1 4.2 show ip gratuitous-arp...................................................................4-1第1章 三层管理配置命令1.1 三层接口配置命令 1.1.1 1.1.2 1.1.3 interface vlan命令：interface vlan <vlan-id> no interface vlan <vlan-id>功能：创建一个VLAN 接口，即创建一个交换机的三层接口；本命令的no 操作为删除交换机指定的三层接口。
参数：<vlan-id> 是已建立的VLAN 的VLAN ID ，取值范围1～4094。
缺省情况：出厂时没有三层接口。
命令模式：全局配置模式。
使用指南：在创建VLAN 接口（三层接口）前，需要先配置VLAN 。
使用本命令在创建VLAN 接口（三层接口）的同时，进入VLAN 接口（三层接口）配置模式。
在VLAN 接口（三层接口）创建好之后，仍旧可以使用interface vlan 命令进入三层接口模式。
使用命令exit 可以从VLAN 接口配置模式退回到全局配置模式。
举例：在VLAN 1上创建一个VLAN 接口（三层接口）。
Switch(config)#interface vlan 1 Switch(Config-if-Vlan1)#ip address命令：ip address <ipaddress> <mask> [secondary]no ip address [<ipaddress> <mask>] [secondary]功能：设置交换机的IP 地址及掩码；本命令的no 操作为删除该IP 地址配置。
参数：<ipaddress>为IP 地址，点分十进制格式；<mask>为子网掩码，点分十进制格式；[secondary]为表示配置的IP 地址为从IP 地址。
命令模式：VLAN 接口配置模式。
缺省情况：系统缺省没有IP 地址配置。
使用指南：本命令为在VLAN 接口手工配置IP 地址，若没有配置可选参数secondary ，表示配置为VLAN 接口的主IP 地址，若配置了可选参数secondary ，则表示该IP 地址为VLAN 接口的从IP 地址。
一个VLAN 接口只能有一个主IP 地址，可以有多个从IP 地址。
主IP 和从IP 均可以用于SNMP/Web/Telnet 管理。
此外，交换机还提供了BOOTP/DHCP 方式获取IP 地址。
举例：交换机VLAN1接口的IP 地址设置为192.168.1.10/24。
Switch(Config-If-Vlan1)#ip address 192.168.1.10 255.255.255.0ip default-gateway命令：ip default-gateway <ip-address>no ip default-gateway <ip-address>功能：设置交换机的缺省网关地址；本命令的no 操作将会删除缺省网关地址。
参数：<ip-address>为缺省网关的IP 地址，点分十进制格式。
命令模式：全局配置模式。
缺省情况：未设置缺省网关的IP 地址。
使用指南：缺省网关的IP 地址必须与三层端口的IP 地址在同一IP 网段，缺省网关才有意义。
举例：三层接口的IP 地址为 2.2.2.2，子网掩码为255.255.255.0。