基于三层路由的ARP代理实验.docxVIP

基于三层路由的ARP代理实验：实验拓扑：实验环境：client1和client2配置不同网段的IP，并分别属于vlan10和vlan20；LSW1为三层交换机，vlan及IP的规划如上图所示；两台client不指定LSW1为网关；实验目的：实现两台client主机相互通信。方法一：实验过程：在LSW1上的配置：[Huawei]dis cur intvlanif 10#interface Vlanif10ip address 192.168.10.1 255.255.255.0arp-proxy enable(在vlanif接口上启用ARP代理功能)#return[Huawei]dis cur intvlanif 20#interface Vlanif20ip address 192.168.20.1 255.255.255.0arp-proxy enable(在vlanif接口上启用ARP代理功能)#[Huawei]displayvlanThe total number of vlansis : 3-----------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-----------------------------------------------------------------------VID Type Ports -----------------------------------------------------------------------1 common UT:GE0/0/3(D) GE0/0/4(D) GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D) 10 common UT:GE0/0/1(U)20 common UT:GE0/0/2(U)在client1上的配置：在client2上的配置：经测试：client1与client2无法通信，因为他们不在一个网段，且没有配置网关，所以，相互访问时，因没有路由导致包发不出去。（可通过在各client上抓包来例证）在这里要注意的是：当主机之间要进行访问时，如果访问的目的地与之在一个网段（有直连路由），此时，包可以被发出（先直接发ARP请求目标主机的MAC）；当主机要访问的目的地与自身不在一个网段，则主机会去找网关设备（配置的默认路由或指定网关），让网关设备帮忙转发（先发ARP请求网关设备的MAC）；如果，当主机要访问的目的地与自身不在一个网段，且没有配置网关，则主机不会发出去往该目的地的任何报文（因为没有去往目的地的路由，这里要注意的是：即使是PC，也会有路由表，PC的报文是否发送是与自身路由表中的相应路由条目是否存在有关）。如果主机到去往目的地的报文都不能发出，那么整个通信肯定是无法进行的。解决办法：在各client上配置网关，且指到对端网络的任何一个IP即可：Client1上的配置：Client上的配置：结果测试：通过抓包，可看到如下结果：从包里可以看到一个尾数为：0b:17的MAC地址，这个地址是三层交换机的MAC地址，这说明：两个client之间在通信时，三层交换机做了转发，因client没有指定三层交换机为网关，所以，在这种情况下三层交换机还转发这两个不同网段的包