arp开启命令

您好，是这个

ip-mac binding enable

1.4  开启IP-MAC绑定功能

1. 功能简介

开启IP-MAC绑定功能后，设备会对报文进行IP地址与MAC地址绑定关系的检测，与IP-MAC绑定表项不一致的报文将会被丢弃。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       开启IP-MAC绑定功能。

ip-mac binding enable

缺省情况下，IP-MAC绑定功能处于关闭状态。

1.5  手工创建IP-MAC绑定表项

(1)       进入系统视图。

system-view

(2)       配置IP-MAC绑定表项。

（IPv4网络）

ip-mac binding ipv4 ipv4-address mac-address mac-address [ vlan vlan-id | vpn-instance vpn-instance-name ]

（IPv6网络）

ip-mac binding ipv6 ipv6-address mac-address mac-address [ vlan vlan-id | vpn-instance vpn-instance-name ]

长静态ARP表项配置举例

1. 组网需求

·     Device B连接主机，通过接口GigabitEthernet3/1/1连接Device A。接口GigabitEthernet3/1/1属于VLAN 10。

·     Device A的IP地址为192.168.1.1/24，MAC地址为00e0-fc01-0000。

为了增加Device B和Device A通信的安全性，可以在Device B上为Device A配置一条静态ARP表项，从而防止攻击报文修改此表项的IP地址和MAC地址的映射关系。

2. 组网图

图1-3 长静态ARP表项配置组网图

‌

3. 配置步骤

在Device B上进行下列配置。

# 创建VLAN 10。

<DeviceB> system-view

[DeviceB] vlan 10

[DeviceB-vlan10] quit

# 将接口GigabitEthernet3/1/1加入到VLAN 10中。

[DeviceB] interface gigabitethernet 3/1/1

[DeviceB-GigabitEthernet3/1/1] port access vlan 10

[DeviceB-GigabitEthernet3/1/1] quit

# 创建接口Vlan-interface10，并配置IP地址。

[DeviceB] interface vlan-interface 10

[DeviceB-vlan-interface10] ip address 192.168.1.2 8

[DeviceB-vlan-interface10] quit

# 配置一条长静态ARP表项，IP地址为192.168.1.1，对应的MAC地址为00e0-fc01-0000，此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet3/1/1。

[DeviceB] arp static 192.168.1.1 00e0-fc01-0000 10 gigabitethernet 3/1/1

4. 验证配置

# 查看长静态ARP表项信息。

[DeviceB] display arp static

  Type: S-Static   D-Dynamic   O-Openflow   R-Rule   M-Multiport  I-Invalid

IP address       MAC address    VLAN/VSI name Interface                Aging Type

192.168.1.1      00e0-fc01-0000 10            GE3/1/1                  --    S

1.10.2  短静态ARP表项配置举例

1. 组网需求

·     Device B通过接口GigabitEthernet3/1/1连接主机，通过接口GigabitEthernet3/1/2连接Device A。

·     Device A的IP地址为192.168.1.1/24，MAC地址为00e0-fc01-001f。

网络管理员需要通过某种方法来防止恶意用户对Device B进行ARP攻击，增加Device B和Device A通信的安全性。如果Device A的IP地址和MAC地址是固定的，则可以通过在Device B上配置静态ARP表项的方法，防止恶意用户进行ARP攻击。

2. 组网图

图1-4 短静态ARP表项配置组网图

‌

3. 配置步骤

在Device B上进行下列配置。

# 在接口GigabitEthernet3/1/2配置IP地址。

<DeviceB> system-view

[DeviceB] interface gigabitethernet 3/1/2

[DeviceB-GigabitEthernet3/1/2] ip address 192.168.1.2 24

[DeviceB-GigabitEthernet3/1/2] quit

# 配置一条短静态ARP表项，IP地址是192.168.1.1，对应的MAC地址是00e0-fc01-001f。

[DeviceB] arp static 192.168.1.1 00e0-fc01-001f

4. 验证配置

# 查看短静态ARP表项信息。

[DeviceB] display arp static

  Type: S-Static   D-Dynamic   O-Openflow   R-Rule   M-Multiport  I-Invalid

IP address       MAC address    VLAN/VSI name Interface                Aging Type

192.168.1.1      00e0-fc01-001f --            --                       --    S