通过ARP请求探测

1. 配置ARP探测报文的源IP地址

当设备使用自定义源IP地址发送ARP探测报文时，需执行以下步骤：

说明：

• 默认源IP为0.0.0.0，但部分终端可能不支持响应此源IP的ARP探测。
• 源IP计算公式：IP = (用户IP & 掩码) | (配置IP & 反向掩码)。例如，用户IP为192.168.8.1/24，配置IP为1.1.1.11/24，则源IP为192.168.8.11。
• 此配置仅对配置后上线的新用户生效。

2. 配置Portal用户的ARP在线探测

若需通过ARP探测维持Portal认证用户的在线状态：

参数说明：

• retry：探测失败次数阈值（默认3次）。
• interval：ARP表项检测间隔（默认3秒，范围1-1200秒）。
• idle：用户空闲超时触发探测的时间（默认180秒，范围60-3600秒）。
• 探测失败后，设备将强制用户下线。

3. 调整ARP主动确认功能

在网关场景下，若需防止ARP欺骗但避免探测冲突：

模式差异：

• 非严格模式：收到ARP请求后发送应答，并主动发起反向ARP探测，确认合法后建立表项。
• 严格模式：仅响应已发起过ARP请求的应答，直接丢弃未经请求的ARP报文。

4. 关键场景配置建议

• 防火墙主备切换场景：若发现ARP表项未更新，检查是否启用arp active-ack enable。若旧主设备无响应，需关闭此功能：undo arp active-ack enable
• 用户频繁下线问题：若因空闲超时（Idle-Timeout）导致下线，检查接口下是否配置portal user-detect type arp，调整idle参数或关闭探测功能：undo portal user-detect

注意事项：

• ARP探测配置可能影响用户在线状态维护，需结合实际组网调整参数。
• 修改配置后建议验证ARP表项刷新及业务流量路径。