ARP表

您还，参考

1.1.3  ARP表项类型

设备通过ARP解析到目的MAC地址后，将会在自己的ARP表中增加IP地址和MAC地址映射关系的表项，以用于后续到同一目的地报文的转发。

ARP表项分为动态ARP表项、静态ARP表项、OpenFlow ARP表项和Rule ARP表项。

1. 动态ARP表项

动态ARP表项由ARP协议通过ARP报文自动生成和维护，可以被老化，可以被新的ARP报文更新，可以被静态ARP表项覆盖。当到达老化时间、接口状态down时，系统会删除相应的动态ARP表项。

2. 静态ARP表项

静态ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。

配置静态ARP表项可以增加通信的安全性。静态ARP表项可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信。

静态ARP表项分为短静态ARP表项、长静态ARP表项和多端口ARP表项。

·              长静态ARP表项可以直接用于报文转发，除了包括IP地址和MAC地址外，还需要包括该ARP表项所在VLAN和出接口。

·              短静态ARP表项只包括IP地址和MAC地址。

如果出接口是三层以太网接口，短静态ARP表项可以直接用于报文转发。

如果出接口是VLAN虚接口，短静态ARP表项不能直接用于报文转发，需要对表项进行解析：当要发送IP数据报时，设备先发送ARP请求报文，如果收到的响应报文中的发送端IP地址和发送端MAC地址与所配置的IP地址和MAC地址相同，则将接收ARP响应报文的接口加入该静态ARP表项中，此时，该短静态ARP表项由未解析状态变为解析状态，之后就可以用于报文转发。

·              多端口ARP表项包括IP地址、MAC地址和该ARP表项所在的VLAN，当多端口ARP表项中的MAC地址和VLAN信息与多端口单播MAC/组播MAC地址表项中的MAC地址和VLAN相同时，该多端口ARP表项可用来指导IP转发。多端口ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。组播MAC的相关介绍，请参见“IP组播”的“组播路由与转发”。

一般情况下，ARP动态执行并自动寻求IP地址到以太网MAC地址的解析，无需管理员的介入。当希望设备和指定用户只能使用某个固定的IP地址和MAC地址通信时，可以配置短静态ARP表项，当进一步希望限定这个用户只在某VLAN内的某个特定接口上连接时就可以配置长静态ARP表项。

3. OpenFlow ARP表项

OpenFlow ARP表项由OpenFlow添加，不会被老化，不能通过ARP报文更新。可以直接用于转发报文。关于OpenFlow的介绍，请参见“OpenFlow配置指导”中的“OpenFlow”。

4. Rule ARP表项

Rule ARP表项不会被老化，不能通过ARP报文更新，可以被静态ARP表项覆盖，可以直接用于转发报文。Rule ARP表项可由如下特性添加：

·              Portal，Portal的详细介绍请参见“安全配置指导”中的“Portal”。

·              VXLAN，VXLAN的详细介绍请参见“VXLAN配置指导”中的“VXLAN”。

·              OVSDB，OVSDB的详细介绍请参见“VXLAN配置指导”中的“VXLAN”。