这里找一下看看:
https://www.h3c.com/cn/d_202507/2583679_30005_0.htm
没有ND的抑制命令我现在找ND的配置
根据您描述的ARP/ND相关功能需求,以下是基于H3C交换机的通用配置命令及指导书参考路径:
---
### **核心配置命令**
#### 1. **ARP/ND代理**
```bash
system-view
interface Vlan-interfaceX # 进入对应VLAN接口
arp proxy enable # 开启ARP代理
ipv6 nd proxy enable # 开启ND代理
```
#### 2. **ARP/ND扫描与老化时间**
```bash
system-view
arp timer aging 90 # 全局ARP老化时间90秒
ipv6 nd neighbor stale-aging 90 # ND表项老化时间90秒
arp scan interval 60 # 扫描间隔60秒
arp scan max-count 60 # 扫描速率60pps
```
#### 3. **学习免费ARP/ND**
```bash
system-view
arp gratuitous-arp learn enable # 学习免费ARP
ipv6 nd gratuitous-na learn enable # 学习免费ND
```
#### 4. **ARP/ND快速删除**
```bash
system-view
arp fast-delete enable # 开启ARP快速删除
ipv6 nd fast-delete enable # 开启ND快速删除
```
#### 5. **BUM报文抑制 & ARP/ND抑制**
```bash
system-view
vsi vsi-name # 进入VSI视图
flooding disable # 关闭泛洪(BUM抑制)
arp suppression enable # 开启ARP泛洪抑制
ipv6 nd suppression enable # 开启ND泛洪抑制
```
#### 6. **VLAN接口转主机路由**
```bash
system-view
interface Vlan-interfaceX
arp host-route enable # ARP转主机路由
ipv6 nd host-route enable # ND转主机路由
```
---
### **官方配置指导书链接**
1. **ARP/ND基础配置**
[H3C交换机ARP配置指南](https://www.h3c.com/cn/d_202305/1858337_30005_0.htm#_Toc136199393)
(路径:官网 > 支持 > 文档中心 > 交换机 > 选择产品系列 > 配置调测 > IP业务配置指导)
2. **EVPN/VXLAN高级功能**
[EVPN VXLAN配置手册](https://www.h3c.com/cn/d_202306/1884843_30005_0.htm#_Toc138673727)
(路径:文档中心 > 交换机 > S12500G-AF系列 > 参考指南 > EVPN VXLAN配置)
3. **安全加固与防攻击**
[ARP攻击防御配置](https://www.h3c.com/cn/d_202305/1858337_30005_0.htm#_Toc136199393)
(路径:IP业务配置 > ARP攻击防御)
---
### **注意事项**
1. **版本兼容性**
部分命令需交换机软件版本支持(如`ipv6 nd host-route`需较新版本),请先通过`display version`确认设备版本。
2. **VXLAN依赖**
BUM抑制、泛洪抑制等功能需在VXLAN场景下配置VSI实例。
3. **接口级覆盖**
全局配置可被接口配置覆盖,例如接口视图下单独设置`arp timer aging`优先级更高。
建议根据实际设备型号在官网文档中心搜索对应配置指南,或联系H3C技术支持(400-810-0504)验证配置可行性。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
链接已过时