vlan内arp代理
答：当SUB VLAN内的用户需要进行三层通信时，将使用SUPER VLAN的虚接口的IP地址作为网关地址，这样多个VLAN共享一个IP地址，从而节省了IP地址资源。同时，为了实现不同SUB VLAN之间的三层互通及SUB VLAN与其它网络的互通，需要利用ARP代理功能。通过ARP代理可以进行ARP请求和响应报文的转发与处理，从而实现了二层...
答：查看vlan接口的arp如下。1、使用displayarp查看网段的arp信息。2、进入接口查看接口配置。3、使用命令查看配置的ip地址。4、用vlan接口查找arp。
答：isolate user vlan 简单所就是端口隔离~也就是虽然端口与端口之间的主VLAN相同，但不能相互访问 super vlan就是为了解决isolate vlan 端口之间的通信问题的 super vlan里面有一个ARP代理功能，super vlan就是通过ARP代理功能实现端口间的访问 isolate vlan隔离的是二层通信，super vlan 是通过ARP代理功能...
答：如何实现Super VLAN网络的基本配置 开启Super VLAN功能后，属于不同Sub VLAN的主机利用本地代理ARP实现互通。主机PCA和PCB之间收发报文的过程，如图所示。如何实现Super VLAN网络的基本配置 开启Super VLAN的交换机，Trunk链路自动禁止Super VLAN的流量通过。如图所示，对于SWA而言SWB上有效的VLAN只有VLAN2和...
答：开启trunk口，可以让不同VLAN的主机通讯
答：通过划分VLAN和交换机端口绑定,以图防范ARP,也是常用的防范 方法 。做法是细致地划分VLAN,减小广播域的范围,使ARP在小范围内起作用,而不至于发生大面积影响。同时,一些网管交换机具有MAC地址学习的功能,学习完成后,再关闭这个功能,就可以把对应的MAC和端口进行绑定,避免了病毒利用ARP攻击篡改自身地址。也就是说,把AR...
答：vlan只是减小了广播域，不能防范arp攻击的 想要彻底的解决arp问题，建议你还是查查免疫网络，巡路的免疫网络解决方案，不管交换网络是否划分了vlan都能够解决arp攻击，包括跨vlan中继攻击都能够彻底的解决。
答：谈一下自己的理解：Sub VLAN是建立在三层交换机上的二层虚拟接口，Sub VLAN的作用就是用来隔离二层广播域的。Super VLAN又称vlan 聚合。Super VLAN是建立在三层交换机的，可以理解为三层虚拟接口。Sub VLAN与Sub VLAN之间要通信，就是通过在Super VLAN上开户ARP代理来实现通信。俗话说就是父子的关系 。
答：ARP病毒主要是传播错误的网关地址导致接收的电脑无法正常上网，其他VLAN只要没有接收到就不会被影响了。VLAN的作用也就在于些了。当然电脑本身的防护是相当重要的，我建议下载安装一个腾讯电脑管家，腾讯电脑管家能有效预防和解决计算机上常见的安全风险。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速...
答：华为环境中有该概念。超级VLAN就是可以容纳多个子vlan（sub-vlan）的主VLAN。所有的sub-vlan可以处于同1个逻辑子网，共享1个网关（暨超级vlan的接口IP地址），这样既可以节省IP地址，便于网络管理，又可以做到二层隔离。不过别忘了在超级VLAN的接口上配置arp代理功能，这样可以做到不同子vlan的设备三层互通...
网友评论：
巩的19127291317：
在interface vlan下敲no ip proxy - arp什么意思 -
13379丁甘
： 取消由路由带来的ARP请求. ARP代理有三种: 路由式Proxy ARP、2113VLAN内Proxy ARP、VLAN间Proxy ARP,这三种代理的配置命令分别是arp-proxy enable、arp-proxy inner-sub-vlan-proxy enable、arp-proxy inter-sub-vlan-proxy enable....
巩的19127291317：
华为olt arp proxy enable会有什么影响 -
13379丁甘
： ARP代理有三种:路由式Proxy ARP、VLAN内Proxy ARP、VLAN间Proxy ARP,这三种代理的配置命令分别是arp-proxy enable、arp-proxy inner-sub-vlan-proxy enable、arp-proxy inter-sub-vlan-proxy enable.每种代理功能在相应的场景下才生...
巩的19127291317：
arp proxy和local arp proxy的区别 -
13379丁甘
： Proxy-ARP,代理ARP,以网关自身的MAC回应客户端对不同网段IP地址的ARP请求,用于客户机网关设置为其它网段IP或自身IP时,能与其它网段通信.Local-Proxy-ARP,本地代理ARP,以网关自身的MAC回应本网段的IP地址的ARP请求,用于二层端口隔离时,同一网段的客户之间能够通信.
巩的19127291317：
学习linux,看到如下 -- enable - proxy \ - -代理模块 - -enable - http \ - -http协议模块 这里的 ＂\＂作用? -
13379丁甘
： 你看到应该不是在同一行吧,就是换行的意思,有时候命令太长了,这样显得直观一点,如果直接敲回车不打\这符号,就直接执行了不能达到想要的效果
巩的19127291317：
代理ARP的原理是什么? -
13379丁甘
： 代理ARP是ARP协议的一个变种. 原理是: 对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信,网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答.代理ARP就是将一个主机作为对另一个主机ARP进行应答.它能使得在不影响路由表的情况下添加一个新的Router,使得子网对该主机来说变得更透明化.同时也会带来巨大的风险,除了ARP欺骗,和某个网段内的ARP增加,最重要的就是无法对网络拓扑进行网络概括.代理ARP的使用一般是使用在没有配置默认网关和路由策略的网络上的.
巩的19127291317：
linux 网卡设置vlan后如何接受 带有标记的arp应答
13379丁甘
： 回复 funtasty You need to learn about vlan access port and trunk port.PC----------------->SW(trunk port)----------------------------------->device 1packet notagged--->packet notagged(packet tagged) packet tagged--->packet tagged(device1)PC-----------------...
巩的19127291317：
为什么3层交换机VLAN里 设置取消ARP代理 ,这有什么用
13379丁甘
： 多个计算方法,交换机就多个开销,多个开销,交换机就过热,过热就影响到性能 要用不到代理或者其他服务的话,必须关掉
巩的19127291317：
抓包工具wireshark应该运行在哪台机器上?我想抓取一个Vlan内的ARP包,是否只要是这个Vlan的机器都可以? -
13379丁甘
： arp 广播包的范围是本vlan内,只要是vlan内的机器都可以,如果你做了端口镜像的话,哪就任何端口都要可以.
巩的19127291317：
VLAN互通的配置流程是什么?
13379丁甘
： 在一个交换机上,同一个vlan本身就是互通的; 如果是不通的vlan实现互通,可以通过supervlan+arp代理实现,具体配置请参考交换机或路由的配置说明
