代理ARP的FAQ

怎样看arp代理是否开启~

交换机连接两台PC（A和B），最初的时候他们都在一个vlan1内，分别配置IP地址 172.16.1.2/16和172.16.2.2/16 ，均未配置网关，此时可以Ping同对方。
将A加入vlan1 ，vlanif配IP：172.16.1.1/24。
将B加入vlan2 ，vlanif配IP：172.16.2.1/24，此时ApingB是ping不通的。
没有配置网关也没有配置代理ARP，所以ping不通。
当配置上两个端口的代理ARP，此时发现还是Ping不同。
此时查看了A的ARP表，发现表中记录172.16.2.2的MAC地址是B的地址。A发出去的包中封装的MAC地址是B的，当vlanif收到该帧时，会丢弃该报文。
将A的ARP表清空（arp –d），此时再pingB，发现可以Ping通了，A中记录的关于172.16.2.2的MAC地址已经是vlanif1 的MAC了。即为arp代理开启。

　　代理ARP是ARP协议的一个变种。 对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。

Proxy-ARP，代理ARP，以网关自身的MAC回应客户端对不同网段IP地址的ARP请求，用于客户机网关设置为其它网段IP或自身IP时，能与其它网段通信。
Local-Proxy-ARP，本地代理ARP，以网关自身的MAC回应本网段的IP地址的ARP请求，用于二层端口隔离时，同一网段的客户之间能够通信。

1） 什么是ARP代理？
路由器收到ARP Request时，若发现查询的目的IP地址在不同子网，路由器会扮演代理的ARP的角色，代为回答，告诉查询者它所要做的MAC地址 （用的是之间接口的MAC地址）
2）为什么要有ARP代理？路由器的一个重要功能是把局域网广播包限制在该网内，不让扩散，否则会造成网络风暴。ARP Request是个广播包，它询问的对象若在同一个局域网内，就会回答。但如果查询对象不在同一个局域网，那怎么办呢？为了解决这个问题，路由器就提供一个服务：代理ARP.
3） 还有什么方法来解决跨局域网的地址查询？ 若主机配置了默认网关，在查询MAC地址的对象位于局域网之外的时候，可以把查询任务交给默认网关。
4） 什么情况下用ARP代理？ 网络中主机、路由器都有ARP cache. 主机通常配置了默认网关，它们会用默认网关查询局域网外的MAC地址。路由器在需要查询远程网段里的MAC地址时，与其相连接的路由器，在收到ARP Request时就会扮演代理ARP的角色。

---

代理ARP的FAQ视频