代理ARP工作原理_ARP原理

AR3200支持的Proxy ARP包括三種：

路由式Proxy ARP

路由式Proxy ARP功能可以實(shí)現(xiàn)在同一網(wǎng)段卻不在同一物理網(wǎng)絡(luò)上的設(shè)備能夠相互通信。

在實(shí)際應(yīng)用中， 如果連接路由器的當(dāng)前主機(jī)上沒有配置缺省網(wǎng)關(guān)地址（即不知道如何到達(dá)本網(wǎng)絡(luò)的中介系統(tǒng)）， 此時(shí)將無法進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。

路由式Proxy ARP可以解決這個(gè)問題， 主機(jī)發(fā)送一個(gè)ARP請(qǐng)求（請(qǐng)求目的主機(jī)的MAC地址）， 使能Proxy ARP功能的路由器收到這樣的請(qǐng)求后， 會(huì)使用自己的MAC地址作為該ARP請(qǐng)求的回應(yīng)， 以此來欺騙主機(jī)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。

使能Proxy ARP功能的路由器還可隱藏物理網(wǎng)絡(luò)的細(xì)節(jié)， 使得處于不同物理網(wǎng)絡(luò)但網(wǎng)段相同的Ethernet A和Ethernet B的內(nèi)部主機(jī)之間可以正常的相互通信。

VLAN內(nèi)Proxy ARP

如果兩個(gè)用戶屬于相同的VLAN， 但VLAN內(nèi)配置了用戶隔離。 用戶間要互通， 需要在關(guān)聯(lián)了VLAN的接口上啟動(dòng)VLAN內(nèi)Proxy ARP功能。

若路由器的接口使能了VLAN內(nèi)Proxy ARP功能， 接口在接收到目的地址不是自己的ARP請(qǐng)求報(bào)文后， 路由器并不立即丟棄該報(bào)文， 而是查找該接口的ARP表項(xiàng)。 如果使能了代理功能， 則將路由器的MAC地址發(fā)送給ARP請(qǐng)求方。

VLAN內(nèi)Proxy ARP主要用于配置了用戶隔離的VLAN內(nèi)的用戶間互通。

VLAN間Proxy ARP

如果兩個(gè)用戶屬于不同的VLAN， 用戶間要進(jìn)行三層互通， 需要在關(guān)聯(lián)了VLAN的接口上啟動(dòng)VLAN間Proxy ARP功能。

若路由器的接口使能了VLAN間Proxy ARP功能， 接口在接收到目的地址不是自己的ARP請(qǐng)求報(bào)文后， 路由器并不立即丟棄該報(bào)文， 而是查找該接口的ARP表項(xiàng)。 如果使能了代理功能， 則將路由器的MAC地址發(fā)送給ARP請(qǐng)求方。

VLAN間Proxy ARP主要用于：

處于不同VLAN的用戶進(jìn)行三層通信。

可在Super VLAN對(duì)應(yīng)的VLANIF接口上啟動(dòng)VLAN間Proxy ARP功能， 實(shí)現(xiàn)Sub VLAN間用戶互通。