解析代理ARP的具体工做过程

代理 ARP 主要用于这种状况：当主机 192.168.1.1 向主机 2.2.2.2 发送数据时，数据到达路由器接口 e0/0 （直连主机 192.168.1.1 ），当路由器检查目标 IP 地址发现该网段本身可达（又分为 2 种状况： 1. 该网段在本身本地某一接口； 2. 该网段在本身某接口的对端），就会将本地接口 e0/0 的 mac 地址回复给主机 192.168.1.1 ，这样，之后 192.168.1.1 主机到达 2.2.2.2 都会从 e0/0 走。若是路由器收到 192.168.1.1 的数据包，发现本身也没有到达 2.2.2.2 的路径，就会启用 ARP Request 向本地接口发送 ARP 请求，请求该地址 2.2.2.2 对应的 MAC ，若是 2.2.2.2 可达，某对端会回复 ARP 响应，则路由器收获了 2.2.2.2 对应的 MAC （这时的 MAC 多是对端路由器的代理 ARP ）以后再启用代理 ARP 回复给主机。

因此会产生咱们第一次 Ping 某个地址的时候 .!!!! 这种状况，这第一个点实际上是一个查询的过程

总结：谨慎对待路由器的代理 arp 服务。

如下经过一个实验来介绍：

R1#sh arp 

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  192.168.1.1             -   cc00.10ec.0000  ARPA   Ethernet0/0

R1#ping 2.2.2.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 24/218/504 ms

R1#sh arp 

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  2.2.2.2                 0   cc00.12c4.0000  ARPA   Ethernet0/0

Internet  192.168.1.1             -   cc00.10ec.0000  ARPA   Ethernet0/0

Internet  192.168.1.2             0   cc00.12c4.0000  ARPA   Ethernet0/0

关闭R2 Ethernet0/0的代理arp功能，而且将R1的ethernet0/0shutdown并no shutdown一下，否则ARP CACHE里面有记录

R1#sh arp 

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  192.168.1.1             -   cc00.10ec.0000  ARPA   Ethernet0/0

R1#ping 2.2.2.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

R1#ping 192.168.1.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 64/182/376 ms

R1#sh arp 

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  2.2.2.2                 0   Incomplete      ARPA   

Internet  192.168.1.1             -   cc00.10ec.0000  ARPA   Ethernet0/0

Internet  192.168.1.2             0   cc00.12c4.0000  ARPA   Ethernet0/0

附上R2 Ethernet0/0配置

R2#sh run int e0/0

Building configuration...

Current configuration : 97 bytes

!

interface Ethernet0/0

 ip address 192.168.1.2 255.255.255.0

 no ip proxy-arp            切记!谨慎对待这条命令！

 half-duplex

end