下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
{{sendMatomoQuery("下一代防火墙AF","ARP代理")}}

ARP代理

更新时间:2022-06-17

代理ARP也叫路由式代理ARP。当主机上没有配置缺省网关地址(即不知道如何到达本网络的中介系统),它可以发送一个ARP请求(请求目的主机的MAC地址),启动代理ARP功能的设备收到这样的请求后,会使用自己的MAC地址作为该ARP请求的回应,使得处于不同物理网络但网络号相同的内部主机之间可以正常的相互通信。

勾选启用开启ARP代理功能,点击<新增>,创建ARP代理功能,如下图所示。

起始/结束IP:填写需要代理的IP地址。

网络接口:从该接口请求的ARP进行应答。

  1. 指定做ARP代理的接口必须是路由口。

  2. 配置的IP网段要与AF其他网段不冲突。

  3. 如果配置错误,会导致相应IP的ARP冲突,从而引起网络动荡。