Configuração de ARP proxy restrito e irrestrito
Para configurar a ARP proxy restrita ou irrestrita, inclua a proxy-arp
declaração:
proxy-arp (restricted |unrestricted);
Você pode incluir essa declaração nos seguintes níveis de hierarquia:
[edit interfaces interface-name unit logical-unit-number ]
[edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]
Para retornar ao padrão — isto é, para desabilitar ARP proxy restrito ou irrestrito — exclua a proxy-arp
declaração da configuração:
[edit] user@host# delete interfaces interface-name unit logical-unit-number proxy-arp
Você pode rastrear o número de solicitações de ARP proxy restritas ou irrestrita processadas pelo roteador ou switch, emitindo o comando de show system statistics arp
modo operacional.
Quando o ARP proxy é habilitado como padrão ou irrestrito, o roteador ou switch responde a qualquer solicitação de ARP, desde que o dispositivo tenha uma rota ativa para o endereço-alvo da solicitação de ARP. Esse comportamento gratuito de ARP pode resultar em um erro quando a interface de recebimento e a interface de resposta direcionada são as mesmas e o dispositivo final (por exemplo, um cliente) realiza uma verificação de endereço duplicada. Para evitar esse erro, configure a interface do roteador ou switch com a no-gratuitous-arp-request
declaração. Consulte Configurando o ARP gratuito para obter informações sobre como desativar respostas a solicitações gratuitas de ARP.