S36005600系列交换机中Resilient ARP与免费ARP的区别说明
S3600/5600系列交换机由于使能了堆叠特性会发送Resilient ARP报文,它实际上是一种特殊的免费ARP报文,与一般免费ARP报文不同的是ARP字段封装的目的MAC是由HASH算法计算出来的数值而不是全0。一般的免费arp报文:
http://www.515network.com/UploadFiles/2011-11/admin/20111115134229939.jpg
Resilient ARP报文:
http://www.515network.com/UploadFiles/2011-11/admin/20111115134229397.jpg
说明如下:
(1)Resilient ARP报文中的目的MAC不是虚接口的MAC地址,而是MD5校验和的前6个字节。这样,堆叠组中的其他设备可以确认是本堆叠组发送的报文,从而避免欺骗性的攻击。
(2)Resilient ARP默认是在VLAN 1内使能的,如果希望其他VLAN也有该功能需要手工在其他VLAN使能。
页:
[1]