1、 IP地址配置
1.1、配置接口的从IP地址
ip add 10.1.1.2 255.255.255.0 sub 从地址的好处是在一个VLAN能使用两个网段的地址，这个在网络IP地址切换时可实现无中断切换，在重庆公管中心遇到了这种情况。
2、ARP配置
2．1、配置静态ARP
1、为了将目的IP 地址不在本网段的报文，穿过本网段的某个网关，使得到该IP 地址的报文能通过该网关进行转发。
2、当用户需要过滤掉一些目的IP 地址为非法的报文时，将这些非法的IP 地址绑定到某个不存在的MAC 地址。
配置普通静态ARP表项
在设备上同时配置静态ARP 和VRRP 时，不能将VLANIF 接口下所配置的VRRP 备份组的虚拟IP 地址作为该静态ARP 表项中的IP 地址，否则会生成错误的主机路由，影响正常转发。
arp static ip-address mac-address
配置VLAN内的静态ARP表项
arp static ip-address mac-address vid vlan-id interface
interface-type interfacenumber
配置VPN实例内的静态ARP表项
arp static ip-address mac-address vpn-instance vpn-instance-name
2.2、优化动态ARP
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令interface vlanif vlan-id，进入VLANIF 接口视图。 步骤3 执行命令arp detect-times detect-times，设置动态ARP 表项的老化探测次数。
步骤4 执行命令arp expire-time expire-time，设置动态ARP 表项的老化超时时间。缺省情况下，动态ARP 表项的老化探测次数为3，老化超时时间为1200 秒，即20 分钟。
步骤5 执行命令arp detect-mode unicast，设置接口以单播方式发送ARP 老化探测报文。
缺省情况下，接口以广播方式发送ARP 老化探测报文。
arp抑制功能
系统在同一时间内接收到大量源IP 地址相同的ARP 报文时，需要对ARP 表项进行重复更新。为了维护系统性能，可以启动ARP 抑制功能，系统将对ARP 报文只应答，不更新。
arp-suppress enabl
配置路由式Proxy arp
代理ARP 的功能就是使IP 地址属于同一网段却不属于同一物理网络的设备能够相互通信
一个企业的2 个物理网络，属于同一IP 网络的不同子网，中间使用交换机分隔。为了使这两个物理网络实现互通，需要在交换机与物理网络连接的接口上启动Proxy ARP 功能。各子网中的主机IP 地址的网络号应一致，主机上不需要配置缺省网关。
\什么是代理ARP？代理ARP就是通过使用一个主机(通常为router),来作为指定的设备对另一设备的ARP请求作出应答。\这个可以说是一个官方解释了。大家可以用同一个拓扑来验证一下，在这里我们最常使用Router关闭路由功能来模拟成PC完成这个实验（左方PC为路由器模拟，在做此实验前请把前一实验的ARP信息清除，建议重启）：
PC上不配置默认网关，此时用PC去ping 192.168.1.2和10.1.1.3。会得到以下ARP表
由此可见，PC发出ARP请求10.1.1.3的MAC地址，R2以自己的FastEthernet0/0口地址代理R3去回应PC，告诉PC自己的FastEthernet0/0就是10.1.1.3的MAC地址。
结论：有默认网关的的时候PC按默认网关走，没有默认网关的时候路由器通过代理ARP完成通信。
到目前为止一切都看起来那么的合理，那么的顺利。这个实验是一些培训班常做的实验之一。其实，错了！
问题出在哪里？问题就出在我们是用一台路由器去模拟PC。不管是否关闭路由功能，它始终不是PC，它处理数据的方式与PC也不一样。请大家思考一下，如果是一台PC，在没有默认网关的情况下去ping一个非本网段地址，会出现什么情况？
在没有默认网关的情况下ping一个非本网段地址，显示目标网络不可达，然后直接丢包，根本不会发出ARP查询。
PC在什么时候会发出ARP查询呢？ping一个本网段地址的时候（大家可以抓包来验证一下）。其实就是思科文档的这种情况了：
看清楚了，PC-A的IP地址是/16位，PC-D的IP地址是/24位，所以当PC-A去ping PC-D的时候，PC-A认为是ping同一个网段，会发出ARP请求，这个时候ARP请求就到了路由器上了。路由器如果开启了代理ARP功能，会代替PC-D给PC-A回应，告诉PC-A路由器的e0口MAC地址00-00-0c-94-36-ab就是PC-D的MAC地址，完成代理ARP操作，保护了PC-D的MAC地址隐私。
proxy ARP有哪些优点?
最主要的一个优点就是能够在不影响其他router的路由表的情况下在网络上添加一个新的router,这样使得子网的变化对主机是透明的
proxy ARP应该使用在主机没有配置默认网关或没有任何路由策略的网络上 proxy ARP带来的哪些负面影响? 1.增加了某一网段上ARP流量
2.主机需要更大的ARP table来处理IP地址到MAC地址的映射 3.安全问题,比如ARP欺骗(spoofing) 4.不会为不使用ARP来解析地址的网络工作 5.不能够概括和推广网络拓扑
思科默认开启arp-proxy 华为配置 int vlan 2 arp-proxy enable