Leaflet

3-21
思科 ASA 系列命令参考，A 至 H 命令
第 3 章 area 至 auto-update timeout 命令
arp
arp
要向 ARP 表添加静态 ARP 条目，请在全局配置模式下使用 arp 命令。要删除静态条目，请使用
此命令的 no 形式。
arp interface_name ip_address mac_address [alias]
no arp interface_name ip_address mac_address
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 尽管主机通过 IP 地址标识数据包目的地，但是以太网上数据包的实际交付还是依赖于以太网
MAC 地址。当路由器或主机要在直接连接的网络上交付数据包时，它会发送 ARP 请求，要求与
IP 地址关联的 MAC 地址，然后根据 ARP 响应将数据包交付到 MAC 地址。主机或路由器会保留
ARP 表，因此不必对需要交付的每个数据包发送 ARP 请求。通过网络发送 ARP 响应时会动态更
新 ARP 表，但如果一段时间未使用条目，则它会超时。如果该条目不正确（例如，给定 IP 地址
的 MAC 地址发生变化），则条目在可以更新之前会超时。
静态 ARP 条目将 MAC 地址映射到 IP 地址并标识到达主机所使用的接口。静态 ARP 条目不会超
时，并可帮您解决网络问题。在透明防火墙模式下，静态 ARP 表与 ARP 检查搭配使用（参阅
arp-inspection 命令）。
注 在透明防火墙模式下，动态 ARP 条目用于 ASA 中进出的流量，如管理流量。
alias
（可选）启用此映射的代理 ARP。如果 ASA 接收到指定 IP 地址的 ARP
请求，则会使用 ASA MAC 地址进行响应。当 ASA 接收到属于 IP 地址
的主机的流量时，ASA 会将流量转发到在此命令中指定的主机 MAC 地
址。例如，此关键字在您有不执行 ARP 的设备时非常有用。
在透明防火墙模式下，会忽略此关键字； ASA 不执行代理 ARP。
interface_name
连接到主机网络的接口。
ip_address
主机 IP 地址。
mac_address
主机 MAC 地址。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是 • 是
—
版本 修改
7.0(1)
我们引入了此命令。