1.3.3　ARP

(1)　ARPパケットフォーマット

本装置が送信するARPパケットのフォーマットおよび設定値はRFC826，RFC5227に従います。

(2)　ARPパケット有効性チェック

本装置は，受信したARPパケットの有効性をチェックします。ARPパケットのチェック内容を次の表に示します。

(3)　ARP受信時の動作

本装置は受信したARPパケットに基づいて，新規ARPエントリを学習したり，学習済みARPエントリを更新したりします。また，必要に応じてARPパケットを応答します。ARP受信時の動作を次の表に示します。

(4)　ProxyARP

ProxyARP動作の有無はコンフィグレーションで設定します。本装置は次の条件をすべて満たすARP要求パケットを受信した場合に，宛先プロトコルアドレスの代理としてARP応答パケットを送信します。

• ARP要求パケットの宛先プロトコルアドレスがブロードキャストアドレスではない

• ARP要求パケットの送信元プロトコルアドレスと宛先プロトコルアドレスのサブネットワーク番号が異なる

• ARP要求パケットの宛先プロトコルアドレスがルーティングテーブルにあり到達できる

(5)　ローカルProxyARP

ローカルProxyARP動作の有無はコンフィグレーションで設定します。ProxyARPとローカルProxyARPの違いを次に示します。

• ProxyARPは，主にルーティングをサポートしていない端末のために，ARP受信インタフェースとは異なるインタフェースのサブネットワーク宛てのARP要求に代理応答します。

• ローカルProxyARPは，受信インタフェースのサブネットワーク宛てのARP要求に代理応答します。

本機能は，セキュリティ上の理由などで端末同士が直接通信できないサブネットワークや，ブロードキャストが禁止されているサブネットワークで使用します。本装置単体でローカルProxyARPが動作する環境を実現するには，アイソレートVLANを設定しておく必要があります。本機能を使用すると，同一サブネットワーク上の端末同士の通信も本装置で中継することになります。なお，本機能によってICMPリダイレクトが多発するため，ICMPリダイレクト機能を無効にすることを推奨します。

本装置は，次の条件をすべて満たすARP要求パケットを受信した場合に，宛先プロトコルアドレスの代理としてARP応答パケットを送信します。

• ARP要求パケットの宛先プロトコルアドレスがブロードキャストアドレスではない

• ARP要求パケットの宛先プロトコルアドレスのサブネットワークが，受信インタフェースのサブネットワークと等しい

• 送信元プロトコルアドレスと宛先プロトコルアドレスが同一ではない

(6)　エージングタイマ

ARP情報のエージング時間はインタフェースごとに分単位で指定できます。指定値は最小1分で最大24時間です。また，デフォルト値は4時間です。

(7)　ARP情報の設定

ARPプロトコルを持たない製品を接続するために，MACアドレスとIPアドレスの対応（ARP情報）をコンフィグレーションコマンドarpで設定できます。

(8)　ARP情報の参照

運用端末から運用コマンドshow ip arpでARP情報が参照できます。ARP情報から該当するインタフェースのIPアドレスとMACアドレスの対応がわかります。