作者sike2000 (Pin)
看板Network
标题[问答] Cisco Switch查询arp问题
时间Tue Mar 22 23:59:41 2011
show arp | in IP位址
正常会有存活时间 mac位址 VLan等资讯
该IP没有人使用的话
就是什麽都没出现
那如果出现的是 0 Incomplete
这个代表是什麽意思
跟什麽都没出现的差别是什麽?
另外就是有些arp查询会加存活时间 (一直查询的话)
有些不加。有些一直都是0
为什麽是这样呢?
新手发问请多指教
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.62.176
1F：→ Skyline:incomplete means didn't get a response to arp request 03/23 04:05
2F：→ Skyline:age means the life time of that specific value in the 03/23 04:09
3F：→ Skyline:arp table, it'll keep incrementing until expire or 03/23 04:10
4F：→ Skyline:manually clean it,ex:default life time in router is 4H 03/23 04:11
5F：→ sike2000:不好意思，没有回答到为什麽incomplete有或没有的差别 03/23 08:39
6F：→ sike2000:还有age为什麽有些不会递增、有些固定是0或-. 03/23 08:40
7F：推 zaknafein: - 是因为该IP是该设备的IP 03/23 08:53
9F：→ wst2080:至於age不会增加的意思就是 这个ip 属於这台设备的介面IP 03/23 08:54
10F：→ wst2080:自己的介面ip不太可能会有age的问题... 03/23 08:55
11F：→ wst2080:(自己清除自己的ARP???) XDDD 03/23 08:55
12F：→ wst2080:经验法则: 若太多的 Imcomplete 的话 很有可能是ARP攻击 03/23 08:59
13F：→ wst2080:这部分你就得好好的调查... 03/23 09:00
14F：→ wst2080:打太快 (incomplete才对...) 03/23 09:01
15F：→ sike2000:目前该IP用户无法上网，查询为incomplete不知道怎麽解决 03/23 09:04
16F：→ Skyline:早上没中文用，不过楼上的补充很清楚了，age主要就是记录 03/23 09:08
17F：→ Skyline:该笔资料在arp table多久，一段时间後会清除，local的不会 03/23 09:09
18F：→ sike2000:刚刚去看，他们把IP设定在IBM USB REMOTE NDIS NETWORK 03/23 14:41
19F：→ sike2000:的网卡上，难怪找不到mac位址 03/23 14:41