作者sike2000 (Pin)
看板Network
標題[問答] Cisco Switch查詢arp問題
時間Tue Mar 22 23:59:41 2011
show arp | in IP位址
正常會有存活時間 mac位址 VLan等資訊
該IP沒有人使用的話
就是什麼都沒出現
那如果出現的是 0 Incomplete
這個代表是什麼意思
跟什麼都沒出現的差別是什麼?
另外就是有些arp查詢會加存活時間 (一直查詢的話)
有些不加。有些一直都是0
為什麼是這樣呢?
新手發問請多指教
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.62.176
1F：→ Skyline:incomplete means didn't get a response to arp request 03/23 04:05
2F：→ Skyline:age means the life time of that specific value in the 03/23 04:09
3F：→ Skyline:arp table, it'll keep incrementing until expire or 03/23 04:10
4F：→ Skyline:manually clean it,ex:default life time in router is 4H 03/23 04:11
5F：→ sike2000:不好意思，沒有回答到為什麼incomplete有或沒有的差別 03/23 08:39
6F：→ sike2000:還有age為什麼有些不會遞增、有些固定是0或-. 03/23 08:40
7F：推 zaknafein: - 是因為該IP是該設備的IP 03/23 08:53
9F：→ wst2080:至於age不會增加的意思就是 這個ip 屬於這台設備的介面IP 03/23 08:54
10F：→ wst2080:自己的介面ip不太可能會有age的問題... 03/23 08:55
11F：→ wst2080:(自己清除自己的ARP???) XDDD 03/23 08:55
12F：→ wst2080:經驗法則: 若太多的 Imcomplete 的話 很有可能是ARP攻擊 03/23 08:59
13F：→ wst2080:這部分你就得好好的調查... 03/23 09:00
14F：→ wst2080:打太快 (incomplete才對...) 03/23 09:01
15F：→ sike2000:目前該IP用戶無法上網，查詢為incomplete不知道怎麼解決 03/23 09:04
16F：→ Skyline:早上沒中文用，不過樓上的補充很清楚了，age主要就是記錄 03/23 09:08
17F：→ Skyline:該筆資料在arp table多久，一段時間後會清除，local的不會 03/23 09:09
18F：→ sike2000:剛剛去看，他們把IP設定在IBM USB REMOTE NDIS NETWORK 03/23 14:41
19F：→ sike2000:的網卡上，難怪找不到mac位址 03/23 14:41