[問答] Cisco Switch查詢arp問題

看板Network作者 (Pin)時間15年前 (2011/03/22 23:59), 編輯推噓1(1推 0噓 18→)
留言19則, 4人參與, 最新討論串1/1
show arp | in IP位址 正常會有存活時間 mac位址 VLan等資訊 該IP沒有人使用的話 就是什麼都沒出現 那如果出現的是 0 Incomplete 這個代表是什麼意思 跟什麼都沒出現的差別是什麼? 另外就是有些arp查詢會加存活時間 (一直查詢的話) 有些不加。有些一直都是0 為什麼是這樣呢? 新手發問請多指教 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.62.176
→
03/23 04:05, , 1F
incomplete means didn't get a response to arp request
03/23 04:05, 1F
→
03/23 04:09, , 2F
age means the life time of that specific value in the
03/23 04:09, 2F
→
03/23 04:10, , 3F
arp table, it'll keep incrementing until expire or
03/23 04:10, 3F
→
03/23 04:11, , 4F
manually clean it,ex:default life time in router is 4H
03/23 04:11, 4F
→
03/23 08:39, , 5F
不好意思，沒有回答到為什麼incomplete有或沒有的差別
03/23 08:39, 5F
→
03/23 08:40, , 6F
還有age為什麼有些不會遞增、有些固定是0或-.
03/23 08:40, 6F
推
03/23 08:53, , 7F
- 是因為該IP是該設備的IP
03/23 08:53, 7F
→
03/23 08:54, , 8F
http://0rz.tw/Qu5SS → 這裡會有你要的解答
03/23 08:54, 8F
→
03/23 08:54, , 9F
至於age不會增加的意思就是 這個ip 屬於這台設備的介面IP
03/23 08:54, 9F
→
03/23 08:55, , 10F
自己的介面ip不太可能會有age的問題...
03/23 08:55, 10F
→
03/23 08:55, , 11F
(自己清除自己的ARP???) XDDD
03/23 08:55, 11F
→
03/23 08:59, , 12F
經驗法則: 若太多的 Imcomplete 的話 很有可能是ARP攻擊
03/23 08:59, 12F
→
03/23 09:00, , 13F
這部分你就得好好的調查...
03/23 09:00, 13F
→
03/23 09:01, , 14F
打太快 (incomplete才對...)
03/23 09:01, 14F
→
03/23 09:04, , 15F
目前該IP用戶無法上網，查詢為incomplete不知道怎麼解決
03/23 09:04, 15F
→
03/23 09:08, , 16F
早上沒中文用，不過樓上的補充很清楚了，age主要就是記錄
03/23 09:08, 16F
→
03/23 09:09, , 17F
該筆資料在arp table多久，一段時間後會清除，local的不會
03/23 09:09, 17F
→
03/23 14:41, , 18F
剛剛去看，他們把IP設定在IBM USB REMOTE NDIS NETWORK
03/23 14:41, 18F
→
03/23 14:41, , 19F
的網卡上，難怪找不到mac位址
03/23 14:41, 19F
‣ 更多 sike2000 的文章
文章代碼(AID): #1DYCTmm7 (Network)