Хорошо

Просмотр ARP записей

Последний ответ апр 09, 2020 16:07:28 91 3 1 1

Для просмотра ARP записей на L3 устройстве используется команда display arp

Рассмотрим описание выводимых параметров

 

<Huawei> display arp all
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE
                                    VLAN/CEVLAN(SIP/DIP)      PVC
------------------------------------------------------------------------------
192.168.0.1     00e0-fc01-0000            S--
192.168.118.1   0018-2000-0083            I -         Vlanif11  
10.1.1.1        0018-2000-0083            I -         Vlanif10
10.1.1.116      0018-2000-0083            I -         GE2/0/0
10.1.1.118      0001-0c01-3401  14        D-0         GE2/0/0
10.1.1.4        0016-ecb7-a879  18        D-0         GE2/0/0
192.168.10.1    0018-8267-7f7d            D-0         GE1/0/4          
                                            10/-                          
192.168.10.1    0018-8267-7f7d            S--         vbdif10             
                                          1.1.1.1/2.2.2.2
192.168.10.1    0018-8267-7f7d            D-0         vbdif10           
                                          1.1.1.1/2.2.2.3
------------------------------------------------------------------------------
Total:9        Dynamic:4      Static:1    Interface:6

 

Параметр

Описание

IP ADDRESS

IP адресс ARP записи

MAC ADDRESS

MAC-адрес в ARP записи.

Если поле Incomplete, запись является поддельной   записью ARP. Если   большое количество сообщений ARP Miss отправлено в программное обеспечение вышестоящего   уровня, системные ресурсы будут исчерпаны при обработке сообщений ARP Miss. Для решения   этой проблемы система автоматически генерирует поддельные записи ARP вместо записей обычных   записей ARP.

Вы можете запустить команду arp-fake expire-time, чтобы настроить   время устаревания поддельных записей ARP.

EXPIRE(M)

Оставшееся время жизни ARP  записи в минутах

TYPE

Тип записи ARP и идентификатор   слота LPU, который   создал запись. Тип записи содержит 3 бита. Первый бит может быть любым из   следующих:

• I: Interface, указывает MAC-адрес интерфейса

• D: Dynamic , указывает динамическую запись, полученную   через ARP пакет

• S: Static, указывает статическую запись,  полученную через ручную конфигурацию.

Если второй бит равен F, запись ARP была   передана в модуль маршрутизации, был рассчитан маршрут к этому IP-адресу, и   запись в FIB была обновлена.

Замечание:

Если запись не передана модулю маршрутизации, в   этом поле отображается «-». Для записи ARP с типом «I» этот бит флага не   существует.

Третий бит указывает идентификатор слота LPU,   который создал запись.

Замечание:

Для записи ARP с типом «I» или «S» в этом поле   отображается «-».

VPN-INSTANCE

Имя VPN instance, к которому принадлежит запись ARP.

Значение устанавливается с помощью команды ip vpn-instance.

INTERFACE

Тип и номер интерфейса, который изучил запись ARP.

VLAN/CEVLAN

Идентификатор VLAN, к которой   принадлежит запись ARP. Значение устанавливается с помощью команды vlan.

SIP/DIP

Исходный IP-адрес и IP-адрес получателя   туннеля VXLAN.

PVC

Интерфейс, в котором существует PVC, и   соответствующий VPI / VCI.

Total

Общее количество записей ARP в ARP таблице.

Dynamic

Количество динамических ARP записей в   ARP таблице.

Static

Количество статических ARP записей в   ARP таблице.

Interface

Количество ARP записей в ARP таблице на   локальном интерфейсе.

 


  • x

Модератор Опубликовано 2020-4-9 15:04:11 Полезно(0) Полезно(0)

Также будут полезны следующие диагностические команды:

arp static
display arp dynamic
display arp interface
display arp network
display arp static
display arp statistics
reset arp


Развернуть
  • x

MVE Опубликовано 2020-4-9 16:07:28 Полезно(0) Полезно(0)
Спасибо! Полезная информация.
Я в основном пользуюсь
display mac-address sticky
но это немного другое.
Развернуть
  • x

artemrus38 Опубликовано 2020-4-10 17:57
Добрый день! Так это команда для L2, когда на портах подключена служба port-security и выставлен параметр port-security mac-address sticky. Я так же защищаю свои сети.  
I%20am%20an%20IT%20engineer%20in%20the%20State%20Museum%20Reserve%20Peterhof.%20My%20job%20is%20keeping%20alive%20our%20network%2C%20servers%20and%20storages%20solutions%20and%20also%20preparing%20for%20purchasing%20new%20equipment%20and%20server%20software.

Комментарий

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Huawei ICT Club
Huawei ICT Club
Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.