Хорошо

Просмотр ARP записей

Последний ответ авг 27, 2020 14:19:18 602 12 2 0 1

Для просмотра ARP записей на L3 устройстве используется команда display arp

Рассмотрим описание выводимых параметров

 

<Huawei> display arp all
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE
                                    VLAN/CEVLAN(SIP/DIP)      PVC
------------------------------------------------------------------------------
192.168.0.1     00e0-fc01-0000            S--
192.168.118.1   0018-2000-0083            I -         Vlanif11  
10.1.1.1        0018-2000-0083            I -         Vlanif10
10.1.1.116      0018-2000-0083            I -         GE2/0/0
10.1.1.118      0001-0c01-3401  14        D-0         GE2/0/0
10.1.1.4        0016-ecb7-a879  18        D-0         GE2/0/0
192.168.10.1    0018-8267-7f7d            D-0         GE1/0/4          
                                            10/-                          
192.168.10.1    0018-8267-7f7d            S--         vbdif10             
                                          1.1.1.1/2.2.2.2
192.168.10.1    0018-8267-7f7d            D-0         vbdif10           
                                          1.1.1.1/2.2.2.3
------------------------------------------------------------------------------
Total:9        Dynamic:4      Static:1    Interface:6

 

Параметр

Описание

IP ADDRESS

IP адресс ARP записи

MAC ADDRESS

MAC-адрес в ARP записи.

Если поле Incomplete, запись является поддельной   записью ARP. Если   большое количество сообщений ARP Miss отправлено в программное обеспечение вышестоящего   уровня, системные ресурсы будут исчерпаны при обработке сообщений ARP Miss. Для решения   этой проблемы система автоматически генерирует поддельные записи ARP вместо записей обычных   записей ARP.

Вы можете запустить команду arp-fake expire-time, чтобы настроить   время устаревания поддельных записей ARP.

EXPIRE(M)

Оставшееся время жизни ARP  записи в минутах

TYPE

Тип записи ARP и идентификатор   слота LPU, который   создал запись. Тип записи содержит 3 бита. Первый бит может быть любым из   следующих:

• I: Interface, указывает MAC-адрес интерфейса

• D: Dynamic , указывает динамическую запись, полученную   через ARP пакет

• S: Static, указывает статическую запись,  полученную через ручную конфигурацию.

Если второй бит равен F, запись ARP была   передана в модуль маршрутизации, был рассчитан маршрут к этому IP-адресу, и   запись в FIB была обновлена.

Замечание:

Если запись не передана модулю маршрутизации, в   этом поле отображается «-». Для записи ARP с типом «I» этот бит флага не   существует.

Третий бит указывает идентификатор слота LPU,   который создал запись.

Замечание:

Для записи ARP с типом «I» или «S» в этом поле   отображается «-».

VPN-INSTANCE

Имя VPN instance, к которому принадлежит запись ARP.

Значение устанавливается с помощью команды ip vpn-instance.

INTERFACE

Тип и номер интерфейса, который изучил запись ARP.

VLAN/CEVLAN

Идентификатор VLAN, к которой   принадлежит запись ARP. Значение устанавливается с помощью команды vlan.

SIP/DIP

Исходный IP-адрес и IP-адрес получателя   туннеля VXLAN.

PVC

Интерфейс, в котором существует PVC, и   соответствующий VPI / VCI.

Total

Общее количество записей ARP в ARP таблице.

Dynamic

Количество динамических ARP записей в   ARP таблице.

Static

Количество статических ARP записей в   ARP таблице.

Interface

Количество ARP записей в ARP таблице на   локальном интерфейсе.

 


  • x

user_2909167
Модератор Опубликовано 2020-4-9 15:04:11

Также будут полезны следующие диагностические команды:

arp static
display arp dynamic
display arp interface
display arp network
display arp static
display arp statistics
reset arp


Развернуть
  • x

Peterhof
MVE Опубликовано 2020-4-9 16:07:28
Спасибо! Полезная информация.
Я в основном пользуюсь
display mac-address sticky
но это немного другое.
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2020-4-10 17:57 (0) (0)
Добрый день! Так это команда для L2, когда на портах подключена служба port-security и выставлен параметр port-security mac-address sticky. Я так же защищаю свои сети.  
I%20am%20an%20IT%20engineer%20in%20the%20State%20Museum%20Reserve%20Peterhof.%20My%20job%20is%20keeping%20alive%20our%20network%2C%20servers%20and%20storages%20solutions%20and%20also%20preparing%20for%20purchasing%20new%20equipment%20and%20server%20software.
ivn2885
Опубликовано 2020-8-18 09:53:49

Здравствуйте. На L2 (S5720) какой синтаксис должен быть у команды что бы посмотреть определённый МАС-адрес или же IP-адрес?
display arp | .... разобрался

begin

include

exclude

display mac-address XG 0/0/3 вижу мак

display arp | include H.H.H не показывает

Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2020-8-19 18:51 (0) (0)
Добрый день! Вы пишите, что у Вас коммутатор L2, а с arp работают L3, По этому возможно он и не выдает никакой информации. Вы хотите через мак узнать порт или какие маки на порту?  
user_2909167
Модератор Опубликовано 2020-8-18 15:25:35
Добрый день
команда disp mac-address имеет доп ключи. можно посмотреть набрав disp mac-addr ?
(знак вопроса).
например disp mac-address xxxx-yyyy-zzzz
disp mac-address xxxx-yyyy-zzzz verbose

disp mac-address ?
GigabitEthernet GigabitEthernet interface
H-H-H MAC address
XGigabitEthernet XGigabitEthernet interface
aging-time Aging-time
authen Authenticated user item
blackhole Black hole item
dynamic Dynamic item
flapping Flapping
hash-mode Hash mode: 0.CRC32-UPPER, 1.CRC32-LOWER, 2.LSB,
3.CRC16-LOWER, 4.CRC16-UPPER
multicast Multicast item
multiport Multiport item
mux Mux MAC address
oam OAM
pre-authen Guest user item
sec-config Secure-configured MAC address
security Secure-dynamic MAC address
snooping DHCP snooping sticky MAC address
static Static item
sticky Sticky MAC address
summary Summary of MAC address
total-number Total number of MAC address
verbose Verbose information
vlan Virtual LAN
vsi Virtual switch instance
| Matching output
<cr>
Развернуть
  • x

user_2909167
Модератор Опубликовано 2020-8-18 15:26:59
Также если какойто мас содержит, например октет с 0ff7 то можно так:
disp arp | include 0ff7
Развернуть
  • x

user_2909167
Модератор Опубликовано 2020-8-18 15:27:20
какой формат команды который набираете и не работает?
Развернуть
  • x

ivn2885
Опубликовано 2020-8-24 14:11:19
Прошу простить за долгое молчание, запарили на работе. На тэгированном порту висит другой L2.
Его увидел такой командой
display mac-address XG 0/0/3.
Если и на другие тэгированные порты так же висят свичи, я зная их МАК не смог найти порт по которому он (они) поключенный

display arp | include H.H.H
Развернуть
  • x

user_2909167
Модератор Опубликовано 2020-8-25 09:36:51
здравствуйте. я правильно синтаксис в вашей команде??
display arp | include H.H.H
Н.Н.Н это например xxxx.yyyy.zzzz. группы по 4 символа разделены точками?

Формат записи макво в свитче через дефис "-"
xxxx-yyyy-zzzz
Развернуть
  • x

ivn2885
ivn2885 Опубликовано 2020-8-27 14:16 (0) (0)
Да так. Извините, просто запутался в синтаксисе CLI различных вендоров.  
user_2909167
Модератор Опубликовано 2020-8-27 14:19:18
отлично, что разобрались
Развернуть
  • x

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.