Strona 1 z 1

Ruch arp pomimo znanych adresów

: 17 września 2013, 19:14
autor: ms-trex
Witam.
Na firewallu (Debian) tablica arp wygląda tak:

Kod: Zaznacz cały

 arp -a -n  
? (192.168.10.100) at 50:46:5d... [ether] on eth1
  

Na końcówce uruchamiam whireshark i mam ciągle taki oto ruch:

Kod: Zaznacz cały

 Who has 192.168.10.100? Tell 192.168.10.1
  192.168.10.100  is at 50:46:5d... 


Może mi ktoś wytłumaczyć dlaczego Debian ciągle wysyła te zapytania arp, skoro adresy ma w tablicy? 192.168.10.100 to końcówka, a 192.168.10.1 to Debian.

: 18 września 2013, 11:49
autor: snejk
Spróbuj ustawić statycznie:

Kod: Zaznacz cały

arp -s hostname hw_addr

: 16 października 2013, 11:02
autor: Yampress
Podstawy sieci TCP/IP:
ARP utrzymuje pamięć podręczną odwzorowań adresów IP na MAC do wykorzystania w przyszłości, co pozwala znacząco zmniejszyć ilość rozgłoszeń w sieci. Pamięć ARP ma dwa typy wpisów:
1. wpisy dynamiczne
2. wspisy statyczne

...
Wpisy dynamiczne mogą pozostać w pamięci podręcznej ARP przez 10 minut. Nowe wpisy do pamięci podręcznej otrzymują znaczniki czasowe. Jeśli wpis nie zostanie ponownie użyty w przeciągu dwóch minut do dodania do pamięci podręcznej, wówczas jest z niej usuwany. Jeśli zostanie użyty otrzymuje kolejne dwie minuty czasu ważności
...
jhgfjhdhgfdsyjsth
Całości nie będę tu przepisywał. Poszukaj sobie.