Feilsøking med arp command


ARP
kommandoen brukes til å analysere problemer med IP til Ethernet-adressen oversettelse. ARP
kommandoen har tre valgmuligheter for feilsøking:

-a
Vis alle ARP oppføringer i tabellen.
-d hostname
Slett en oppføring fra ARP tabellen
-s hostname eter-adresse
< dd> Legg til en ny oppføring i tabellen.

Med disse tre alternativene kan du vise innholdet i ARP tabellen, slette et problem oppføring, og installerer en korrigert oppføring. Muligheten til å installere en korrigert oppføringen er nyttig i " kjøpe tid " mens du ser etter en permanent løsning.

Bruk arp
hvis du mistenker at feilføring får inn i adresse oppløsning tabellen. En klar indikasjon på problemer med ARP tabellen er en rapport som " feil " vert svart på noen kommando, som ftp
eller Telnet
. Tilbakevendende problemer som påvirker bare enkelte verter kan også indikere at ADP tabellen er ødelagt. ARP tabellen problemer er vanligvis forårsaket av to systemer som bruker samme IP-adresse. Problemene synes intermitterende, fordi posten som vises i tabellen er adressen til verten som reagerte raskest på den siste ARP forespørsel. Noen ganger " riktig " Verten svarer først, og noen ganger " feil " Verten svarer først.

Hvis du mistenker at to systemene bruker samme IP-adresse, vise adresse oppløsning bordet med arp -a
kommando. Her er et eksempel fra en Solaris system:?
% arp en

 Nett til Media TableDevice IP-adresse Mask Flags Phys adr ------ ---------- ---- ----- ------------- 1E0 peanut.nuts.com 255.255.255.255 08: 00: 20: 05: 21: 331e0 pecan.nuts.com 255.255.255.255 00: 00: 0C: E0: 80: b11e0 almond.nuts.com 255.255.255.255 SP 08: 00: 20: 22: fd: 511e0 BASE-ADDRESS.MCAST.NET 240.0.0.0 SM 01: 00: 5e: 00: 00:00 

Det er lettest å kontrollere at IP og Ethernet-adressen parene er riktig hvis du har en oversikt over hver vertens riktige Ethernet-adressen. Av denne grunn bør du ta opp hver vertens Ethernet og IP-adresse når det blir lagt til nettverket. Hvis du har en slik registrering, vil du raskt se om noe er galt med tabellen.

Hvis du ikke har denne type posten, kan de tre første byte i Ethernet-adressen hjelpe deg å oppdage en problem. De tre første byte av adressen identifiserer utstyrsprodusenten. En liste over disse identifiserer prefiksene er funnet i Assigned Numbers RFC
, i avsnittet enhetenes Ethernet Vendor Adresse komponenter ". Denne informasjonen er også tilgjengelig på ftp://ftp.isi.edu/in-notes/ianan/assignments/ethernet-numbers.

Fra leverandør prefikser ser vi at to av ARP oppføringer vises i vårt eksempel er Sun-systemer (8: 0: 20). Hvis pecan
er også ment å være en sol, 0: 0:. 0C Cisco prefiks indikerer at en Cisco ruteren har blitt feilaktig konfigurert med pecan sin
IP-adresse

Hvis ingen kontroll er en registrering av oppdrag og heller sjekke produsenten prefikset hjelper deg med å identifisere kilden til villfaren ARP, prøv å bruke Telnet
å koble til IP-adressen som vises i ARP oppføring. Hvis enheten støtter de Telnet
, kan påloggings banner hjelpe deg med å identifisere feilkonfigurert verten.