[問答] Cisco Switch查詢arp問題

[sike2000 (Pin)]

show arp | in IP位址
正常會有存活時間 mac位址 VLan等資訊

該IP沒有人使用的話
就是什麼都沒出現

那如果出現的是 0 Incomplete
這個代表是什麼意思
跟什麼都沒出現的差別是什麼?

另外就是有些arp查詢會加存活時間 (一直查詢的話)
有些不加。有些一直都是0
為什麼是這樣呢?

新手發問請多指教

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.116.62.176
→ Skyline:incomplete means didn't get a response to arp request
→ Skyline:age means the life time of that specific value in the
→ Skyline:arp table, it'll keep incrementing until expire or
→ Skyline:manually clean it,ex:default life time in router is 4H
→ sike2000:不好意思，沒有回答到為什麼incomplete有或沒有的差別
→ sike2000:還有age為什麼有些不會遞增、有些固定是0或-.
推 zaknafein: -  是因為該IP是該設備的IP
→ wst2080:http://0rz.tw/Qu5SS → 這裡會有你要的解答
→ wst2080:至於age不會增加的意思就是 這個ip 屬於這台設備的介面IP
→ wst2080:自己的介面ip不太可能會有age的問題...
→ wst2080:(自己清除自己的ARP???)  XDDD
→ wst2080:經驗法則: 若太多的 Imcomplete 的話 很有可能是ARP攻擊
→ wst2080:這部分你就得好好的調查...
→ wst2080:打太快 (incomplete才對...)
→ sike2000:目前該IP用戶無法上網，查詢為incomplete不知道怎麼解決
→ Skyline:早上沒中文用，不過樓上的補充很清楚了，age主要就是記錄
→ Skyline:該筆資料在arp table多久，一段時間後會清除，local的不會
→ sike2000:剛剛去看，他們把IP設定在IBM USB REMOTE NDIS NETWORK
→ sike2000:的網卡上，難怪找不到mac位址