11-14-2017 08:58 AM - editado 03-21-2019 05:29 PM
Buenas tardes ,
estoy viendo la tabla ARP de un router y me aparecen algunas IPs con age : 0 .
A que hace referencia ??
Muchas gracias de antemano .
11-14-2017 05:34 PM - editado 11-15-2017 05:03 AM
Hola, buenas noches,
No se si se ha reiniciado el router, esto puede suceder si el router acaba de conocer esa entrada. Cero es considerado hasta el minuto, luego se va incrementado pasando el tiempo.
Se debe notar que:
"-" son entradas de interface localmente conectadas, como un punto a punto
"0" es lo que mencione anteriormente, y representa que esa entrada no es nada local y es conocida a traves de otro equipo, siendo 0 el tiempo de inicio, el cual sera incrementada minuto a minuto hasta que la tabla de ARP la remueva pasando los 240 minutos de por defecto.
Creeria que algo sucedio en la red donde el router aprendio esa entrada y comenzo la cuenta nuevamente. Se puede verificar si esas MAC fueron conocida a traves de algun router vecino y verificar si algo sucedió en algún momento, una caída de enlace o flapping en la red, etc.
Espero esto sea util
:-)
el 11-15-2017 09:46 AM
Hola Julio,
muchas gracias por responder .
Te comento que en algunas IPs, el age no aumenta .
Siempre se queda en 0 , mi consulta era por ello =)
el 11-15-2017 12:12 PM
Hola
No es comun esa situacion, ni con entradas estaticas. Se ha limpiado la tabla ARP con anterioridad? podria ser que se haya quedado pegada. En ocasiones un clear es ideal, pero no hacerlo en horas laborales.
el 11-15-2017 12:32 PM
Gracias Julio ,
limpie la tabla a primera hora de la mañana .
Es un router CISCO 870 , atrás de ello hay un switch .
Siguen las IPs con mismo age : 0 , habiendo limpiado la tabla .
Al limpiar la tabla pierden conectividad los hosts?
el 11-15-2017 04:43 AM
Hola, te dejo una muy buena explicación hecho por Keith Barker en otro foro:
Hello-
The timer represents the how long it has been (in minutes) since we have had an update regarding the L3 to L2 mapping.
R1#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.0.0.1 - 0000.1111.1111 ARPA FastEthernet0/0
Internet 10.0.0.2 0 0000.2222.2222 ARPA FastEthernet0/0
R1#show clock
*15:57:49.403 UTC Sat Sep 17 2011
R1#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.0.0.1 - 0000.1111.1111 ARPA FastEthernet0/0
Internet 10.0.0.2 1 0000.2222.2222 ARPA FastEthernet0/0
R1#show clock
*15:58:30.739 UTC Sat Sep 17 2011
R1#ping 10.0.0.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/20/20 ms
R1#show clock
*15:59:01.735 UTC Sat Sep 17 2011
R1#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.0.0.1 - 0000.1111.1111 ARPA FastEthernet0/0
Internet 10.0.0.2 2 0000.2222.2222 ARPA FastEthernet0/0
R1#debug arp
ARP packet debugging is on
R1#clear arp
ARP: flushing ARP entries for all interfaces
IP ARP: sent rep src 10.0.0.1 0000.1111.1111,
dst 10.0.0.1 ffff.ffff.ffff FastEthernet0/0
IP ARP: sent req src 10.0.0.1 0000.1111.1111,
dst 10.0.0.2 0000.2222.2222 FastEthernet0/0
IP ARP: rcvd rep src 10.0.0.2 0000.2222.2222, dst 10.0.0.1 FastEthernet0/0
R1#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.0.0.1 - 0000.1111.1111 ARPA FastEthernet0/0
Internet 10.0.0.2 0 0000.2222.2222 ARPA FastEthernet0/0
R1#
It is possible that the device at 167.191.20.1 is doing gratuitous ARPs, which would reset the counter. The more likely scenario is that the device at that address has a route, that uses its Ethernet interface as the next hop, and as a result it will proxy arp, and in that process will be sending its L2 information over again as part of the proxy ARP, which will reset the timer.
R2(config)#ip route 0.0.0.0 0.0.0.0 fa0/0
R2(config)#do ping 9.9.9.9
R1#
IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0
R1#
IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0
R1#
IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0
R1#
IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0
R1#
IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0
R1#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.0.0.1 - 0000.1111.1111 ARPA FastEthernet0/0
Internet 10.0.0.2 0 0000.2222.2222 ARPA FastEthernet0/0
R1#
Best wishes,
Keith
tomado de
https://learningnetwork.cisco.com/thread/34918
Saludos
Leonardo
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad