Tabla ARP

[Ylder]

Buenas tardes ,

estoy viendo la tabla ARP de un router y me aparecen algunas IPs con age : 0 .

A que hace referencia ??

Muchas gracias de antemano .

[Julio E. Moisa]

Hola, buenas noches,

No se si se ha reiniciado el router, esto puede suceder si el router acaba de conocer esa entrada. Cero es considerado hasta el minuto, luego se va incrementado pasando el tiempo. 

Se debe notar que:

"-" son entradas de interface localmente conectadas, como un punto a punto

"0" es lo que mencione anteriormente, y representa que esa entrada no es nada local y es conocida a traves de otro equipo, siendo 0 el tiempo de inicio, el cual sera incrementada minuto a minuto hasta que la tabla de ARP la remueva pasando los 240 minutos de por defecto.

Creeria que algo sucedio en la red donde el router aprendio esa entrada y comenzo la cuenta nuevamente. Se puede verificar si esas MAC fueron conocida a traves de algun router vecino y verificar si algo sucedió en algún momento, una caída de enlace o flapping en la red, etc.

Espero esto sea util

:-)

[Ylder]

Hola Julio,

muchas gracias por responder .

Te comento que en algunas IPs, el age no aumenta .

Siempre se queda en 0 , mi consulta era por ello =) 

[Julio E. Moisa]

Hola

No es comun esa situacion, ni con entradas estaticas. Se ha limpiado la tabla ARP con anterioridad? podria ser que se haya quedado pegada. En ocasiones un clear es ideal, pero no hacerlo en horas laborales. 

[Ylder]

Gracias Julio ,

limpie la tabla a primera hora de la mañana .

Es un router CISCO 870 , atrás de ello hay un switch .

Siguen las IPs con mismo age : 0 , habiendo limpiado la tabla .

Al limpiar la tabla pierden conectividad los hosts?

[Leonardo Pena Davila]

Hola, te dejo una muy buena explicación hecho por Keith Barker en otro foro:

Hello-

The  timer represents the how long it has been (in minutes) since we have had an update regarding the L3 to L2 mapping.

R1#show arp

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.0.0.1                -   0000.1111.1111  ARPA   FastEthernet0/0

Internet  10.0.0.2                0   0000.2222.2222  ARPA   FastEthernet0/0

R1#show clock

*15:57:49.403 UTC Sat Sep 17 2011

R1#show arp 

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.0.0.1                -   0000.1111.1111  ARPA   FastEthernet0/0

Internet  10.0.0.2                1   0000.2222.2222  ARPA   FastEthernet0/0

R1#show clock

*15:58:30.739 UTC Sat Sep 17 2011

R1#ping 10.0.0.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 20/20/20 ms

R1#show clock

*15:59:01.735 UTC Sat Sep 17 2011

R1#show arp

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.0.0.1                -   0000.1111.1111  ARPA   FastEthernet0/0

Internet  10.0.0.2                2   0000.2222.2222  ARPA   FastEthernet0/0

R1#debug arp

ARP packet debugging is on

R1#clear arp

ARP: flushing ARP entries for all interfaces

IP ARP: sent rep src 10.0.0.1 0000.1111.1111,

                 dst 10.0.0.1 ffff.ffff.ffff FastEthernet0/0

IP ARP: sent req src 10.0.0.1 0000.1111.1111,

                 dst 10.0.0.2 0000.2222.2222 FastEthernet0/0

IP ARP: rcvd rep src 10.0.0.2 0000.2222.2222, dst 10.0.0.1 FastEthernet0/0

R1#show arp

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.0.0.1                -   0000.1111.1111  ARPA   FastEthernet0/0

Internet  10.0.0.2                0   0000.2222.2222  ARPA   FastEthernet0/0

R1#

It is possible that the device at 167.191.20.1 is doing gratuitous ARPs, which would reset the counter.   The more likely scenario is that the device at that address has a route, that uses its Ethernet interface as the next hop, and as a result it will proxy arp, and in that process will be sending its L2 information over again as part of the proxy ARP, which will reset the timer.

R2(config)#ip route 0.0.0.0 0.0.0.0 fa0/0

R2(config)#do ping 9.9.9.9 

R1#

IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0

R1#

IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0

R1#

IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0

R1#

IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0

R1# 

IP ARP: rcvd req src 10.0.0.2 0000.2222.2222, dst 9.9.9.9 FastEthernet0/0

R1#show arp

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.0.0.1                -   0000.1111.1111  ARPA   FastEthernet0/0

Internet  10.0.0.2                0   0000.2222.2222  ARPA   FastEthernet0/0

R1#

Best wishes,

Keith

tomado de 

https://learningnetwork.cisco.com/thread/34918

Saludos

Leonardo