ARP tabulka - IP bez MAC

[ZAJDAN]

Ahoj,
neustále se mi v ARP tabulce na routeru vytváří záznam, který obsahuje pouze IP. Smažu ho a okamžitě se vytvoří znova.
To mi nepřipadne jako standardní chování.

[Reklama]

[RDa]

Neco se na tu IP snazi konektit, udelej si tcpdump a odhalis treba vice.

[ZAJDAN]

Neco se na tu IP snazi konektit, udelej si tcpdump a odhalis treba vice.

pravda...jedna stanice se neustale snazi na tu danou IP navazat spojeni na port snmp

[M]

Router přijme paket směrovaný do lokální sítě a přidá si novou položku do své ARP tabulky. Dokud nepřijde odpověď, nemůže tam MAC adresu doplnit, protože ji nezná. Je tam jenom IP adresa. Cisco doplňuje místo MAC adresy "Incomplete". Po obdržení odpovědi MAC adresu zná  a dá ji tam.

[Lol Phirae]

neustále se mi v ARP tabulce na routeru vytváří záznam, který obsahuje pouze IP. Smažu ho a okamžitě se vytvoří znova.

Zajímavá zábava na dlouhé zimní večery. 

[Reklama]

[SB]

Router přijme paket směrovaný do lokální sítě a přidá si novou položku do své ARP tabulky. Dokud nepřijde odpověď, nemůže tam MAC adresu doplnit, protože ji nezná. Je tam jenom IP adresa. Cisco doplňuje místo MAC adresy "Incomplete". Po obdržení odpovědi MAC adresu zná  a dá ji tam.

To nám tak nějak došlo, že to takhle ten router řeší. Ta původní otázka přišla pravděpodobně proto, že očekávaným chováním by bylo, aby byl záznam do tabulky ARP zařazen, až bude kompletní. Záznam bez MAC je totiž tak nějak k hovnu.

[jouda]

To nám tak nějak došlo, že to takhle ten router řeší. Ta původní otázka přišla pravděpodobně proto, že očekávaným chováním by bylo, aby byl záznam do tabulky ARP zařazen, až bude kompletní. Záznam bez MAC je totiž tak nějak k hovnu.

Ne.
ARP tabulka je interní tabulka protokolu, ne nějaká přechroupaná informace v user friendly podobě.
To že je incomplete znamená, že další paket na tu IP se má prostě zařadit do fronty a čekat, buď na MAC, nebo na timeout a následně poslat ICMP destination unreachable, podle výsledku.

Bez záznamu o incomplete by to bylo velmi příjemné, pár unicastových paketů by se tím přetransformovalo na arp broadcasty, co víc si člověk pro DoS může přát.

[jouda]

ICMP destination unreachable, podle výsledku.

ICMP Host unreachable, pardon.