Cisco-Netzwerk: Statisches ARP-Eintragsmanagement - Dummies

Ein statischer Address Resolution Protocol (ARP) Eintrag ist ein permanenter Eintrag in Ihrem ARP-Cache. Ein statischer ARP-Eintrag kann von einem Cisco-Gerät oder einer Windows-Arbeitsstation verwaltet werden. Obwohl es selten erforderlich ist, können Sie einen Eintrag aus Ihrem Cache hinzufügen oder löschen.

Ein Grund, warum Sie statische ARP-Einträge hinzufügen möchten, ist, wenn Sie zwei Hosts haben, die den ganzen Tag über miteinander kommunizieren. Durch das Hinzufügen von statischen ARP-Einträgen für beide Systeme im ARP-Cache des anderen reduzieren Sie den Netzwerk-Overhead in Form von ARP-Anforderungen und ARP-Antworten.

Die zusätzliche Verwaltungsarbeit, die Sie beim Hinzufügen und Verwalten von statischen ARP-Cache-Einträgen ausführen müssen, überschreitet in der Regel die von Ihnen eingesparte Netzwerkbandbreite, da der ARP-Datenverkehr nur eine sehr geringe Bandbreite beansprucht. Um einen statischen ARP-Cache-Eintrag hinzuzufügen, verwenden Sie einfach einen Befehl wie diesen:

C:> arp -s 192. 168. 1. 30 20-cf-30-3a-f7-c9

Dieser Befehl erstellt eine statische Eintrag in Ihrem ARP-Cache, um eine Kommunikationssitzung mit dem Host mit einer 192. 168. 1. 30 IP-Adresse zu starten, müssen Sie den Prozess nicht mit einer ARP-Anforderung starten; Sie kennen bereits die MAC-Adresse des Zielhosts. Wenn ein ähnlicher ARP-Eintrag nicht zum Zielhost hinzugefügt wurde, muss der Zielhost eine ARP-Anforderung an Ihren Computer senden, um Ihre MAC-Adresse herauszufinden.

Nach dem Hinzufügen des statischen ARP-Eintrags sieht der ARP-Cache auf Ihrem Computer wie folgt aus (beachten Sie den erstellten statischen Eintrag):

C:> arp -a Schnittstelle: 192. 168. 1. 137 --- 0x60005 Internetadresse Physikalische Adresse Typ 192. 168. 1. 30 20-cf-30-3a-f7-c9 statisch 192. 168. 1. 254 00-1d-7e-f8- 23-d6 dynamic

Kommunikation mit dem Host unter 192. 168. 1. 30 funktioniert einwandfrei, bis sich die MAC-Adresse des Zielcomputers ändert. Dies könnte daran liegen, dass eine Netzwerkkarte geändert wird oder eine andere Operation die MAC-Adresse ändert. Adresse. In diesem Fall müssen Sie den ungültigen ARP-Eintrag mit einem Befehl arp -d löschen, z. B. arp -d 192. 168. 1. 30.

Wenn Sie einen Cisco-Router verwenden, können Sie auch Ihre ARP-Informationen überprüfen. Verbinden Sie sich mit Ihrem Cisco-Router und wechseln Sie in den Privileged EXEC-Modus. Von hier aus können Sie den Befehl show arp ausführen, um Ihren aktuellen ARP-Cache anzuzeigen:

Router # show arp Protokoll Adresse Alter (min) Hardware Addr Typ Schnittstelle Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0

Der obige Code zeigt, dass sich nur die eigenen Informationen des Routers im ARP-Cache befinden und somit keine anderen lokalen Geräte mit diesem Router kommunizieren. Beachten Sie den Bindestrich in der Spalte Alter, der das Alter des Eintrags angibt.Der Bindestrich zeigt an, dass dieser Eintrag nicht aus dem Cache entfernt wird. Wenn Ihr Router Datenverkehr für mehrere Computer geleitet hat, sieht der ARP-Cache wie folgt aus:

Router # show arp Protokoll Adresse Alter (min) Hardware Addr Typ Schnittstelle Internet 192. 168. 1. 8 0 000c. 2960. 4479 ARPA Ethernet0 Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0 Internet 192. 168. 1. 3 2 0021. 2f31. 0c64 ARPA Ethernet0 Internet 192. 168. 1. 5 13 0022. 15ba. 931c ARPA Ethernet0 Internet 192. 168. 1. 254 1 001d. 7ef8. 23d6 ARPA Ethernet0

Im Gegensatz zu Windows-Workstations, die maximal zehn Minuten lang ARP-Einträge behalten, bleibt der ARP-Eintrag auf einem Cisco-Router für vier Stunden (240 Minuten) im Cache, was nicht ungewöhnlich ist, da Router die meiste Zeit ausgeben. ihrer Zeit mit den gleichen Gastgebern zu tun haben. Jedes Mal, wenn eine Kommunikationssitzung mit diesem Gerät stattfindet, wird der Zähler auf 0 zurückgesetzt.

Ein Router wird häufig als Standardgateway für Netzwerkgeräte konfiguriert. Aus diesem Grund werden die gleichen Hosts für einen Großteil des Tages mit diesem kommunizieren. und solange diese Hosts weiterhin Daten über den Router senden, verbleiben sie im ARP-Cache. Für einen Router, der mit großen Netzwerksegmenten verbunden ist, würde dies zu einer ziemlich großen ARP-Auflistung oder ARP-Tabelle führen.

Eine große ARP-Tabelle verbraucht mehr Arbeitsspeicher des Routers, sodass die von Cisco gewählte Zwischenspeicherzeit (oder das Alter) das Ergebnis eines Kompromisses zwischen dem ARP-Cache und dem ARP-Bedarf für neue MAC-Informationen ist.

Ähnlich wie bei der früheren Beschreibung der Verwendung von ARP für die Arbeitsstation kann es vorkommen, dass Sie einen statischen ARP-Eintrag für einen Router angeben möchten. Dies kann durch Eingabe des globalen Konfigurationsmodus erfolgen. In diesem Modus sieht der Befehl arp wie folgt aus:

Router (config) #arp 192. 168. 1. 30 20cf. 303a. f7c9 arpa

Nachdem Sie diesen Befehl eingegeben haben, enthält Ihr ARP-Cache das IP-MAC-Adressenpaar, das nicht aus dem Cache entfernt wurde. Das kann durch den Bindestrich in der Spalte Alter angezeigt werden. Statische ARP-Einträge werden normalerweise nicht mit einer Schnittstelle identifiziert, wie dies bei den dynamischen Einträgen der Fall ist.

Router # show arp Protokoll Adresse Alter (min) Hardware Addr Typ Schnittstelle Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0 Internet 192. 168. 1. 30 - 20cf. 303a. f7c9 ARPA

Wenn Sie den Eintrag nicht mehr benötigen oder wenn Sie etwas anderes benötigen, entfernen Sie den ursprünglichen Eintrag mit dem Befehl no arp:

Router (config) #no arp 192. 168. 1. 30

Nach dem Entfernen des Eintrags können Sie den Befehl show arp erneut ausführen, um zu sehen, dass er aus der Tabelle entfernt wurde:

Router # show arp Protokoll Adresse Alter (min) Hardware Addr Typ Schnittstelle Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0