前言

地址解析協(xié)議 (ARP) 是網(wǎng)絡(luò)層協(xié)議，用于將 IP 地址解析為 MAC 地址。它在以太網(wǎng)等數(shù)據(jù)鏈路層中使用，是網(wǎng)絡(luò)通信的關(guān)鍵部分。ARP 表是存儲(chǔ) IP 地址和 MAC 地址對(duì)應(yīng)關(guān)系的表，對(duì)于網(wǎng)絡(luò)設(shè)備的正常工作至關(guān)重要。

ARP 表結(jié)構(gòu)

ARP 表通常包含以下字段：IP 地址： IP 地址的 32 位網(wǎng)絡(luò)字節(jié)序表示。MAC 地址： MAC 地址的 48 位網(wǎng)絡(luò)字節(jié)序表示。有效性： 指示該條目是否有效。類型： 指示 IP 地址的類型（例如，IPv4 或 IPv6）。

ARP 表的動(dòng)態(tài)維護(hù)

ARP 表是動(dòng)態(tài)維護(hù)的，這意味著它會(huì)根據(jù)網(wǎng)絡(luò)上的活動(dòng)自動(dòng)更新。當(dāng)網(wǎng)絡(luò)設(shè)備收到一個(gè)數(shù)據(jù)包時(shí)，它會(huì)檢查 ARP 表中是否存在該數(shù)據(jù)包的源 IP 地址對(duì)應(yīng)的 MAC 地址。如果存在，則將數(shù)據(jù)包轉(zhuǎn)發(fā)到關(guān)聯(lián)的 MAC 地址。如果沒(méi)有，則網(wǎng)絡(luò)設(shè)備會(huì)向網(wǎng)絡(luò)廣播一個(gè) ARP 請(qǐng)求，請(qǐng)求其他設(shè)備提供該 IP 地址的 MAC 地址。收到 ARP 請(qǐng)求的設(shè)備會(huì)檢查其 ARP 表，如果找到請(qǐng)求的 IP 地址的 MAC 地址，則會(huì)向發(fā)起請(qǐng)求的設(shè)備發(fā)送 ARP 響應(yīng)。ARP 響應(yīng)包含請(qǐng)求的 MAC 地址和其他相關(guān)信息，例如 IP 地址和 MAC 地址的類型。

ARP 表?xiàng)l目老化

ARP 表中的條目會(huì)隨著時(shí)間推移而老化，這表示它們將被自動(dòng)刪除。老化時(shí)間因設(shè)備而異，通常在幾分鐘到幾小時(shí)之間。當(dāng)一個(gè)條目老化時(shí)，它將從 ARP 表中刪除，網(wǎng)絡(luò)設(shè)備將需要重新獲取該 IP 地址的 MAC 地址。

ARP 表溢出

如果網(wǎng)絡(luò)上的 ARP 請(qǐng)求過(guò)多或 ARP 表太小，則可能發(fā)生 ARP 表溢出。ARP 表溢出會(huì)導(dǎo)致網(wǎng)絡(luò)性能下降，甚至導(dǎo)致網(wǎng)絡(luò)中斷。為了防止 ARP 表溢出，可以增加 ARP 表的大小或減少 ARP 請(qǐng)求的頻率。

ARP 表的應(yīng)用

ARP 表在網(wǎng)絡(luò)中具有廣泛的應(yīng)用，包括：地址解析： 將 IP 地址解析為 MAC 地址。子網(wǎng)尋址： 允許不同子網(wǎng)中的設(shè)備進(jìn)行通信。網(wǎng)絡(luò)故障排除： 幫助診斷網(wǎng)絡(luò)問(wèn)題，例如連接不通或數(shù)據(jù)包丟失。

優(yōu)化 ARP 表

可以通過(guò)以下方法優(yōu)化 ARP 表：增加 ARP 表的大小： 這樣可以減少 ARP 表溢出的可能性。減少 ARP 請(qǐng)求的頻率： 可以在網(wǎng)絡(luò)設(shè)備上配置 ARP 請(qǐng)求代理或使用 ARP 欺騙技術(shù)。使用靜態(tài) ARP 條目： 對(duì)于經(jīng)常通信的設(shè)備，可以手動(dòng)添加靜態(tài) ARP 條目。

結(jié)論

ARP 表是網(wǎng)絡(luò)通信的關(guān)鍵部分，它提供了 IP 地址和 MAC 地址之間的對(duì)應(yīng)關(guān)系。了解 ARP 表的結(jié)構(gòu)和維護(hù)過(guò)程對(duì)于優(yōu)化網(wǎng)絡(luò)性能和解決網(wǎng)絡(luò)故障至關(guān)重要。通過(guò)應(yīng)用本文中概述的最佳實(shí)踐，可以確保 ARP 表有效且高效地運(yùn)行。

---

華為的ARP表里 incomplete 是學(xué)不到嗎

ARP，地址解析協(xié)議。 ARP列表，是獲取到的最近一段時(shí)間內(nèi)使用過(guò)的IP地址與MAC地址的對(duì)應(yīng)關(guān)系。 這里面的，只有本局域網(wǎng)的MAC地址才會(huì)出現(xiàn)在這里。 而且也不是一直在通信，是之前的一段時(shí)間內(nèi)曾經(jīng)通信過(guò)的本網(wǎng)主機(jī)的MAC地址

1萬(wàn)字 20張圖帶你詳解EVPN

EVPN，作為MP-BGP的VXLAN控制面核心，以動(dòng)態(tài)發(fā)現(xiàn)VTEP并構(gòu)建隧道，減少數(shù)據(jù)平面的泛洪而聞名。 它擴(kuò)展了BGP的路由定義，承載主機(jī)IP、MAC、VNI和VRF的豐富信息。 本文將深入解析Type2（MAC/IP路由）和Type3（VNI/VTEP IP路由）在EVPN中的關(guān)鍵作用。

Type2：MAC/IP路由，智能抑制泛洪

這一路由類型用于通告主機(jī)信息，通過(guò)抑制數(shù)據(jù)平面的無(wú)目標(biāo)廣播，實(shí)現(xiàn)精細(xì)化網(wǎng)絡(luò)管理。 通過(guò)EVPN，主機(jī)MAC和IP的關(guān)聯(lián)被有效傳達(dá)，降低了流量的擴(kuò)散。

Type3：動(dòng)態(tài)VTEP與隧道建立

Type3路由由前綴和PMSI屬性組成，攜帶著VTEP IP和VNI等信息，是VXLAN隧道建立的動(dòng)態(tài)指南。 EVPN的頭端復(fù)制表機(jī)制，如圖1-3所示，通過(guò)Type3路由動(dòng)態(tài)創(chuàng)建，簡(jiǎn)化了VTEP間的交互。

舉例來(lái)說(shuō)，當(dāng)Leaf1的VTEP IP（1.1.1.1）通過(guò)Nve1配置與Leaf2交互EVPN路由，通過(guò)RT（路由目標(biāo)）規(guī)則匹配實(shí)現(xiàn)路由接納。 EVPN的聰明之處在于，它能自動(dòng)創(chuàng)建頭端復(fù)制列表，如Leaf1發(fā)布包含VNI、VTEP IP等信息的Type3路由，無(wú)需繁瑣的手動(dòng)配置，提高效率。

智能頭端復(fù)制列表與EVPN工作流程

圖1-6展示了EVPN頭端復(fù)制列表建立的過(guò)程，如Leaf1配置：VTEP IP 1.1.1.1，二層VNI 10，EVPN實(shí)例RD 1:10和ERT 0:10。 通過(guò)Type3路由傳遞這些信息，使得EVPN成為跨設(shè)備通信的高效橋梁。

主機(jī)間的通信通過(guò)EVPN Type2路由進(jìn)行，比如Host1的MAC信息與IP結(jié)合，形成跨網(wǎng)段的互通。 例如，當(dāng)Host1連接時(shí)，Leaf1會(huì)學(xué)習(xí)其ARP信息和VNI/L3 VPN/三層VNI，如創(chuàng)建L3 VPN實(shí)例并綁定VNI，配置VBDIF接口，生成并發(fā)送包含Host1信息的EVPN Type2路由。

Leaf2接收并處理這些路由，通過(guò)RT匹配建立到Leaf1的頭端復(fù)制列表，確保流量高效轉(zhuǎn)發(fā)。 無(wú)論是同子網(wǎng)報(bào)文還是跨子網(wǎng)通信，VXLAN技術(shù)都起到了關(guān)鍵作用，如圖1-11和1-12所示。

抑制ARP廣播，節(jié)省網(wǎng)絡(luò)資源

EVPN有助于減少ARP廣播帶來(lái)的網(wǎng)絡(luò)負(fù)載，通過(guò)ARP廣播變單播或二層代答來(lái)實(shí)現(xiàn)。 三層網(wǎng)關(guān)學(xué)習(xí)主機(jī)信息，將廣播轉(zhuǎn)化為單播，或在二層網(wǎng)關(guān)上處理ARP請(qǐng)求，確保通信效率。

在本文的詳盡講解中，我們深入探討了EVPN在VXLAN網(wǎng)絡(luò)中的作用，以及它如何通過(guò)智能路由和頭端復(fù)制列表優(yōu)化網(wǎng)絡(luò)性能。 如果你對(duì)EVPN的工作原理和應(yīng)用感興趣，記得關(guān)注@開源Linux，獲取更多學(xué)習(xí)資源，一同探索網(wǎng)絡(luò)世界的奧秘。

IPv6-ICMPv6協(xié)議

深入理解IPv6的基石：ICMPv6協(xié)議

IPv6的基石與擴(kuò)展

1. ICMPv6協(xié)議ICMPv6，IPv6的基礎(chǔ)通訊協(xié)議，承載著眾多功能，其協(xié)議號(hào)為58，主要分為信息報(bào)告和控制報(bào)文兩類。它確保了數(shù)據(jù)包的準(zhǔn)確傳遞，比如在無(wú)狀態(tài)自動(dòng)配置中扮演重要角色。2. 雙棧與隧道：PMTUD的智慧PMTUD，路徑最小MTU發(fā)現(xiàn)機(jī)制，解決了IPv4中數(shù)據(jù)包分片的難題，避免了延遲和路由器壓力。IPv6通過(guò)它解決了IPv4的這個(gè)痛點(diǎn)。3. NDP鄰居發(fā)現(xiàn)：連接與狀態(tài)NDP（Neighbor Discovery Protocol）是IPv6的地址解析和狀態(tài)跟蹤工具，通過(guò)各種ICMPv6消息類型實(shí)現(xiàn)，包括地址解析和無(wú)狀態(tài)配置等。4. 地址解析與Mac地址獲取IPv6采用NS和NA消息替代ARP，通過(guò)組播地址和物理地址的交互，實(shí)現(xiàn)網(wǎng)絡(luò)地址的自動(dòng)配置。5. 鄰居狀態(tài)跟蹤與無(wú)狀態(tài)配置發(fā)送NS后，主機(jī)可以跟蹤?quán)従訝顟B(tài)，如Incomplete、Reachable和Stale，確保網(wǎng)絡(luò)連接的穩(wěn)定性。自動(dòng)配置：無(wú)需DHCP的順暢之旅IPv6的無(wú)狀態(tài)自動(dòng)配置，通過(guò)RS-RA消息實(shí)現(xiàn)。主機(jī)從激活到地址啟用，經(jīng)歷生成Link-local、DAD檢查，再到發(fā)送RS發(fā)現(xiàn)路由器并接收包含前綴的RA消息。DAD：地址唯一性的守護(hù)者DAD通過(guò)檢測(cè)Solicited-Node組播地址，確保IPv6地址的唯一性，確保網(wǎng)絡(luò)的地址空間不沖突。前綴重編址：無(wú)縫遷移的藝術(shù)前綴重編址是IPv6網(wǎng)絡(luò)遷移的平滑過(guò)渡，通過(guò)調(diào)整Valid和Preferred lifetime，自動(dòng)處理IP地址的有效性和更新，對(duì)節(jié)點(diǎn)來(lái)說(shuō)幾乎無(wú)感知。路由重定向：優(yōu)化網(wǎng)絡(luò)路徑路由器通過(guò)ICMPv6重定向功能，引導(dǎo)節(jié)點(diǎn)切換到更優(yōu)的路由。IPv6建議使用Link-local地址作為下一跳，避免全局或本地地址的使用，如當(dāng)R3通過(guò)R1到達(dá)R2時(shí)，R1會(huì)通過(guò)Link-local地址進(jìn)行重定向。

IPv6系列基礎(chǔ)篇（下）——鄰居發(fā)現(xiàn)協(xié)議NDP

了解IPv6的基石：鄰居發(fā)現(xiàn)協(xié)議NDP深入解析

在探索IPv6的世界里，終端設(shè)備與IPv6資源的交互起始于一個(gè)關(guān)鍵步驟：獲取IPv6地址。 這一切，都依賴于NDP（鄰居發(fā)現(xiàn)協(xié)議）的自動(dòng)配置功能，它簡(jiǎn)化了DHCP流程，同時(shí)執(zhí)行重復(fù)地址檢測(cè)和地址解析等任務(wù)。

NDP是基于ICMPv6的多功能協(xié)議，它承載著地址配置、重復(fù)地址檢測(cè)和路由器重定向等重要功能。 ICMPv6消息類型中，無(wú)狀態(tài)自動(dòng)配置和有狀態(tài)自動(dòng)配置是其兩大支柱，其中無(wú)狀態(tài)配置通過(guò)RS（路由器 Solicitation）和RA（Router Advertisement）報(bào)文來(lái)實(shí)現(xiàn)。

路由器通過(guò)發(fā)送RA報(bào)文（類型134），向主機(jī)傳遞網(wǎng)絡(luò)前綴信息，而RS報(bào)文（類型133）則用于主機(jī)獲取這些前綴。 RA報(bào)文中的M比特指示了配置方式，M=0和O=0意味著手動(dòng)配置，包括自建地址和配置；M=1和O=1則表示DHCPv6 Stateful，全面通過(guò)DHCPv6進(jìn)行配置；M=0和O=1是DHCPv6 Stateless，僅地址通過(guò)DHCPv6，其余手動(dòng)設(shè)置；M=1和O=0則僅用于獲取IPv6地址。

IPv6的地址解析不再依賴于IPv4的ARP，而是通過(guò)NS（Neighbor Solicitation）和NA（Neighbor Advertisement）報(bào)文完成，實(shí)現(xiàn)三層到鏈路層地址的映射。 例如，當(dāng)PC A需要PC B的MAC地址時(shí)，A會(huì)發(fā)送NS請(qǐng)求，B則回應(yīng)NA提供相應(yīng)的地址信息。

NDP的鄰居狀態(tài)跟蹤同樣關(guān)鍵，通過(guò)NUD（Neighbor Unreachability Detection），設(shè)備維護(hù)鄰居的可達(dá)狀態(tài)，狀態(tài)變遷包括未完成、可達(dá)、陳舊、延遲和探測(cè)。 狀態(tài)轉(zhuǎn)換過(guò)程中，NS和NA報(bào)文的交互是狀態(tài)改變的催化劑，可能使?fàn)顟B(tài)變?yōu)镽eachable、Stale、Delay或Probe。

NDP是IPv6通信的基石，銳捷網(wǎng)絡(luò)設(shè)備全面支持這一協(xié)議，為IPv6的高效部署和應(yīng)用提供了有力保障。 隨著對(duì)NDP的深入理解，IPv6技術(shù)的奧秘將逐一揭曉，敬請(qǐng)期待后續(xù)的深入解析。

科普向-ARP、免費(fèi)ARP

揭秘網(wǎng)絡(luò)通信的秘密：ARP協(xié)議與免費(fèi)ARP的奧秘ARP，全稱地址解析協(xié)議，是網(wǎng)絡(luò)通信中的關(guān)鍵橋梁，負(fù)責(zé)將IP地址轉(zhuǎn)換為實(shí)際的物理地址，即MAC地址。 它通過(guò)維護(hù)動(dòng)態(tài)和靜態(tài)ARP表，確保數(shù)據(jù)包準(zhǔn)確無(wú)誤地送達(dá)目的地。 讓我們一起深入理解這兩個(gè)核心概念。

動(dòng)態(tài)ARP，宛如網(wǎng)絡(luò)中的自動(dòng)導(dǎo)航員。 它的原理在于通過(guò)發(fā)送和接收ARP報(bào)文，實(shí)時(shí)更新IP-MAC映射，即使在復(fù)雜網(wǎng)絡(luò)環(huán)境中也能保持高效。 在同一個(gè)網(wǎng)絡(luò)段內(nèi)，源主機(jī)通過(guò)廣播發(fā)送請(qǐng)求，目標(biāo)主機(jī)收到后單播回應(yīng)。 如果涉及不同網(wǎng)段，源主機(jī)則會(huì)求助于網(wǎng)絡(luò)中的網(wǎng)關(guān)，網(wǎng)關(guān)轉(zhuǎn)發(fā)應(yīng)答后繼續(xù)傳遞。

當(dāng)談到ARP報(bào)文，它們就像是網(wǎng)絡(luò)的尋路信標(biāo)。 ARP請(qǐng)求的特點(diǎn)是目的MAC地址全為FF，而目的IP地址全為0，用于尋找對(duì)應(yīng)MAC。 免費(fèi)ARP則更為特殊，它源IP和目的IP相同，用于測(cè)試網(wǎng)絡(luò)連接和IP沖突檢測(cè)。

靜態(tài)ARP，就像網(wǎng)絡(luò)安全的保險(xiǎn)絲，管理員精心設(shè)置固定的IP-MAC映射，確保關(guān)鍵設(shè)備的通信安全。 它分為短和長(zhǎng)兩種類型，可以防止ARP攻擊，保護(hù)組播通信，甚至可以限制特定IP的訪問(wèn)權(quán)限。

當(dāng)設(shè)備接口狀態(tài)變化，MAC地址綁定機(jī)制會(huì)啟動(dòng)免費(fèi)ARP，檢測(cè)IP沖突，直到?jīng)_突解決。 此外，更換網(wǎng)卡或VRRP備份組切換時(shí)，免費(fèi)ARP也會(huì)通告新的MAC地址，保持網(wǎng)絡(luò)的穩(wěn)定。

處理網(wǎng)絡(luò)中ARP沖突和更新的方式多種多樣，包括周期性廣播應(yīng)答，不同IP地址的免費(fèi)ARP用于刷新ARP表，實(shí)現(xiàn)網(wǎng)絡(luò)的無(wú)縫連接。 代理ARP則扮演著不同角色，如跨網(wǎng)段通信的掩護(hù)，解決不同物理網(wǎng)絡(luò)間的通信難題，甚至在VLAN內(nèi)和VLAN間提供代理服務(wù)，確保用戶間的隔離與互通。

路由器在處理ARP請(qǐng)求時(shí)，會(huì)依據(jù)自身表項(xiàng)進(jìn)行轉(zhuǎn)發(fā)，如代理Host_2的情況。 而ARP-Ping則作為一種診斷工具，用于檢測(cè)IP地址和MAC地址的占用情況，確保網(wǎng)絡(luò)的正常運(yùn)行。

總之，ARP和免費(fèi)ARP是網(wǎng)絡(luò)世界中的關(guān)鍵組件，它們的巧妙運(yùn)作確保了數(shù)據(jù)包的準(zhǔn)確傳遞，維護(hù)了網(wǎng)絡(luò)的穩(wěn)定和安全。 理解這些原理，能幫助我們更好地管理網(wǎng)絡(luò)環(huán)境，提高通信效率。

---

---

相關(guān)標(biāo)簽： ARP、 arp表incomplete、 表的剖析、 揭開地址解析協(xié)議的奧秘、

上一篇：如何在Windows和Linux系統(tǒng)中使用ARP命令如

下一篇：使用ARP命令診斷網(wǎng)絡(luò)連接問(wèn)題分步指南使用a