Cisco Networking: Static ARP Entry Managment - dummies

A estático Protocolo de resolução de endereços (ARP) entrada é uma entrada permanente no seu cache ARP. Uma entrada ARP estática pode ser gerenciada a partir de um dispositivo Cisco ou de uma estação de trabalho Windows. Mesmo que raramente seja solicitado, você pode adicionar ou excluir uma entrada do seu cache.

Uma das razões pelas quais você deseja adicionar entradas ARP estáticas é se você tiver dois hosts que se comunicam constantemente durante o dia; Ao adicionar entradas ARP estáticas para ambos os sistemas no cache ARP de cada um, você reduz algumas despesas gerais de rede, sob a forma de pedidos ARP e respostas ARP.

O trabalho de gerenciamento adicional que você precisa fazer para adicionar e manter entradas de cache ARP estáticas geralmente excede a largura de banda da rede que você economiza porque o tráfego ARP consome muito pouca largura de banda. Para adicionar uma entrada de cache ARP estática, basta usar um comando como este:

C:> arp -s 192. 168. 1. 30 20-cf-30-3a-f7-c9

Esse comando cria uma estática entrada no seu cache ARP, para iniciar uma sessão de comunicação com o host que possui um endereço IP de 192. 168. 1. 30, você não precisa iniciar o processo com uma solicitação ARP; Você já conhece o endereço MAC do host alvo. Se uma entrada ARP similar não tiver sido adicionada ao host alvo, o host alvo precisa enviar uma solicitação ARP para o seu computador para descobrir seu endereço MAC.

Depois de adicionar a entrada ARP estática, o cache ARP no seu computador parece assim (observe a entrada estática que foi criada):

C:> arp -a Interface: 192. 168. 1. 137 --- 0x60005 Endereço de Internet Endereço físico Tipo 192. 168. 1. 30 20-cf-30-3a-f7-c9 estático 192. 168. 1. 254 00-1d-7e-f8- Comunicação 23- d6 dinâmica

com o host em 192. 168. 1. 30 funcionaria bem até que o endereço MAC do computador alvo mude, o que pode ser devido à alteração de uma placa de rede ou a alguma outra operação que altera o MAC endereço. Quando isso acontece, você precisa excluir a entrada ARP inválida com um comando arp -d, como arp -d 192. 168. 1. 30.

Se você estiver usando um roteador Cisco, também terá uma opção para examinar suas informações ARP. Conecte-se ao seu roteador Cisco e entre no modo EXEC privilegiado. A partir daqui, você pode executar o comando show arp para exibir seu cache ARP atual:

Router # mostrar arp Endereço do protocolo Idade (min) Hardware Addr Tipo Interface Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0

O código anterior mostra que apenas a própria informação do roteador está no cache ARP e, portanto, não houve nenhum outro dispositivo local falando com esse roteador. Observe o traço na coluna Age, que indica a idade da entrada.O hífen indica que esta entrada não envelhecerá do cache. Se o seu roteador estiver roteando o tráfego para vários computadores, o cache ARP se parece com isto:

Roteador # mostrar arp Endereço do protocolo Idade (min) Hardware Tipo Addr Interface Internet 192. 168. 1. 8 0 000c. 2960. 4479 ARPA Ethernet0 Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0 Internet 192. 168. 1. 3 2 0021. 2f31. 0c64 ARPA Ethernet0 Internet 192. 168. 1. 5 13 0022. 15ba. 931c ARPA Ethernet0 Internet 192. 168. 1. 254 1 001d. 7ef8. 23d6 ARPA Ethernet0

Ao contrário das estações de trabalho do Windows, que mantêm as entradas ARP por um máximo de dez minutos, a entrada ARP em um roteador Cisco permanece no cache por quatro horas (240 minutos), o que não é incomum porque os roteadores tendem a gastar mais de seu tempo lidando com os mesmos hosts. Cada vez que há uma sessão de comunicação com esse dispositivo, o contador é redefinido para 0.

Um roteador geralmente é configurado como um gateway padrão para dispositivos de rede, e é por isso que eles vêem os mesmos hosts se comunicando com isso durante a maior parte do dia, e enquanto esses hosts continuarem enviando dados através do roteador, eles permanecerão no cache ARP. Para um roteador conectado a grandes segmentos de rede, isso resultaria em uma lista ARP ou ARP bastante grande.

Uma grande tabela ARP consome mais memória do roteador, de modo que o tempo de armazenamento (ou a idade) que a Cisco escolheu foi o resultado de uma compensação de memória consumida pelo cache ARP versus a necessidade do ARP de informações MAC atualizadas.

Similar à discussão anterior sobre o uso do ARP para a estação de trabalho, pode haver momentos em que você deseja especificar uma entrada ARP estática para um roteador. Isso pode ser feito digitando o modo Configuração Global. A partir desse modo, o comando arp parece assim:

Roteador (config) #arp 192. 168. 1. 30 20cf. 303a. f7c9 arpa

Depois de digitar esse comando, o seu cache ARP inclui esse par de endereço IP-MAC, que não envelheceria no cache. Isso pode ser visto pelo traço na coluna Age. As entradas ARP estáticas geralmente não são identificadas em uma interface, como as entradas dinâmicas são.

Router # show arp Endereço do protocolo Idade (min) Hardware Addr Type Interface Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0 Internet 192. 168. 1. 30 - 20cf. 303a. f7c9 ARPA

Se você não precisa mais da entrada, ou se precisar mudar para outra coisa, remova a entrada original com o comando no arp:

Roteador (config) #no arp 192. 168. 1. 30

Depois de remover a entrada, você pode voltar a executar o comando show arp para ver que foi removido da tabela:

Router # show arp Endereço do protocolo Idade (min) Hardware Addr Type Interface Internet 192. 168. 1. 1 - 0005. 32af. 8d72 ARPA Ethernet0