sh arp / sh ip arp (sh ?/sh ip ?: 二层命令/三层命令)

、switch#show ip arp fa 0/1     
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  192.168.1.1      216   0003.4798.7cf9  ARPA   FastEthernet0/1
Internet  192.168.1.2          -   001a.6c9d.22c1  ARPA   FastEthernet0/1
Internet  192.168.1.3        198   000e.0c31.4327  ARPA   FastEthernet0/1
显示了 fastethernet 下的所有活跃主机和他们的MAC地址。- 显示的为直连或静态的MAC。 Age 为存活时间。

可以使用clear  arp interface fastethernet 0/1 来清除 MAC地址。重新学习MAC。 学到机器的MAC就可以通过ping 命令测试一下。当然如果有防火墙就ping不通了。 

2、switch#show mac-address-table 
                Mac Address Table
      -------------------------------------------Vlan    Mac Address       Type  
            Ports
      ----    -----------       --------    -----
       All    0100.0ccc.cccc    STATIC      CPU
       All    0100.0ccc.cccd    STATIC      CPU
       All    0180.c200.0000    STATIC      CPU
       All    0180.c200.0001    STATIC      CPU
       All    0180.c200.0002    STATIC      CPU
       All    0180.c200.0003    STATIC      CPU
      是静态配置的和系统自带的MAC地址。dynamic 是动态学到的。使用 clear mac-address-table 来清除动态的MAC 
      。来重新学习。 例如：switch(config)#mac-address-table static 1111.1111.1111 vlan 1 
      interface fa 0/21 
      switch#show mac-address-table interface f 0/21
                Mac Address Table
      -------------------------------------------Vlan    Mac Address       Type  
            Ports
      ----    -----------       --------    -----
         1    1111.1111.1111    STATIC      Fa0/21 
      Total Mac Addresses for this criterion: 1 switch#show mac-address-table    
      1    0015.585a.6066    DYNAMIC     Gi0/1
         1    0015.c6c3.821b    DYNAMIC     Gi0/1
         1    0015.f915.8e80    DYNAMIC     Gi0/1
         1    0016.413e.280a    DYNAMIC     Gi0/1
         1    0016.ec07.3b5c    DYNAMIC     Gi0/1
         1    0020.ed14.399c    DYNAMIC     Gi0/1
         1    0030.b637.8e10    DYNAMIC     Gi0/1
         1    0090.fba1.00cf    DYNAMIC     Gi0/1
         1    00d0.d3a4.7cec    DYNAMIC     Gi0/1
         1    1111.1111.1111    STATIC      Fa0/21 
         1    22e0.5c14.4090    DYNAMIC     Gi0/1 switch(config)#no 
      mac-address-table static 1111.1111.1111 vlan 1 interface fa 0/21
      switch(config)#end
      switch#show mac-address-table interface fa 0/21
                Mac Address Table
      -------------------------------------------Vlan    Mac Address       Type  
            Port
      ----    -----------       --------    -----

 

3、show mac-add和show ip 
arp命令show ip arp命令可以得到IP地址与MAC地址的对应关系show mac-add 
MAC地址与端口的对应关系根据这两组对应关系，我们就可以得到IP地址与端口的对应关系　比如本例中我们要确认IP地址为10.66.6.253的这台网络设备是接在交换机的哪个端口上，就可以先查看10.66.6.253对应的MAC地址为0001.7a53.2aab，而001.7a53.2aab这个MAC地址对应的端口为fa0/20 
Internet 10.66.6.253 0 0001.7a53.2aab ARPA Vlan2 
2 0001.7a53.2aab DYNAMIC Fa0/20

这样就得到了IP地址与端口的对应关系，即10.66.6.253这台网络设备是连接到交换机的第20端口上。

总结：

show mac-address-table 是一个二层的命令。

show ip arp 是一个三层命令。

 

如果你在一个二层接口上show ip arp 是什么也不会显示的。同样的在一个三层接口上show mac-address-table 也是没有具体内容的。
特别是在三层交换机上,有的端口可能会跑二层而有些接口跑三层，这时候寻找一个机器的MAC就需要特别注意使用那条命令了。可以通过使用 show vlan  和 show ip int br 或是 show run 看是不是有 no switchport 配置。