代理ARP产生路由环路问题分析

最新推荐文章于 2023-03-06 15:23:58 发布
最新推荐文章于 2023-03-06 15:23:58 发布
阅读量1k 收藏 1
点赞数 1
文章标签： 思科 网络 路由器 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39997345/article/details/118334406
版权

ARP的工作机制：

  • 当一台设备需要发现另一台设备的MAC地址时，它将发送一个ARP Request数据包。这个Request数据包中包括：发送者的IP地址、发送者的MAC地址，目标的IP地址、目标全0的MAC地址（00:00:00:00:00:00）,并以广播（ff.ff.ff.ff.ff.ff）的方式发送出去。
  • 广播地址意味着数据链路上的所有设备都将收到该帧，并且要检查数据帧内封装的数据包。除了目标机可以识别该数据包外，其他设备都会丢弃该数据包。目标机将向源地址发送ARP Reply数据包，并提供它的MAC地址。

R1#ping 172.16.1.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 48/55/72 ms

R2#debug arp

R2#

*Mar  1 01:35:21.835: IP ARP: rcvd req src 172.16.1.1 c201.22a8.0001, dst 172.16.1.2 FastEthernet0/0

*Mar  1 01:35:21.839: IP ARP: creating entry for IP address: 172.16.1.1, hw: c201.22a8.0001

*Mar  1 01:35:21.839: IP ARP: sent rep src 172.16.1.2 c202.2964.0000,

                 dst 172.16.1.1 c201.22a8.0001 FastEthernet0/0

//R2收到了R1的ARP请求，并进行了应答

R3#debug arp

R3#

*Mar  1 01:35:21.895: IP ARP: rcvd req src 172.16.1.1 c201.22a8.0001, dst 172.16.1.2 FastEthernet0/0

//R3收到了R1的ARP请求，因不是请求自己的，所以不作应答

R2收到R1的ARP请求

R1的ARP请求数据包

R2给R1做的ARP应答数据包

R3收到了R1发送的ARP广播请求

R3收到的R1 ARP请求数据包

查看ARP表项

R1#show arp

Protocol  Address          Age (min)    Hardware Addr         Type      Interface

Internet  172.16.1.1              -            c201.22a8.0001        ARPA     FastEthernet0/1

Internet  172.16.1.2             29           c202.2964.0000        ARPA    FastEthernet0/1

//Age一栏表明了ARP表项已保存的时间，Cisco路由器默认保存ARP表项的时间为4个小时，该值可修改

修改ARP表项超时时间

R1(config)#int f0/1

R1(config-if)#arp timeout 120

Cisco路由器静态绑定ARP表项

R1(config)#arp 172.16.1.3 c203.0d50.0000 arpa

R1(config)#do show arp

Protocol  Address          Age (min)      Hardware Addr     Type     Interface

Internet  172.16.1.1              -              c201.22a8.0001     ARPA    FastEthernet0/1

Internet  172.16.1.2              0              c202.2964.0000     ARPA    FastEthernet0/1

Internet  172.16.1.3              -               c203.0d50.0000     ARPA 

代理ARP工作机制：

  • 代理ARP被路由器作为向主机表明自身可用的一种手段（路由器欺骗了本地主机）。
  • 当一台路由器收到了一个ARP Request数据包，并且该路由器知道如何到达目的网络，则路由器将回复一个ARP Reply，并将自己的MAC地址填充ARP Reply数据包中的被请求目标MAC地址。

R3模拟一台主机，关闭路由功能，R3(config)#no ip routing

R2仅配置接口IP地址，不做任何其他配置

R1配置一条到100.1.1.3/32的主机路由下一跳指向R2 f0/0，R1(config)#ip route 100.1.1.3 255.255.255.255 12.1.1.2

R1#show ip route

Gateway of last resort is not set

      12.0.0.0/8 is variably subnetted, 2 subnets, 2 masks

C        12.1.1.0/24 is directly connected, FastEthernet0/1

L        12.1.1.1/32 is directly connected, FastEthernet0/1

      100.0.0.0/8 is variably subnetted, 3 subnets, 2 masks

C        100.1.1.0/24 is directly connected, FastEthernet0/0

L        100.1.1.1/32 is directly connected, FastEthernet0/0

S        100.1.1.3/32 [1/0] via 12.1.1.2

思科路由器接口默认已开启代理ARP

初始状态下R2的ARP缓存只有自己本地接口ARP表项

R2#show arp

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  12.1.1.2                -   ca02.08b4.0008          ARPA   FastEthernet0/0

Internet  100.1.1.2              -   ca02.08b4.0006          ARPA   FastEthernet0/1

R2#

在R1、R2、R3上都开启 #debug arp

在R1上跟踪100.1.1.3，查看输出结果，发现R1和R2之间出现了路由环路，

R1#traceroute 100.1.1.3

Type escape sequence to abort.

Tracing the route to 100.1.1.3

VRF info: (vrf in name/id, vrf out name/id)

  1

*Jun 24 14:05:00.875: IP ARP: rcvd req src 12.1.1.2 ca02.08b4.0008, dst 12.1.1.1 FastEthernet0/1

*Jun 24 14:05:00.875: IP ARP: sent rep src 12.1.1.1 ca01.20fc.0006,

                 dst 12.1.1.2 ca02.08b4.0008 FastEthernet0/1 *

    12.1.1.2 36 msec 44 msec

  2 100.1.1.1 60 msec 24 msec 32 msec

  3 12.1.1.2 60 msec 56 msec 60 msec

  4 100.1.1.1 60 msec 64 msec 64 msec

  5 12.1.1.2 84 msec 88 msec 92 msec

  6 100.1.1.1 100 msec 88 msec 92 msec

  7 12.1.1.2 112 msec

*Jun 24 14:05:03.967: IP ARP: rcvd req src 100.1.1.2 ca02.08b4.0006, dst 100.1.1.3 FastEthernet0/0

*Jun 24 14:05:03.971: IP ARP: sent rep src 100.1.1.3 ca01.20fc.0008,

                 dst 100.1.1.2 ca02.08b4.0006 FastEthernet0/0 124 msec 120 msec

//由于思科路由器默认开启代理ARP，R1有到达100.1.1.3的路由，所以在100.1.1.0/24的MA网段，为R2回复了一个ARP Reply报文，告诉R2到达100.1.1.3的MAC地址，也就是自己f0/0接口的MAC地址ca01.20fc.0008

  8 100.1.1.1 128 msec 112 msec 128 msec

  9 12.1.1.2 148 msec 152 msec 152 msec

 10 100.1.1.1 156 msec 152 msec 152 msec

 11 12.1.1.2 184 msec 180 msec 184 msec

 12 100.1.1.1 188 msec 184 msec 184 msec

…… 省略

R1#

R2上查看ARP缓存

R2#show arp

Protocol  Address             Age (min)  Hardware Addr       Type   Interface

Internet  12.1.1.1                    9      ca01.20fc.0006           ARPA   FastEthernet0/0

Internet  12.1.1.2                    -      ca02.08b4.0008          ARPA   FastEthernet0/0

Internet  100.1.1.2                  -      ca02.08b4.0006          ARPA   FastEthernet0/1

Internet  100.1.1.3               9      ca01.20fc.0008          ARPA   FastEthernet0/1

R2#

为什么R2只收到了R1的ARP Reply，而没有收到R3的Replay呢？通过debug返回信息可以看到，R3也给R2回复了Reply，只是R3先回复的，R1后回复的，后回复的覆盖了先回复的ARP表项

R2#

*Jun 24 14:05:00.855: IP ARP: creating incomplete entry for IP address: 12.1.1.1 interface FastEthernet0/0

*Jun 24 14:05:00.859: IP ARP: sent req src 12.1.1.2 ca02.08b4.0008,

                 dst 12.1.1.1 0000.0000.0000 FastEthernet0/0

*Jun 24 14:05:00.887: IP ARP: rcvd rep src 12.1.1.1 ca01.20fc.0006, dst 12.1.1.2 FastEthernet0/0

R2#

*Jun 24 14:05:03.951: IP ARP: creating incomplete entry for IP address: 100.1.1.3 interface FastEthernet0/1

*Jun 24 14:05:03.955: IP ARP: sent req src 100.1.1.2 ca02.08b4.0006,

                 dst 100.1.1.3 0000.0000.0000 FastEthernet0/1

*Jun 24 14:05:03.983: IP ARP: rcvd rep src 100.1.1.3 ca03.211c.0008, dst 100.1.1.2 FastEthernet0/1

*Jun 24 14:05:03.987: IP ARP: rcvd rep src 100.1.1.3 ca01.20fc.0008, dst 100.1.1.2 FastEthernet0/1

//最后两行可以看到R3、R1向R2回复的ARP Reply报文，只是R1后回复的，覆盖了R3回复的表项

R2的f0/1接口抓包分析也可以看到ARP Reply回复的报文

解决该问题的办法有两种。一种是关闭R1 f0/0接口的代理ARP功能：

R1(config)#int f0/0

R1(config-if)#no ip proxy-arp

第二种是在R2上为100.1.1.3配置静态ARP表项：

R2(config)#arp 100.1.1.3 ca03.211c.0008 arpa

R2#

*Jun 24 14:26:25.511: %SYS-5-CONFIG_I: Configured from console by console

R2#show arp

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  12.1.1.1               21   ca01.20fc.0006  ARPA   FastEthernet0/0

Internet  12.1.1.2                -   ca02.08b4.0008  ARPA   FastEthernet0/0

Internet  100.1.1.2               -   ca02.08b4.0006  ARPA   FastEthernet0/1

Internet  100.1.1.3               -   ca03.211c.0008  ARPA 

R2#

以上解决办法完成之后，到R1上再次验证

R1#traceroute 100.1.1.3

Type escape sequence to abort.

Tracing the route to 100.1.1.3

VRF info: (vrf in name/id, vrf out name/id)

  1 12.1.1.2 20 msec 28 msec 24 msec

  2 100.1.1.3 60 msec 60 msec 36 msec

R1#

AA震震
关注
【计算机网络】【湖科大MOOC】网络层IP数据报发送和转发过程 默认网关 静态路由配置 默认路由 路由环路
liangjingxin4747的博客
02-10 4168
湖科大MOOC 计算机网络 网络层学习笔记，IP数据报发送和转发过程，包括默认网关等知识；静态路由配置，包括默认路由、路由环路产生的情况等。
代理ARP引起的环路
weixin_33785972的博客
12-01 429
R1收到来自IP—B的IP-A的ARP请求时，发现路由表中存在到NET-A的路由。 并且路由表显示到达NET-A的吓一跳不是NET-B中的地址。 即：ARP请求的源地址与到达所请求地址不是同一网段。 那么将会发出代理ARP应答，告诉IP-B，我可以到达IP-A，交给我吧。 cisco路由器默认开启代理ARP。 关闭方法： R1(config)#int e ...
[na]代理arp导致的问题(路由卷)
weixin_33970449的博客
03-22 146
已过期... 一 理论概述 \ 二 实验 实验一：代理arp在nat中的作用（实验发现一下是错的）   实验二、代理arp导致的问题 pc访问服务器想让走路由器（写32bit静态路由），右边的R arp server的时候被左边的R和S都收到了 左边的R启动了代理arp。 解决：要么关掉左边的代理arp，要么在右边R做静态映射。（pc网关指向了左边的R）   ...
关于代理ARP问题的贴
Galdys的专栏
02-01 2544
【求助】关于代理ARP问题!好多贴子都讨论过了,大家总结一下! 今天看了几个代理ARP的贴,做了个实验 就是本机IP和网关不在一个网端,网关随便输入一个地址,也是能上网的. 这个时候如果你TRAERT外部地址的话,还是经过本网段的网关出去的, 但是如果网关是空的话就上不了网. 并且你PING外部IP的话,就回显示目的主机不可到达,没有超时. 我想问的是.在路
【必看】局域网IP地址冲突罪魁祸首是谁？
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
09-04 600
开源Linux长按二维码加关注~上一篇：一文详解FTP、FTPS与SFTP的原理现如今，人们的生活处处离不开网络。企业办公信息化对网络的依赖则更大。为了提升安全管理和信息化水平，很多...
防止VLAN间的ARP***解决方案
weixin_34319817的博客
04-27 708
防止VLAN间的ARP***解决方案ZDNet 网络频道 更新时间：2009-01-10 作者：论坛管理 来源：zdnet安全频道本文关键词：arp*** VLAN 如今很多交换机都能够防止ARP***核心层Gateway，但是不能很有效的防止各VLAN间的***，防止VLAN间的***，我认为用VLAN内的VACL防止比较好，安全性能才能提高。 由于公...
局域网问题剖析：IP冲突、环路、路由冲突与ARP攻击
本文档深入探讨了局域网中常见的几个问题，包括IP地址冲突、网络克隆速度慢、交换机环路导致的网络瘫痪以及ARP病毒攻击。 首先，关于网络克隆速度问题，当网吧或校园网使用无盘系统或系统还原卡通过交换机的"网克...
HCNP Routing&Switching之代理ARP.doc
07-08
代理ARP（Proxy ARP）是局域网中一种网络通信机制，它允许...然而，它也可能增加网络的复杂性，因为它可能导致路由环路和安全性问题。因此，在使用代理ARP时，应谨慎评估网络需求和潜在风险，确保适当的配置和管理。
代理arp.rar
07-25
代理arp的环路问题。 管理员要pc去往R1时路径为 pc-sw2-R2-R1; R1 上写一条静态路由 12.12.123.3 255.255.255.255 12.12.12.2 必须是精确匹配， 否则当R1去网PC 就直接R1-sw1-sw2-PC 了； 问题出现了 当R1...
计算机网络实验4实验四： ARP分析和ICMP分析.pdf
11-14
实验报告：计算机网络实验——ARP分析与ICMP分析 在计算机网络中，ARP...同时，对静态路由配置和路由环路问题有了直观的认识。这些知识对于理解计算机网络底层运作，以及网络故障排查和性能优化具有重要意义。
CCNA动态路由实验
1315963786的博客
07-01 1007
要求：1.全网可达。 2.R4的环回不能被宣告。 3.R2 R3 R5 各有两个环回，且做被动接口。 4.加快收敛速度。 合理规划： 1.对所有路由器的IP进行配置并且让所有直连路由器相互ping通。 对R1进行配置： Router>en Router#conf Configuring from terminal, memory, or network [terminal]? Enter...
Packet Tracer--配置帧中继
最新发布
傻傻的心动的博客
03-06 2475
Packet Tracer--配置帧中继
cisco的Type escape sequence to abort.
weixin_34334744的博客
08-05 1275
Type做动词用意为输入， escapesequence是转义序列的意思， 转义序列-------->就是多个转义字符， 转义字符-------->的意思就是当你按下某些键时会触发特定的命令。整句话的意思就是------->输入转义序列以终止-------->实际上这个序列是Shift+Ctrl+6 转载于:http...
环路形成原因及解决
weixin_74812184的博客
11-16 839
环路形成
代理ARP（Proxy ARP）实验
1杯美式无糖
04-21 1791
1、测试R2 ping R3,观察ARP表。 结果&过程： ping通，去往不同网段，送往网关，R1接到之后，查询路由表，13.13.13.0网段是直链路由条目，送往f1/0，这时R2的ARP表条目只有12网段的.1和.2的Mac 配置命令： 2、切断R1、R3之间的链路（R1的f1/0 shutdown)，并删掉R1、R3的网关（no),测试R2 ping R3,观察ARP表。 结果&过程： 肯定是不通的，但是这时R2的ARP表条目，有三条，13.3的条目Mac地址显示不完整(Incom.
cisco配置hsrp配置
qq_42018521的博客
07-02 2486
转：https://blog.csdn.net/kadwf123/article/details/103700247?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522159361207919725219949807%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=159361207919725219949807&am.
Cisco路由器故障诊断技术(2)
weixin_34367845的博客
06-15 212
Cisco路由器故障诊断技术(2) showcontroller命令提供连接到路由器接口物理线路以及传输介质的详细信息。并且提供状态的历史信息。其中一些详细信息很少被使用，它们一般仅被TAC技术人员用于解决十分复杂的问题。 与协议相关的命令 本节将讨论如何使用与不同协议相关的显示命令。 show protocol命令给出了路由器运行...
cisco 关闭不必要服务
weixin_33851429的博客
08-17 929
1.no ip redirects 路由器A和路由器B在同一个网段中。现在有PC的网关设置为A的地址 192.18.3.1. 在发送数据过程中可能会出现发往 192.168.2.X 网段的数据。这样数据包会先到A的接口再流向B。 ip redirects 可以使用ICMP 包。告知PC 以后发往192.168.2.X 的数据直接发...
动态***丢包解决方案
weixin_34104341的博客
12-20 396
动态***丢包解决方案 1.1.实验目的： 路由器之间动态建立***时使用的是静态路由，但是静态路由指向的下一跳还是自己的接口是有区别的(以太口)，否则将造成丢包问题！ 1.2.实验top: 1.3.实验配置： R1#sh run R1#sh running-config Building configuration......
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值