Qual è il comportamento previsto della cache ARP?

Sono a conoscenza del fatto che la cache arp è relativa al timer di durata predefinito indipendentemente dal fatto che un pacchetto sia stato visto o meno e che il router debba aggiornare le voci inviando una richiesta di aggiornamento arp prima che scadano i 240 minuti predefiniti in Cisco, tuttavia ... .

a) Le voci degli indirizzi mac host vengono sempre scaricate quando i cavi fisici sono scollegati?

b) Questa piattaforma dipende e il comportamento varia anche tra i diversi fornitori?

c) Non sei sicuro che si tratti di un problema di bug / carta o no, ma sto vedendo una voce mantenuta anche quando il protocollo di linea non è attivo, quindi apprezzeresti le opinioni sul comportamento previsto?

cisco

— Opaco
fonte

Si prega di essere specifici sulla piattaforma in questione, nonché se si è preoccupati solo della cache ARP o anche della tabella degli indirizzi mac.

— Mike Pennington,

Mi dispiace che avrei dovuto menzionare che si tratta di un router Cisco 1841 e il focus è su arp ma YLearn ha gentilmente differenziato tra tabella arp e mac che è utile, grazie.

— MattE

Ricorda che la tua tabella ARP e la tua tabella degli indirizzi MAC (CAM) sono due tabelle separate che non sono collegate in alcun senso (almeno su qualsiasi piattaforma che ricordo).

La tabella ARP non è a conoscenza dello stato della porta, quindi la rimozione di un dispositivo dalla rete non lo rimuove dalla tabella ARP.

Per quanto riguarda la tabella degli indirizzi MAC, quando una porta sullo switch locale scende, cancellerà le voci dell'indirizzo MAC per quella porta. Tuttavia, gli switch upstream non avranno questa consapevolezza e continueranno ad avere questa voce nelle loro tabelle degli indirizzi MAC fino a quando non scade.

Quindi, per rispondere alle tue domande specifiche:

Quando viene scollegato un cavo, l'indirizzo MAC per le stazioni su quel collegamento viene rimosso dalla tabella degli indirizzi MAC, ma le voci ARP corrispondenti non vengono rimosse dalla tabella ARP.
Questo comportamento è sostanzialmente coerente con la mia esperienza, tuttavia poiché non ho esperienza con tutti i fornitori e tutte le piattaforme di ciascun fornitore, non posso dire che ciò sia vero per tutti.
Per il numero 1 sopra, molto probabilmente continuerai a vedere le voci ARP fino a quando non scadono, anche dopo che il protocollo di linea è inattivo poiché vengono rimosse solo le voci della tabella degli indirizzi MAC.

— YImparare
fonte