Eu tenho uma maravilha para o problema de eco ARP

Question

Estou estudando para rede e tenho uma pergunta sobre o problema de eco do ARP.

Eu uso o Wireshark para captura de pacotes, e o SO é o windows 7.

conteúdo

Básico do ARP ARP significa Protocolo de Resolução de Endereços. Quando você tenta fazer o ping de um endereço IP em sua rede local, por exemplo, 192.168.1.1, seu sistema precisa converter o endereço IP 192.168.1.1 em um endereço MAC. Isso envolve o uso do ARP para resolver o endereço, daí seu nome.

Os sistemas mantêm uma tabela de consulta ARP onde armazenam informações sobre quais endereços IP estão associados a quais endereços MAC. Ao tentar enviar um pacote para um endereço IP, o sistema primeiro consultará essa tabela para ver se já conhece o endereço MAC. Se houver um valor armazenado em cache, o ARP não será usado.

Se o endereço IP não for encontrado na tabela ARP, o sistema enviará um pacote de difusão para a rede usando o protocolo ARP para perguntar "quem tem 192.168.1.1". Por ser um pacote de transmissão, ele é enviado para um endereço MAC especial que faz com que todas as máquinas na rede o recebam. Qualquer máquina com o endereço IP solicitado responderá com um pacote ARP que diz "Eu sou 192.168.1.1", e isso inclui o endereço MAC que pode receber pacotes para esse IP.

Eu entendo ARP é "Ao tentar enviar um pacote para um endereço IP, o sistema irá primeiro consultar esta tabela para ver se já sabe o endereço MAC. Se houver um valor em cache, o ARP não é usado."

minha topologia é [PC-A] - [Switch] - [PC B]

Q. Eu comando para fazer ping [PC B] para [PC A] e eu verificar tabela ARP é atualizado.

eomesmocomandopingpara[PCB]para[PCA]novamente.

JáconheceoendereçoMAC.masARPre-ecoaconteceu.

parece com isso.

Eu não entendi por causa da re-eco do ARP.

    

Answer 1

Isso ocorre porque as entradas arp são armazenadas somente em cache por um determinado período de tempo. Depois disso, o PC atualizará a entrada enviando novamente uma solicitação arp caso algo tenha mudado (uma máquina recebeu uma concessão de DHCP que foi usada anteriormente por uma máquina diferente, por exemplo). Este artigo explica por quanto tempo as entradas são armazenadas em cache em várias versões do Windows. Para o Vista em diante, eles são armazenados em cache de qualquer lugar entre 15 e 45 segundos.

If an entry is not used for a time between 15 to 45 seconds, it changes to the "Stale" state. Then, the host must send an ARP Request for IPV4 to the network when any IP datagram is sent to that destination.