ARP GARP パロアルトネットワークスデバイスから無償()をトリガする

173422

Created On 09/26/18 13:51 PM - Last Modified 03/26/21 17:16 PM

Resolution

概要

送信者の ARP GARP ARP アドレスまたはアドレスが変更されたときに、ブロードキャストドメイン内のホストのテーブルを更新するために、無償 ( ) を使用 IP MAC します。その他の使用法としては、 GARP 競合の検出 IP や HA フェイルオーバー時の使用などがあります。

詳細

アップストリームデバイスを制御できない場合は、からの a コマンド CLI を使用して、 ARP テーブルを自動更新できない接続されている Layer3 デバイスのテーブルを更新できます ARP 。次の command は ARP IP 、特定のインターフェイスからアドレスに対して無償で送信します。

> テストの arp いわれのない ip<ip etmask="">フェース<interface name=""></interface></ip>

例

リストインターフェイスの詳細の例は以下です。

> 表示インターフェイス ethernet1/3

---------------------------------------------------------------------------

名前: ethernet1/3, ID : 18

リンクの状態:

ランタイムリンク速度/デュプレックス/ステート: 1000/全/アップ

設定されたリンク速度/デュプレックス/ステート:自動/自動

MAC アドレス：

ポート MAC アドレス 00:1b:17:09:21:12

操作モード: レイヤー 3

サブインタフェースサポートをタグなし: なし

---------------------------------------------------------------------------

名前: ethernet1/3, ID : 18

操作モード: レイヤー 3

仮想ルータのデフォルト

インターフェイス MTU 1500

インターフェイス IP アドレス: 10.66.24.67/23

ARP ethernet1/3 IP サブネット(10.66.24.67/23 アドレス00:1b:17:09:21:12) MAC の接続ホストのテーブルを更新するには、次のコマンドを実行 CLI します。

> テスト arp いわれのない ip 10.66.24.67 フェース ethernet1/3

1 Arp が送られました。

PCAP 詳細：

イーサネット II , Src: PaloAlto_09:21:12 (00:1b:17:09:21:12), Dst: ブロードキャスト (ff:ff:ff:ff:ff)

宛先: ブロードキャスト (ff:ff:ff:ff:ff:ff:ff)

出典:PaloAlto_09:21:12 (00:1b:17:09:21:12)

タイプ: ARP (0x0806)

アドレス解決プロトコル (要求/無償 ARP )

Hardware タイプ: イーサネット (1)

プロトコルの種類: IP (0x0800)

Hardware サイズ: 6

プロトコルサイズ: 4

オプコード: 要求 (1)

[感謝の気持ち:真]

送信者 MAC アドレス: PaloAlto_09:21:12 (00:1b:17:09:21:12)

送信者 IP アドレス: 10.66.24.67 (10.66.24.67)

ターゲット MAC アドレス: ブロードキャスト (ff:ff:ff:ff:ff:ff:ff)

対象 IP アドレス: 10.66.24.67 (10.66.24.67)

NAT シナリオの例

IPサブネット 10.66.24.67/23 内の任意のアドレスをテスト arp 無償コマンドで使用して、 IP-MAC 接続された Layer-3 デバイスのアドレスマッピングを強制的に更新できます。このコマンドを使用する例としては、 NAT パロアルトネットワークスのインバウンド設定があります firewall 。

次に、インターフェイス NAT IP ethernet1/3 で受信した 10.66.24.139 のトラフィックを内部 IP 192.168.67.5 に変換するように設定された宛先ルールを示します。

>は、ナットを実行して表示します-policy

受信 - NAT {

不信感から-L3;

ソース任意。

信頼できないL3に。

インターフェイスへの ;

目的地 10.66.24.139;

サービス任意/任意;

"dst: 192.168.67.5"に変換します。

}

ARP IP NAT ethernet1/3 MAC アドレス 00:1b:17:09:21:12 でアドレス 10.66.24.139 (上記の規則で使用) を持つ接続ホストのテーブルを更新するには、 CLI 次のようにコマンドを実行します。

> テスト arp いわれのない ip 10.66.24.139 フェース ethernet1/3

Arp が送られました。