Overzicht
Het document moet helpen de oorzaak van de foutmelding te begrijpen en te verbeteren.
2013 Oct 25 15:23:17 N7K %ARP-3-DUP_VADDR_SRC_IP_PROBE: arp [4650] Duplicate address Detected. Probe packet received from 34bd.c8a3.ce30 on Vlan99(port-channel46) with destination set to our local Virtual ip, 10.10.10.1
2013 Oct 25 15:23:35 N7K %ARP-3-DUP_SRC_IP_PROBE: arp [4650] Duplicate address Detected. Probe packet received from 34bd.c8a3.ce30 on Vlan109(port-channel46) with destination set to our local ip, 10.10.10.2
[an error occurred while processing this directive]
Wat is een ARP-test?
Een ARP-sonde is een ARP-verzoek dat is geconstrueerd onder een IP-adres dat helemaal geen afzender is. De term wordt gebruikt in de specificatie voor IPv4-adresdetectie (RFC 5227). Alvorens te beginnen een IPv4-adres te gebruiken (of ontvangen vanuit handmatige configuratie, DHCP of een andere manier), moet een host die deze specificatie implementeert, testen of het adres al in gebruik is, door ARP-peilingen uit te zenden[8].
Probleemoplossing
Deze ARP sondes worden verzonden door een adres van Mac dat tot een switch behoort die geen SVI in dat VLAN heeft.
Na verder onderzoek, zijn dit ARP Probe pakketten die door IOS apparaten worden verzonden die de IP Apparaat Tracking optie in werking stellen.
Hier wordt een voorbeeld gegeven van de opname van de verpakking door de Ethanzer:
N7K# ethanalyzer local interface inband capture-filter "ether src 34:bd:c8:a3:ce:30 and arp and host 10.10.10.2" detail
Capturing on inband
Frame 1 (60 bytes on wire, 60 bytes captured)
Arrival Time: Oct 25, 2013 15:28:59.577664000
[Time delta from previous captured frame: 0.000000000 seconds]
[Time delta from previous displayed frame: 0.000000000 seconds]
[Time since reference or first frame: 0.000000000 seconds]
Frame Number: 1
Frame Length: 60 bytes
Capture Length: 60 bytes
[Frame is marked: False]
[Protocols in frame: eth:arp]
Ethernet II, Src: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30), Dst: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)
Destination: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)
Address: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
Source: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)
Address: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
Type: ARP (0x0806)
Trailer: 000000000000000000000000000000000000
Address Resolution Protocol (request)
Hardware type: Ethernet (0x0001)
Protocol type: IP (0x0800)
Hardware size: 6
Protocol size: 4
Opcode: request (0x0001)
[Is gratuitous: False]
Sender MAC address: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)
Sender IP address: 0.0.0.0 (0.0.0.0)
Target MAC address: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)
Target IP address: 10.10.10.2 (10.10.10.2)
[an error occurred while processing this directive]
Werken
De optie IP Devices Tracking is nu standaard ingeschakeld in sommige IOS-switches
Om deze functie te activeren kunt u IPDT uitschakelen op de fysieke interface(apparaten) die naar de Nexus van deze apparaten gaat:
Opmerking: Dit kan niet wereldwijd worden uitgeschakeld, het moet per interface gebeuren. Als dit een poort-kanaal is zou u dit op de haven-kanaallogische interface moeten vormen, niet de fysieke interfaces.
IOSswitch(config)# no ip device tracking
% IP device tracking is disabled at the interface level by removing the relevant configs
IOSswitch(config)# interface gi1/0/1
IOSswitch(config-if)# ip device tracking maximum 0
IOSswitch(config-if)# end
[an error occurred while processing this directive]
In de 3850 met 3.2.3SE-configuratie wordt deze optie uitgeschakeld:
3850(config)# interface gi1/0/1
3850(config-if)# ip device tracking maximum 1
3850(config-if)# NMSP attach suppress
3850(config-if)# end
3850# wr mem
[an error occurred while processing this directive]
In de 3850 met 3.3.3SE-configuratie zal de volgende optie uitgeschakeld worden (ip device tracking max 0 werkt nu):
3850(config)# interface gi1/0/1
3850(config-if)# ip device tracking maximum 0
3850(config-if)# NMSP attach suppress
3850(config-if)# end
3850# wr mem
[an error occurred while processing this directive]
Referentieknoppen
CSCud9654 Onderdrukking van slogan %ARP-3-DUP_VADDR_SRC_IP_PROBE
CSCul2041 suppressievloeistof %ARP-3-DUP_VADDR_SRC_IP_PROBE in 6.2(2)
Feedback