Inhoud

Overzicht

Wat is een ARP-test?

Probleemoplossing

Werken

Referentieknoppen

Overzicht

Het document moet helpen de oorzaak van de foutmelding te begrijpen en te verbeteren.

2013 Oct 25 15:23:17 N7K  %ARP-3-DUP_VADDR_SRC_IP_PROBE:  arp [4650]  Duplicate address Detected. Probe  packet received from 34bd.c8a3.ce30 on Vlan99(port-channel46) with destination set to our local Virtual ip, 10.10.10.1

2013 Oct 25 15:23:35 N7K  %ARP-3-DUP_SRC_IP_PROBE:  arp [4650]  Duplicate address Detected. Probe  packet received from 34bd.c8a3.ce30 on Vlan109(port-channel46) with destination set to our local ip, 10.10.10.2

Wat is een ARP-test?

Een ARP-sonde is een ARP-verzoek dat is geconstrueerd onder een IP-adres dat helemaal geen afzender is. De term wordt gebruikt in de specificatie voor IPv4-adresdetectie (RFC 5227). Alvorens te beginnen een IPv4-adres te gebruiken (of ontvangen vanuit handmatige configuratie, DHCP of een andere manier), moet een host die deze specificatie implementeert, testen of het adres al in gebruik is, door ARP-peilingen uit te zenden[8].

Probleemoplossing

Deze ARP sondes worden verzonden door een adres van Mac dat tot een switch behoort die geen SVI in dat VLAN heeft.

Na verder onderzoek, zijn dit ARP Probe pakketten die door IOS apparaten worden verzonden die de IP Apparaat Tracking optie in werking stellen.

Hier wordt een voorbeeld gegeven van de opname van de verpakking door de Ethanzer:

N7K# ethanalyzer local interface inband capture-filter "ether src 34:bd:c8:a3:ce:30 and arp and host 10.10.10.2" detail

Capturing on inband

Frame 1 (60 bytes on wire, 60 bytes captured)

Arrival Time: Oct 25, 2013 15:28:59.577664000

[Time delta from previous captured frame: 0.000000000 seconds]

[Time delta from previous displayed frame: 0.000000000 seconds]

[Time since reference or first frame: 0.000000000 seconds]

Frame Number: 1

Frame Length: 60 bytes

Capture Length: 60 bytes

[Frame is marked: False]

[Protocols in frame: eth:arp]

Ethernet II, Src: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30), Dst: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

Destination: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

Address: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

.... ...0 .... .... .... .... = IG bit: Individual address (unicast)

.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)

Source: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)

Address: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)

.... ...0 .... .... .... .... = IG bit: Individual address (unicast)

.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)

Type: ARP (0x0806)

Trailer: 000000000000000000000000000000000000

Address Resolution Protocol (request)

Hardware type: Ethernet (0x0001)

Protocol type: IP (0x0800)

Hardware size: 6

Protocol size: 4

Opcode: request (0x0001)

[Is gratuitous: False]

Sender MAC address: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)

Sender IP address: 0.0.0.0 (0.0.0.0)

Target MAC address: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

Target IP address: 10.10.10.2 (10.10.10.2)

Werken

De optie IP Devices Tracking is nu standaard ingeschakeld in sommige IOS-switches

Om deze functie te activeren kunt u IPDT uitschakelen op de fysieke interface(apparaten) die naar de Nexus van deze apparaten gaat:

Opmerking: Dit kan niet wereldwijd worden uitgeschakeld, het moet per interface gebeuren.  Als dit een poort-kanaal is zou u dit op de haven-kanaallogische interface moeten vormen, niet de fysieke interfaces.

IOSswitch(config)# no ip device tracking

% IP device tracking is disabled at the interface level by removing the relevant configs

IOSswitch(config)# interface gi1/0/1

IOSswitch(config-if)# ip device tracking maximum 0

IOSswitch(config-if)# end

In de 3850 met 3.2.3SE-configuratie wordt deze optie uitgeschakeld:

3850(config)# interface gi1/0/1

3850(config-if)# ip device tracking maximum 1

3850(config-if)# NMSP attach suppress

3850(config-if)# end

3850# wr mem

In de 3850 met 3.3.3SE-configuratie zal de volgende optie uitgeschakeld worden (ip device tracking max 0 werkt nu):

3850(config)# interface gi1/0/1

3850(config-if)# ip device tracking maximum 0

3850(config-if)# NMSP attach suppress

3850(config-if)# end

3850# wr mem

Referentieknoppen

CSCud9654 Onderdrukking van slogan %ARP-3-DUP_VADDR_SRC_IP_PROBE

CSCul2041 suppressievloeistof %ARP-3-DUP_VADDR_SRC_IP_PROBE in 6.2(2)