arp --delete không xóa một mục; chỉ đơn thuần đánh dấu mục nhập là không hoàn chỉnh

$ sudo arp -avn
? (10.10.7.30) at 00:cc:cc:bb:dd:86 [ether] on eth0
...

$ sudo arp --delete 10.10.7.30

$ sudo arp -avn
? (10.10.7.30) at <incomplete> [ether] on eth0

Sau khi --deletetôi dự kiến ​​không có mục nhập cho 10.10.7.30. Thật bất ngờ, mục vẫn còn và được đánh dấu <incomplete>.

Sử dụng Ubuntu 10.04 .

Các mục sẽ được gỡ bỏ, chỉ cần kiên nhẫn.

(Nếu bạn muốn câu trả lời ngắn nhất có thể: không đầy đủ == đã xóa)

Hãy nói "xóa" là từ sai cho hành động. Điều thực sự xảy ra ở đây là mục nhập được đặt thủ công ở trạng thái "yêu cầu được gửi, không có câu trả lời" (do đó quá trình ARP "không đầy đủ") như thể máy sẽ thực sự không thể truy cập được.

Bây giờ, mục nhập sẽ được xóa hoàn toàn sớm trừ khi nhận được phản hồi ARP hợp lệ mới trong thời gian này. Trong trường hợp đó, mục nhập sẽ được thêm lại bằng mọi cách ngay cả khi nó bị xóa thay vì được đánh dấu là không đầy đủ. Vì vậy, không có pro hoặc con thực tế cho hành vi này.

Nhưng hãy nhớ rằng chúng ta đang nói về bộ đệm. Xóa mọi thứ khỏi bộ nhớ cache là khó khăn và tốn kém. Đó là cách hiệu quả hơn để vô hiệu hóa một mục và chờ đợi nếu nó được thay thế trước khi cuối cùng nó được gỡ bỏ. Nhưng đối với hệ thống thì hoàn toàn không có gì khác biệt nếu mục nhập bị loại khỏi danh sách hoặc chỉ được đánh dấu là không đầy đủ.

Chỉ để bổ sung cho tất cả các câu trả lời khác, tôi thấy liên kết này rất hữu ích .

Trong một số trường hợp sử dụng iplà phù hợp hơn, như lệnh:

# ip -s -s neigh flush all

Kết quả có thể phụ thuộc vào nhân linux của bạn.

Ngoài các câu trả lời tốt khác, điều đáng nói là có thể hoàn toàn kiểm tra bộ đệm arp bằng cách xóa nó. Một trong những cách ít đau đớn hơn là:

ip link set arp off dev eth0 ; ip link set arp on dev eth0

Điều này sẽ loại bỏ tất cả các mục, dù chúng ở trạng thái nào.

Các phương pháp thay thế bao gồm hạ thấp và nâng cấp giao diện và các cách tương tự để làm cho bộ đệm arp được loại bỏ hoàn toàn và được tạo lại.

Tôi biết điều này nghe có vẻ rõ ràng, nhưng, đối với những người không sử dụng để làm việc với trình bao, đây là gợi ý của tôi:

Bắt đầu từ câu trả lời của @KarmaFusebox, tại sao không chỉ đơn giản là grep kết quả ...? :

arp -a | grep "incomplet" -i -v

Nó sẽ chỉ hiển thị cho bạn các mục lưu trữ hiện có / hoạt động.
Tôi nghĩ rằng nó tiếp tục là một lệnh tuân thủ POSIX . Và nó là một phương thức script , nếu đó là những gì bạn cần.