Làm thế nào để bạn xóa bộ đệm arp trên linux?

Cả hai:

sudo ip -s -s neigh flush all

Và:

sudo arp -d 192.168.0.102

Thay vì xóa bộ đệm arp, chúng dường như chỉ làm mất hiệu lực các mục (chúng sẽ xuất hiện dưới dạng incomplete). Ngay cả sau vài phút, bộ đệm ARP trông như sau:

$ arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.103                    (incomplete)                              eth0
192.168.0.1              ether   DE:AD:BE:EF:DE:AD   C                     eth0

(MAC của cổng đã được làm mới - không sao cả)

Làm cách nào tôi có thể thực sự xóa bộ đệm ARP, như trong "xóa tất cả các mục khỏi bảng"? Tôi không muốn giữ các mục không đầy đủ, tôi muốn xóa chúng. Điều này có thể không?

BIÊN TẬP

Đây là hệ thống của tôi:

» arp --version
net-tools 1.60
arp 1.88 (2001-04-04)
+I18N
AF: (inet) +UNIX +INET +INET6 +IPX +AX25 +NETROM +X25 +ATALK +ECONET +ROSE 
HW: (ether) +ETHER +ARC +SLIP +PPP +TUNNEL -TR +AX25 +NETROM +X25 +FR +ROSE +ASH +SIT +FDDI +HIPPI +HDLC/LAPB +EUI64 

» lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.2 LTS
Release:        14.04
Codename:       trusty

» uname -a
Linux polyphemus.xxx-net 3.13.0-46-generic #77-Ubuntu SMP Mon Mar 2 18:23:39 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

ip link set arp off dev eth0 ; ip link set arp on dev eth0

Hãy chắc chắn làm tất cả cùng một lúc, vì vậy bạn không phá vỡ kết nối mạng trước khi bạn có thể bật lại ARP.

Giải pháp đầu tiên của bạn hoạt động, chỉ mất một ít thời gian (5-10 giây trong thử nghiệm của tôi về Kali) để chuyển từ "(chưa hoàn thành)" sang không có mục.

Có lẽ nó đang ở trong một số loại trạng thái chuyển tiếp trên đường bị xóa.

Trong hệ thống nhất định, iplệnh không có sẵn.

user@linux:~$ ip
-bash: ip: command not found
user@linux:~$

Vì vậy, đây là sự thay thế của ip link set arp off dev eth0; ip link set arp on dev eth0lệnh.

Nếu bạn muốn xóa tất cả các mục từ bảng trong một lệnh duy nhất, hãy sử dụng for loopnhư ví dụ sau.

TRƯỚC

user@linux:~$ arp
? (10.0.0.1) at 00:00:00:aa:aa:12 [ether]  on eth1
? (172.168.0.3) at 00:00:00:aa:aa:11 [ether]  on eth2
user@linux:~$ 

KHÁM PHÁ ARP VỚI ARP -D

user@linux:~$ for i in 10.0.0.1 172.168.0.3; do sudo arp -d $i; done
user@linux:~$

SAU: ĐỊA CHỈ MAC ĐƯỢC KHAI THÁC TỪ CÁC MÔI TRƯỜNG VỚI THÔNG ĐIỆP TUYỆT VỜI

user@linux:~$ arp
? (10.0.0.1) at <incomplete>  on eth1
? (172.168.0.3) at <incomplete>  on eth2
user@linux:~$ 

Điều đó đúng, bằng cách xóa arp bằng arp -dlệnh, các mục arp vẫn ở đó với incompletethông báo.

Để giải quyết vấn đề này, sử dụng ifconfig ethx up/downnhư thế này

TRƯỚC

user@linux:~$ arp
? (10.0.0.1) at <incomplete>  on eth1
? (172.168.0.3) at <incomplete>  on eth2
user@linux:~$ 

TUYỆT VỜI & ENABLE CÁC GIAO DIỆN ETH1 & ETH2 TRONG MỘT LỆNH

user@linux:~$ for i in 1 2; do sudo ifconfig eth$i down; sudo ifconfig eth$i up; done
user@linux:~$ 

TADAAA ... VẤN ĐỀ GIẢI QUYẾT :)

user@linux:~$ arp
user@linux:~$ 

Giải pháp được đề cập của bạn là cách tiếp cận chính xác và an toàn để xóa bảng ARP:

ip neigh flush all [dev <device>]

Nếu một số mục nhất định được thay đổi thành không hợp lệ, đó là tạm thời và là một phần của giao thức ARP. Khía cạnh quan trọng là ánh xạ đã biến mất, một mục ARP được gắn cờ là không đầy đủ không phải là một mục IP-MAC trên bảng.

Tôi vừa mới thử cái này và trong trường hợp của tôi, nó lập tức xóa bảng và không để lại mục nào không đầy đủ.