L'ARP gratuit fonctionne-t-il comme une demande ARP normale?
Pourquoi l'ARP gratuit est-il utilisé pour HSRP?
L'ARP gratuit fonctionne-t-il comme une demande ARP normale?
Pourquoi l'ARP gratuit est-il utilisé pour HSRP?
Réponses:
ARP gratuit est une sorte de "notification préalable", il met à jour le cache ARP des autres systèmes avant qu'ils ne le demandent (pas de demande ARP) ou pour mettre à jour des informations obsolètes.
Lorsqu'on parle d'ARP gratuit, les paquets sont en réalité des paquets de demandes ARP spéciaux, et non des paquets de réponse ARP comme on pourrait s'y attendre. Certaines raisons à cela sont expliquées dans la RFC 5227 .
Le paquet ARP gratuit présente les caractéristiques suivantes:
ff:ff:ff:ff:ff:ff
)
ARP gratuit est utilisé pour certaines raisons:
En ce qui concerne la deuxième partie de votre question, HSRP , VRRP, etc. utilisent gratuitement ARP pour mettre à jour les tableaux d'adresses MAC sur les périphériques L2 (commutateurs). Il existe également la possibilité d'utiliser l'adresse MAC gravée pour HSRP au lieu de l'adresse "virtuelle". Dans ce cas, l'ARP gratuit mettrait également à jour les tables ARP sur les périphériques / hôtes de niveau 3.
Un ARP gratuit est une réponse ARP qui n'a pas été invitée par une demande ARP. L'ARP gratuitous est envoyé en tant que trame de diffusion, permettant à un nœud d'annoncer ou de mettre à jour son mappage IP à MAC sur l'ensemble du réseau.
Un paquet ARP contient un champ " Opcode " qui indique si le paquet est une demande ou une réponse. Dans l' ARP gratuitous , le champ Opcode est défini sur 2
, ce qui indique une réponse:
Il existe de nombreux cas d'utilisation d'ARP gratuits , tous liés à la nécessité de mettre à jour les tables d'adresses ARP Mapping ou Switchport MAC.
HSRP (et de nombreux autres protocoles de redondance) utilisent fréquemment ARP gratuit. Cette animation illustrera comment:
Avis RouterA et RouterB partagent l'adresse IP 10.0.0.1
et l'adresse MAC 0053.ffff.1111
. Les hôtes sont configurés avec une passerelle par défaut 10.0.0.1
et ont chacun un mappage ARP indiquant l' 10.0.0.1
adresse IP mappée sur l' 0053.ffff.1111
adresse MAC. Etant donné que l'adresse MAC et l'adresse IP sont partagées par les deux routeurs, ce mappage ARP ne devra jamais être mis à jour.
Cependant , lorsque RouterA est le routeur HSRP actif, l'adresse MAC est desservie par le périphérique connecté au switchport 1. Si RouterA échoue, RouterB envoie un ARP gratuit pour mettre à jour la table d'adresses MAC du commutateur que l'adresse MAC 0053.ffff.1111
est maintenant desservie. l'appareil connecté au switchport 2.
Le processus se répète si RouterB échoue et que RouterA doit reprendre le service IP / MAC 10.0.0.1
/0053.ffff.1111
La capture de paquets des transitions HSRP et les paquets GARP dans l'animation ci-dessus peuvent être téléchargés et étudiés dans Wireshark .
Bien que ce ne soit pas strictement une question à propos de laquelle vous avez posé des questions, compte tenu des commentaires formulés dans ce Q & R, j’ai jugé sage de mentionner quelque chose au sujet de la détection d’adresses en double:
Il y a un point souvent confus concernant la détection d'adresses en double et l'ARP gratuit. Lorsqu'un ordinateur essaie de voir si un autre hôte du réseau utilise une adresse IP particulière, il n'envoie pas d'ARP gratuit .
La raison en est, par définition, qu'un ARP gratuitous est destiné à mettre à jour les mappages ARP d'autres périphériques sur le réseau. Si une adresse IP n'est pas unique, nous ne voudrions pas que le "test d'unicité" provoque la mise à jour d'une entrée ARP incorrecte.
En réalité, un ensemble spécifique de messages ARP est utilisé dans la détection d'adresses en double: une sonde ARP et une annonce ARP .
La différence cruciale entre ces deux paquets et un véritable ARP gratuit est que la sonde ARP ne dispose pas d'un mappage IP / MAC complet. Il est donc impossible pour une sonde ARP de mettre à jour par erreur un cache ARP.
Le processus général est l'envoi de la sonde ARP à quelques reprises, ce qui inciterait le propriétaire de l'adresse IP en question à envoyer un ARP gratuit si l'adresse IP est déjà utilisée. Si aucune réponse n'est reçue, l'expéditeur envoie une annonce ARP pour réclamer officiellement l'adresse IP sur le réseau.
L'annonce ARP est encore plus similaire à une ARP gratuite, mais elle (techniquement) n'est pas techniquement identique car l' annonce ARP a un code d'opération de1
, indiquant une demande (alors que comme ARP gratuite aura un code d'opération de2
).
Si vous voulez de la vidéo, voici une excellente explication.