FAQ- USG5120防火墙通过display arp看不到跨三层MAC识别的ARP表项,怎么办

发布时间:  2015-03-31 浏览次数:  364 下载次数:  0
问题描述

Q:USG5120——AR3260——两台做了VRRPS7703做核心——接入的堆叠设备,USG上做了跨三层MAC地址识别,在防火墙上display arp没有S77ARP表项,请问如何才能看到跨三层MAC识别的ARP表项呢?

解决方案
A:

MAC识别不能用于ARP查询的。经过了跨三层MAC识别的确实只能通过命令:

display snmp-server arp-sync table查看到对应的ARP表项。

另,通过web界面的查看ARP表项同样看不到跨三层MACArp表项的

 

使用实例

# 查看设备通过SNMP协议同步到的所有ARP表项。

输出结果1:

<sysname> display snmp-server arp-sync table
Synchronization status of the IP-MAC address mapping table: Synchronizing              
-----------------------------------------------------------------------------------------------
IP Address         MAC Address       Expire(M)  VPN Instance                                   
-----------------------------------------------------------------------------------------------
20.10.90.220       0022-a105-b948      20                                                    
20.10.90.33        0000-1111-0000      20

Synchronizing:表示正在同步目标三层交换机的ARP表项。

输出结果2:

<sysname> display snmp-server arp-sync table
Synchronization status of the IP-MAC address mapping table: Done
The start time of synchronizing IP-MAC mapping table: 2013/8/2 09:39:24
The end time of synchronizing IP-MAC mapping table: 2013/8/2 09:39:28                          
-----------------------------------------------------------------------------------------------
IP Address       MAC Address     Expire(M)  VPN Instance
-----------------------------------------------------------------
20.10.221.1      00e0-fc30-0001    20                                          
20.10.221.2      0022-a103-e0f8    20                                          
20.10.221.11     0022-a104-fc89    20                                          
20.10.221.17     0025-9e5e-742c    20                                          
20.10.221.19     0022-a101-d58e    20                                          
20.10.203.10     0018-82a9-e03b    20                                          
20.10.203.11     0018-82a9-e06e    20                                          
20.10.203.12     0018-82a9-e032    20                                          
20.10.203.17     5489-9800-fe3b    20                                          
20.10.203.18     286e-d4f2-79b4    20                                          
20.10.203.20     286e-d4f2-79aa    20                                          
20.10.203.23     000c-29bb-7fe4    20                                          
20.10.203.24     000c-29ce-9f21    20                                          
20.10.203.25     000c-295c-94e3    20                                          
20.10.203.27     000c-291c-c254    20                                          
20.10.203.29     000c-294f-46fd    20                                          
20.10.203.30     0018-824d-b0f4    20                                          
20.10.203.40     000c-29d8-7e64    20                                          
20.10.203.56     000c-29a8-c428    20                                          
20.10.203.93     286e-d44d-a24d    20                                          
20.10.203.100    000c-2963-6329    20                                          
20.10.203.101    000c-292f-0c30    20                                          
20.10.203.102    000c-29db-bf55    20                                          
20.10.203.104    0000-32f3-0101    20                                          
20.10.203.118    000c-293b-1c0b    20                                          
20.10.203.199    000c-2908-e40d    20                                          
20.10.203.222    000c-29dd-6c43    20                                          
20.10.203.241    40e0-020c-0146    20                                          
-----------------------------------------------------------------
Total:28        

Done:表示同步目标三层交换机的ARP表项已经完成。

输出结果3:

<sysname> display snmp-server arp-sync table
Synchronization status of the IP-MAC address mapping table: Disabled

Disabled:表示通过SNMP协议同步目标三层交换机ARP表项的功能尚未开启。

表1 display snmp-server arp-sync table命令输出信息描述

项目

描述

Synchronization status of the IP-MAC address mapping table:

通过SNMP协议对目标三层交换机的IP地址与MAC地址映射关系表进行同步的状态:
  • Synchronizing表示正在同步目标三层交换机的ARP表项。
  • Done表示同步目标三层交换机的ARP表项已经完成。
  • Disabled表示通过SNMP协议同步目标三层交换机ARP表项的功能尚未开启。

IP Address

IP地址。

MAC Address

MAC地址。

Expire(M)

当前ARP表项剩余老化时间。单位是分钟。

VPN Instance

该目标三层交换机ARP表项所属的VPN实例。

END