arp - ลบไม่ลบรายการ; ทำเครื่องหมายเพียงรายการว่าเป็น "ไม่สมบูรณ์"

$ sudo arp -avn
? (10.10.7.30) at 00:cc:cc:bb:dd:86 [ether] on eth0
...

$ sudo arp --delete 10.10.7.30

$ sudo arp -avn
? (10.10.7.30) at <incomplete> [ether] on eth0

หลังจากที่ผมคาดไว้ไม่มีรายการสำหรับ--delete 10.10.7.30รายการยังคงอยู่และถูกทำเครื่องหมาย<incomplete>โดยไม่คาดหมาย

ใช้อูบุนตู 10.04

รายการจะถูกลบออกเพียงอดทน

(หากคุณต้องการคำตอบที่สั้นที่สุด: ไม่สมบูรณ์ == ถูกลบ)

สมมติว่า "ลบ" เป็นคำที่ไม่ถูกต้องสำหรับการกระทำ สิ่งที่เกิดขึ้นจริงที่นี่คือรายการถูกตั้งค่าเป็นสถานะ"ส่งคำขอไม่มีคำตอบ" (เช่นกระบวนการ ARP "ไม่สมบูรณ์") ราวกับว่าเครื่องนั้นไม่สามารถเข้าถึงได้จริงๆ

ตอนนี้รายการจะถูกลบอย่างสมบูรณ์ในไม่ช้าเว้นแต่จะได้รับการตอบสนอง ARP ที่ถูกต้องใหม่ในระหว่างนี้ ในกรณีนั้นรายการจะถูกเพิ่มใหม่อีกครั้งแม้ว่าจะถูกลบออกแทนที่จะถูกทำเครื่องหมายว่าไม่สมบูรณ์ ดังนั้นจึงไม่มีมืออาชีพหรือต่อต้านพฤติกรรมนี้

แต่โปรดจำไว้ว่าเรากำลังพูดถึงแคช การลบสิ่งต่าง ๆ จากแคชนั้นยากและมีราคาแพง เป็นวิธีที่มีประสิทธิภาพมากขึ้นในการทำให้รายการใช้ไม่ได้และรอว่าจะถูกแทนที่ก่อนที่จะถูกลบออกในที่สุด แต่สำหรับระบบมันไม่มีความแตกต่างอย่างสิ้นเชิงถ้ารายการนั้นหายไปจากรายการหรือทำเครื่องหมายว่าไม่สมบูรณ์

เพียงเพื่อเติมเต็มคำตอบอื่น ๆ ทั้งหมดผมพบว่าการเชื่อมโยงนี้มีประโยชน์มาก

ในบางกรณีการใช้ipมีความเหมาะสมมากกว่าเช่นคำสั่ง:

# ip -s -s neigh flush all

ผลลัพธ์อาจขึ้นอยู่กับเคอร์เนล linux ของคุณ

นอกเหนือจากคำตอบที่ดีอื่น ๆ มันคุ้มค่าพูดถึงว่ามันเป็นไปได้ที่จะทำให้สมบูรณ์แคช arp โดยการลบมัน หนึ่งในวิธีที่เจ็บปวดน้อยกว่าคือ:

ip link set arp off dev eth0 ; ip link set arp on dev eth0

สิ่งนี้ควรลบรายการทั้งหมดไม่ว่าจะอยู่ในสถานะใด

วิธีการอื่นรวมถึงการดาวน์และอัพอินเทอร์เฟซและวิธีที่คล้ายกันเพื่อให้แคช arp ถูกลบและสร้างใหม่อย่างสมบูรณ์

ฉันรู้ว่านี่อาจฟังดูชัดเจน แต่สำหรับผู้ที่ไม่คุ้นเคยกับเชลล์นี่เป็นคำแนะนำของฉัน:

เริ่มจากคำตอบของ @KarmaFusebox ทำไมไม่ทำอย่างนั้น ... :

arp -a | grep "incomplet" -i -v

มันจะแสดงเฉพาะรายการแคชที่มีอยู่ / ที่ใช้งานอยู่
ฉันคิดว่ามันคงเป็นคำสั่งที่สอดคล้องกับ POSIX และเป็นวิธีที่ใช้สคริปต์หากนั่นคือสิ่งที่คุณต้องการ