有关ip neigh sh 的结果大家讨论一下

wj98127

一台服务器.开了apache.当时有很多连接.我在打ip nei sh 的时候出现好多邻居(500多)还在变化.有reachable有stale的.些ip应该都是访问apache的客户段ip.不明白的是.其他机器同样的环境就没有这么多.一般只有一个就是网关(交换机).我以有以为ip nei sh 命令显示的结果就是这台服务器对端机器.还有.这些客户端ip的mac都是同样的.是网关的.
这个是其中一个例子
221.13.5.165 dev eth0 lladdr 00:00:0c:07:ac:3d nud stale
221.192.70.44 dev eth0 lladdr 00:00:0c:07:ac:3d nud reachable

哪位可以给我分析一下.讲解一下.

depthblue_xsc

从结果看是正常的，你的服务器是不是有一个公网的Ip？

wj98127

对有公网ip.
我奇怪的就是其他一样的服务器.我说的是配置.架构.服务..为什么就这台有这么多的邻居.外网mac被映射成网关mac这个可能是因为arp无法穿过3层.到我这边就被换成了网关的.

depthblue_xsc

00:00:0c:07:ac:3d 应该是你路由器内部的mac地址，从外部访问你web的这些ip，mac应该是你网关的。
ip不会变，而mac地址是在变化的，如果有很多，说明有很多人在访问，你可以用netstat来验证一下，另一台不一样，说明没有被外部大量访问或者arp表的条目被删除了。

wj98127

我可以说我其它服务器APACHE的HTTP请求不会比这台少做的DNS轮训.你说的是ARP自己清了.现在在看来也没有什么问题了.是正常的 就行.因为只有一台这样才怀疑.