免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1276 | 回复: 0
打印 上一主题 下一主题

用netstat查看arp [复制链接]

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2004-03-28 20:06 |只看该作者 |倒序浏览
假定本机地址为145.125.101.45 网络掩码:225.225.225.224

netstat -rn
------------------
Destination Gateway Flags Refs Use Interface
145.125.101.33 0:0:c0:5e:9b:23 UHL 9 567 le0

bsd系统下面:对应路由表节点rtentry{}中的变量;
Destination Gateway Flags Refs Use Interface
rn_key rt_gateway rt_flags rt_refcnt rt_use rt_ifp

Destination :路由查找键;
Gateway :路由罔关,指向某个地址(ip或硬件地址);
Flags:路由标志;
Refs :引用计数;
Use :计数器;
Interface:路由出入接口;

145.125.101.33 罔关ip地址,0:0:c0:5e:9b:23 为 145.125.101.33 主机的 罔卡地址,UHL --->;U:本路由正在使用,H: 145.125.101.33 为路由到主机地址,非网络地址;L:路由到(数据报转发到)Destination 需要arp地址转换,即需要向本罔发送arp广播查询ip地址145.125.101.33;Refs跟路由算法有关;Use 567 数据报引用此路由次数为567次,即有567个数据报走此路由.Interface le0,本机到145.125.101.33 的路由是走本机的第一块以太罔卡le0.
----------------------------------
Destination Gateway Flags Refs Use Interface
145.125.101.45 0:0:c0:7e:2c:35 UHL 9 567 lo0
145.125.101.45是 本机ip地址 ,0:0:c0:7e:2c:35 是本机罔卡地址,lo0
数据报被转发到环回接口.UHL:arp对本机地址的转换解析,即路由到145.125.101.45的数据报被本机接收.
----------------------------------
Destination Gateway Flags Refs Use Interface
145.125.101.32 link#1 UC 0 0 le0
145.125.101.32 =(145.125.101.45)&(225.225.225.224)
145.125.101.65 =(145.125.101.45)|(~(225.225.225.224)
)本子罔在145.125.101.33 到145.125.101.64 的ip地址在arp转换时都经由
145.125.101.32克隆,所以Flags含有UC,C克隆.
因为145.125.101.32自己无需arp转换,所以 Gateway 不指向硬件地址.

Destination Gateway Flags Refs Use Interface
224.0.0.1 link#1 UHL 0 10 le0
ip多播地址224.0.0.1 经arp转换时,直接转换到罔卡le0多播地址01:00:5e:*:*:*.

以上为个人经验,欢迎一起交流.
尤其是多播这个地方来补充.
---------------
不好意思,从bsd版转过来的 .
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP