ARP lijst met IP adresen buiten VLAN 1000

[eager2learn]

Mijn vraag
Ik wil een arp lijst waarin ook systemen voorkomen in in een ander VLAN dan 1000

Relevante software en hardware die ik gebruik
HP5130 core switch HPE Comware Software, Version 7.1.0.45, Release 3111P02
...

Wat ik al gevonden of geprobeerd heb
Ik log met ssh in op de HP5130 Core Switch.
Ik ga naar de "System View"
Ik geef het commando "display arp"
Ik krijg een lijst met:
IP adress MAC address VLAN Interface Aging Type
192.168.0.3 906c-acac-7452 1000 BAGG6 20 D

Ik zie echter alleen IP adressen in VLAN 1000.
Hoe kan ik ook systemen in de andere VLAN's te zien krijgen?

[MAX3400]

<prompt># vlan 100
<prompt># display arp

Tenminste, ervanuitgaande dat je VLAN 100 hebt...

[eager2learn]

Helaas, ook dit geeft alleen systemen in het 1000 VLAN.

Na inloggen met "ssh" is de prompt "<SW-MS-Core>"
Na het commando "sys" is de prompt "[SW-MS-Core]"
Na het commando "vlan 6" is de prompt "[SW-MS-Core-vlan6]"
Na het commando "display arp" krijg ik een lijst met alleen systemen in VLAN 1000.

[kraats]

met display arp krijg je normaal alle arp entries te zien, ook van andere VLANs. Maar als je switch geen ip-adres in dat vlan heeft laat hij volgens mij niks zien.

[Sebas1337]

Wat kraats zegt klopt. Waarschijnlijk heeft je switch alleen een laag 3 interface in VLAN1000. Arp is op basis van Laag 3, het koppelt een MAC aan een IP. Indien je switch geen laag 3 interfaces heeft in andere VLANs zal daar dus ook geen ARP entry voor bestaan.

[eager2learn]

VLAN 6 bevat +/- 35 IP adressen.
Ik krijg ze echter niet te zien.
Wij werken met 11 verschillende VLAN's.

[ElCondor]

Heeft de SWITCH in VLAN 6 een IP adres?

[GeleFles]

als je wilt weten welke devices er in een vlan zitten, kan je beter kijken naar de mac address lijst in je switch.
Daarvoor heb je geen interface in het vlan nodig (dat is bij show arp wel het geval).
Devices verschijnen ook pas in je arp tabel als je switch ook daadwerkelijk heeft gecommuniceert met het device; er word pas een arp request gedaan als dat nodig is. Daarom kan je beter naar de mac tabel kijken, daar komen alle devices naar voren.

[eager2learn]

De switch zelf heeft alleen een IP adres in VLAN 1000 en niet in de andere VLAN's.

[eager2learn]

Het commando "display mac-address" geeft een lijst met MAC adressen waarin ook MAC adressen voorkomen uit andere VLAN's dan alleen VLAN 1000.
In deze lijst staan echter niet de bijbehorenden IP adressen.

[SW-MS-Core]display mac-address
MAC Address VLAN ID State Port/NickName Aging
40b0-344e-5751 6 Learned GE1/0/40 Y

[GeleFles]

klopt, want de switch communiceert niet met de ip adressen en heeft daarom geen arp tabel nodig.

Wil je wel een (bijna) volledige arp tabel, dan kan je dat het best opvragen op de router/firewall/default gateway van dat vlan.
Dan ben je nog steeds niet zeker dat je alle devices hebt: zolang een pc of ander device niet met deze router/firewall/gateway communiceert, zal hij niet in de arp tabel komen.

[Plopeye]

eager2learn schreef op woensdag 5 juni 2019 @ 13:31:
De switch zelf heeft alleen een IP adres in VLAN 1000 en niet in de andere VLAN's.

Dat is precies de reden dat je geen entry's in een ander VLAN ziet.

Wat je wel kan opvragen is een lijst met MAC adressen en op welke poort ze zitten:


Displaying and maintaining MAC address tables

display mac-address [ mac-address [ vlan vlan-id ] | [ [ dynamic | static ] [ interface interface-type interface-number ] | blackhole ] [ vlan vlan-id ] [ count ] ] [ | { begin | exclude | include } regularexpression ]

[ Voor 31% gewijzigd door Plopeye op 05-06-2019 14:55 ]

[eager2learn]

Alle antwoorden bij elkaar hebben mij een goed inzicht gegeven in deze materie.
Het was lastig om een beste antwoord uit te kiezen.
Iedereen die reageerde bedankt voor zijn bijdrage.