LinuxでARPキャッシュをクリアするにはどうすればよいですか？

どちらも：

sudo ip -s -s neigh flush all

そして：

sudo arp -d 192.168.0.102

arpキャッシュをクリアする代わりに、単にエントリを無効にしているように見えます（それらはとして表示されますincomplete）。数分後でも、ARPキャッシュは次のようになります。

$ arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.103                    (incomplete)                              eth0
192.168.0.1              ether   DE:AD:BE:EF:DE:AD   C                     eth0

（ゲートウェイのMACが更新されました-それは大丈夫です）

「テーブルからすべてのエントリを削除する」のように、どうすればARPキャッシュを本当にクリアできますか？私はしていない、私はそれらを削除したい、不完全なエントリを維持したいです。これは可能ですか？

編集

これは私のシステムです：

» arp --version
net-tools 1.60
arp 1.88 (2001-04-04)
+I18N
AF: (inet) +UNIX +INET +INET6 +IPX +AX25 +NETROM +X25 +ATALK +ECONET +ROSE 
HW: (ether) +ETHER +ARC +SLIP +PPP +TUNNEL -TR +AX25 +NETROM +X25 +FR +ROSE +ASH +SIT +FDDI +HIPPI +HDLC/LAPB +EUI64 

» lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.2 LTS
Release:        14.04
Codename:       trusty

» uname -a
Linux polyphemus.xxx-net 3.13.0-46-generic #77-Ubuntu SMP Mon Mar 2 18:23:39 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

ip link set arp off dev eth0 ; ip link set arp on dev eth0

ARPをオンに戻す前に、ネットワーク接続を切断しないように、一度にすべてを実行してください。

最初の解決策は機能します。「（不完全）」からエントリなしに移行するのに少し時間がかかります（カリでのテストでは5〜10秒）。

おそらく、削除される途中の何らかの遷移状態にあると思われます。

特定のシステムでは、ipコマンドは使用できません。

user@linux:~$ ip
-bash: ip: command not found
user@linux:~$

したがって、これはip link set arp off dev eth0; ip link set arp on dev eth0コマンドの代替です。

単一のコマンドでテーブルからすべてのエントリを削除する場合はfor loop、次の例のように使用します。

前

user@linux:~$ arp
? (10.0.0.1) at 00:00:00:aa:aa:12 [ether]  on eth1
? (172.168.0.3) at 00:00:00:aa:aa:11 [ether]  on eth2
user@linux:~$ 

ARP -Dコマンドを使用したARPの削除

user@linux:~$ for i in 10.0.0.1 172.168.0.3; do sudo arp -d $i; done
user@linux:~$

その後：不完全なメッセージのエントリから削除されたMACアドレス

user@linux:~$ arp
? (10.0.0.1) at <incomplete>  on eth1
? (172.168.0.3) at <incomplete>  on eth2
user@linux:~$ 

arp -dコマンドを使用してarp を削除しても、arpエントリはincompleteメッセージとともに残っています。

この問題を解決するには、次を使用します ifconfig ethx up/downよう

前

user@linux:~$ arp
? (10.0.0.1) at <incomplete>  on eth1
? (172.168.0.3) at <incomplete>  on eth2
user@linux:~$ 

単一コマンドでインターフェースETH1およびETH2を無効および有効にする

user@linux:~$ for i in 1 2; do sudo ifconfig eth$i down; sudo ifconfig eth$i up; done
user@linux:~$ 

TADAAA ...問題が解決しました:)

user@linux:~$ arp
user@linux:~$ 

上記の解決策は、ARPテーブルをフラッシュするための正しい安全なアプローチです。

ip neigh flush all [dev <device>]

特定のエントリが無効に変更された場合、それは一時的なものであり、ARPプロトコルの一部です。重要な側面は、マッピングがなくなっていることです。不完全としてフラグが付けられたARPエントリは、テーブル上のIP-MACエントリではありません。

私はこれを試しましたが、私の場合はすぐにテーブルをクリアし、不完全なエントリを残しませんでした。