Contents

Overview

O que é uma sonda ARP?

Troubleshooting

Solução

Bugs de referência

Overview

O documento serve para ajudar a entender e corrigir a causa da mensagem de erro.

2013 Oct 25 15:23:17 N7K  %ARP-3-DUP_VADDR_SRC_IP_PROBE:  arp [4650]  Duplicate address Detected. Probe  packet received from 34bd.c8a3.ce30 on Vlan99(port-channel46) with destination set to our local Virtual ip, 10.10.10.1

2013 Oct 25 15:23:35 N7K  %ARP-3-DUP_SRC_IP_PROBE:  arp [4650]  Duplicate address Detected. Probe  packet received from 34bd.c8a3.ce30 on Vlan109(port-channel46) with destination set to our local ip, 10.10.10.2

O que é uma sonda ARP?

Um teste ARP é uma solicitação ARP construída com um endereço IP de remetente totalmente zero. O termo é usado na especificação IPv4 Address Conflict Detection (RFC 5227). Antes de começar a usar um endereço IPv4 (seja recebido da configuração manual, DHCP ou algum outro meio), um host que implementa esta especificação deve testar se o endereço já está em uso, transmitindo pacotes de prova ARP.[8]

Troubleshooting

Essas sondas ARP estão sendo enviadas por um endereço Mac pertencente a um switch que não tem um SVI nessa Vlan.

Após uma investigação mais detalhada, esses são pacotes de sonda ARP enviados por dispositivos IOS que executam o recurso Rastreamento de dispositivo IP.

Aqui está um exemplo de captura pelo Ethanalyzer do pacote:

N7K# ethanalyzer local interface inband capture-filter "ether src 34:bd:c8:a3:ce:30 and arp and host 10.10.10.2" detail

Capturing on inband

Frame 1 (60 bytes on wire, 60 bytes captured)

Arrival Time: Oct 25, 2013 15:28:59.577664000

[Time delta from previous captured frame: 0.000000000 seconds]

[Time delta from previous displayed frame: 0.000000000 seconds]

[Time since reference or first frame: 0.000000000 seconds]

Frame Number: 1

Frame Length: 60 bytes

Capture Length: 60 bytes

[Frame is marked: False]

[Protocols in frame: eth:arp]

Ethernet II, Src: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30), Dst: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

Destination: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

Address: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

.... ...0 .... .... .... .... = IG bit: Individual address (unicast)

.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)

Source: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)

Address: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)

.... ...0 .... .... .... .... = IG bit: Individual address (unicast)

.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)

Type: ARP (0x0806)

Trailer: 000000000000000000000000000000000000

Address Resolution Protocol (request)

Hardware type: Ethernet (0x0001)

Protocol type: IP (0x0800)

Hardware size: 6

Protocol size: 4

Opcode: request (0x0001)

[Is gratuitous: False]

Sender MAC address: 34:bd:c8:a3:ce:30 (34:bd:c8:a3:ce:30)

Sender IP address: 0.0.0.0 (0.0.0.0)

Target MAC address: c0:62:6b:ae:03:c1 (c0:62:6b:ae:03:c1)

Target IP address: 10.10.10.2 (10.10.10.2)

Solução

O recurso IP Device Tracking agora está ativado por padrão em alguns switches IOS

Para contornar esse problema, você pode desativar o IPDT na(s) interface(s) física(is) que vai para o link desses dispositivos:

Note: Isso não pode ser desabilitado globalmente, deve ser feito por interface.  Se este for um canal de porta, você deve configurá-lo na interface lógica do canal de porta, não nas interfaces físicas.

IOSswitch(config)# no ip device tracking

% IP device tracking is disabled at the interface level by removing the relevant configs

IOSswitch(config)# interface gi1/0/1

IOSswitch(config-if)# ip device tracking maximum 0

IOSswitch(config-if)# end

No 3850 com 3.2.3SE, a configuração abaixo desabilitará o recurso:

3850(config)# interface gi1/0/1

3850(config-if)# ip device tracking maximum 1

3850(config-if)# NMSP attach suppress

3850(config-if)# end

3850# wr mem

No 3850 com 3.3.3SE, a configuração abaixo desabilitará o recurso (o ip device track max 0 funciona agora):

3850(config)# interface gi1/0/1

3850(config-if)# ip device tracking maximum 0

3850(config-if)# NMSP attach suppress

3850(config-if)# end

3850# wr mem

Bugs de referência

CSCud96554 Suprimir syslog %ARP-3-DUP_VADDR_SRC_IP_PROBE

CSCul20441 Suprimir syslog %ARP-3-DUP_VADDR_SRC_IP_PROBE em 6.2(2)