Discussion :

[Daraky111]

Bonjour,

Je voulais faire un simple test pour comprendre un peu les couches basses réseau et l'utilisation du cache arp. Je pars d'un cache vide et je lance un ping d'une machine de mon réseau local vers une autre. Je vois bien via wireshark les trames éthernet du protocole arp et je vois aussi l'association ip/mac qui s'est rajoutée dans le cache arp de la machine source. Par contre, ce que je ne comprends pas c'est pourquoi lors d'une relance du même ping 5 secondes après, une nouvelle requête arp est envoyée en broadcast au réseau sachant que la machine source à bien l'association ip/mac dans sa table. J'ai cru comprendre que ce cache était mis en place pour justement limiter le trafic et éviter ce comportement...

Merci d'avance pour vos réponses!

[Invité]

Salut,

oui, ça n'est pas normal...
Aucun intérêt effectivement de maintenir un cache ARP...
Tu constates ça sur quel type de stack IP ?

Steph

[Daraky111]

Salut steph,

Désolé, je ne maîtrise pas le jargon réseau.
Qu'entends-tu par type de stack IP ? (modèle OSI ?)

Cdlt,

[Invité]

Salut steph,

Désolé, je ne maîtrise pas le jargon réseau.
Qu'entends-tu par type de stack IP ? (modèle OSI ?)

Cdlt,

Je voulais connaître le type exact d'OS sur lequel tu as constaté cette anomalie...

Steph

[Daraky111]

J'ai lancé le ping et constaté les flux sur un poste Windows7
Je peux detailler un peu plus le comportement avec des captures d'écran d'ici ce soir si ça peut aider

[Invité]

Salut,

Tu peux jeter un oeil sur cet article qui explique le fonctionnement protocole ARP sur windows

https://support.microsoft.com/fr-fr/kb/949589

Une première piste serait de vérifier si le reachable time n'est pas trop bas.

[Daraky111]

En effet le problème vient de là. Je pensais que du moment qu'une association IP/MAC apparaissait dans le cache, le protocole allait piocher dans cette table. Mais en fait non...Une association peu apparaitre mais être dans un état "Stale" (Quand le reachable time a été dépassé) et dans ce cas, une nouvelle requête arp est émise sur le réseau.

Merci pour votre aide !

[Invité]

Quand le reachable time a été dépassé

Oui, dans le jargon, c'est l'ageing timeout.

Steph