By mě zajímalo, jaká teorie vysvětlí nulové MAC v ARP tabulce díky smyčce na switchi. Praxe to totiž popírá ... taková smyčka síť zlikviduje, na nějaké nuly se v tu chvilku moc nehledí.
Pokud operační systém chce kontaktovat nějakou IP, tak vyvolá ARP request. V tu chvilku je už IP v arptabulce s nulami označená jako nekompletní. Pokud se na ten dotaz vrátí odpověď, záznam se dodělá. Pokud nevrátí, tak ten záznam postupně zmizí.
Čili jsou asi tak dvě možnosti, proč to vzniká. Někdo se snaží s těmi IP komunikovat, ale nejde to protože prostě neexistují. Např. scanování sítě ...
Nebo "něco" požírá ARP pakety. Představa, že síť funguje jinak v pořádku, ale občas nefunguje ARP je dost nepravděpodobná. Ale možná, když tak občas vidím, že přes UBNT rocket prochází ICMP, ale jiné pakety ne.
Nuly běžně vidět nejsou, jsou pro uživatele ve výchozím stavu odfiltrované. Mikrotik je holt ukazuje ...
---
Z jiného soudku: neexistence smyčky vysvětlená zamčeným rozvaděčem je trochu k smíchu. Málokterý rozvaděč je zabezpečený tak, aby se tam opravdu nikdo nedostal. Kromě toho ta smyčka nemusí být na switchi, který mám pod svou správou (což je častější varianta, protože moje switche jsou proti tomu odolné).