JAEN

FortiGate

get system arp

安全ARP確認(Forti)

get system arp

IPとMACの対応を表示する。

実行例

  • get system arpARP一覧
  • get system arp | grep 192.168.1.50特定の IP の MAC アドレスを調べる
  • diagnose ip arp listインタフェース番号や状態を含む詳しい一覧
  • execute clear system arp tableARP テーブルを消去する(機器交換の直後など)

書式

get system arp

押さえておくこと

  • 出力の列は Address(IP)、Age(最後に見えてからの分数)、Hardware Addr(MAC)、Interface です。
  • IP アドレスの重複を調べるときは、同じ IP の MAC が短い間隔で入れ替わっていないかを見ます。
  • 載るのは FortiGate と直接つながるセグメントの端末だけです。ルーターの先にある端末は載りません。

うまくいかないとき

  • 端末が載らないときは、FortiGate と通信していない可能性があります。execute ping <IP> で FortiGate から一度通信させると載ります。
  • VDOM を使っている場合は、config vdom → edit <名前> で対象の VDOM に入ってから実行します。

実行前の注意

参照のみ。

関連コマンド

ラックの前にPCは持ち込めても、電波は来ません

機器の前で構文を確かめたいとき、通信なしで引けます。アプリ版は1,510コマンドと120の対処フローを端末内に。インストール無料・広告なし(一部は買い切り)。

App Storeで無料インストール