ARP命令详解.pptx
arp命令使用详解
arp命令使用详解（1）显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。
要显示特定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定 InetAddr，则使用第一个适用的接口。
要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
arp命令的功能和用法
arp命令的功能和用法ARP（Address Resolution Protocol）命令用于在IPv4网络中解析物理地址（MAC地址）和IP地址之间的关系。
具体功能和用法如下：1. 功能：- 查询局域网中指定IP地址对应的MAC地址；- 显示和管理本地主机的ARP缓存表；- 清除ARP缓存表中的条目；- 添加静态的ARP缓存表条目；- 修改ARP缓存表中的条目。
2. 常用命令：- `arp -a`：显示本地主机的ARP缓存表，包含IP地址和对应的MAC地址；- `arp -d <IP地址>`：从ARP缓存表中删除指定IP地址和对应的MAC地址；- `arp -s <IP地址> <MAC地址>`：添加静态的ARP缓存表条目，将指定的IP地址和MAC地址绑定；- `arp -i <接口> -s <IP地址> <MAC地址>`：在指定接口上添加静态的ARP缓存表条目；- `arp -a -N <IP地址>`：查询指定IP地址的MAC地址，不显示名称解析。
3. 示例用法：- `arp -a`：显示本地主机的ARP缓存表；- `arp -d 192.168.0.1`：从ARP缓存表中删除IP地址为192.168.0.1的条目；- `arp -s 192.168.0.2 00-11-22-33-44-55`：将IP地址192.168.0.2与MAC地址00-11-22-33-44-55绑定，并添加到ARP缓存表；- `arp -i eth0 -s 192.168.0.3 00-11-22-33-44-66`：在接口eth0上添加静态的ARP缓存表条目。
注意：ARP命令需要在具有管理员权限的命令行或终端中执行。
具体用法和参数可能因操作系统版本和网络环境而有所不同，可以使用命令的帮助选项（如`arp --help`）查看详细的用法说明。
ARP协议详解ppt课件
最新编辑ppt
5
ARP-工作原理
每台主机或路由器都有一个ARP缓存表，用来保 存IP地址与MAC地址的对应关系。
以主机A（192.168.1.5）向主机B （192.168.1.1）发送数据为例。当发送数据时， 主机A会在自己的ARP缓存表中寻找是否有目标 IP地址。如果找到了，也就知道了目标MAC地址， 直接把目标MAC地址写入帧里面发送就可以了；
最新编辑ppt
10
ARP-分组格式
6. 发送方硬件地址、发送 方协议地址、目的硬件 地址和目的协议地址:它 们是可变长度字段。源 和目的硬件地址对应以 太网都是48位地址。源 和目的协议地址对应 IPv4协议是32位地址。
最新编辑ppt
11
ARP-分组格式
思考：各字段的填充值是什么？
对于一个 ARP 请求来说，除目的硬件 地址外的所有其他字段都有填充值。当 系统收到一份目的为本机的ARP 请求报 文后，它就把硬件地址填进去，然后用 两个发送端地址分别替换两个目的地址， 并把操作字段置为2，最后把它发送回去。
最新编辑ppt
6
ARP-工作原理
如果在ARP缓存表中没有找到目标IP地址， 主机A就会在网络上发送一个广播arp request，请求包中包含了A主机的ip地址 和mac地址。
网络上其他主机并不响应ARP询问，直接丢
弃，只有主机B接收到这个帧时，才以单播
方式向主机A做出回应arp reply，并带上自
ARP缓存表设置了生存时间TTL，在一段时间内（一般 15到20分钟，跟操作系统有关）如果表中的某一行没 有使用，就会被删除，这样可以大大减少ARP缓存表的
ARP详解
1.ARP作用ARP（Address Resolution Protocol，地址解析协议）是将IP地址解析为以太网MAC地址（或称物理地址）的协议。
在局域网中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。
但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送站还必须有接收站的物理地址，所以需要一个从IP地址到物理地址的映射。
APR就是实现这个功能的协议。
2.ARP报文结构ARP报文分为ARP请求和ARP应答报文，报文格式如图1-1所示。
图 1 ARP报文结构●硬件类型：表示硬件地址的类型。
它的值为1表示以太网地址；●协议类型：表示要映射的协议地址类型。
它的值为0x0800即表示IP地址；●硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。
对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4；●操作类型（OP）：1表示ARP请求，2表示ARP应答；●发送端MAC地址：发送方设备的硬件地址；●发送端IP地址：发送方设备的IP地址；●目标MAC地址：接收方设备的硬件地址。
●目标IP地址：接收方设备的IP地址。
3.ARP地址解析过程假设主机A和B在同一个网段，主机A要向主机B发送信息。
如图1-2所示，具体的地址解析过程如下：(1)主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。
如果找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。
(2)如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。
ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。
由于ARP请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。
ARP命令详解
欢迎您加入我们的论坛，和大家一起共同探讨无限精彩的计算机世界。
1. 具体功能该命令用于显示和修改“ 地址解析协议(ARP)” 缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则ARP 命令将显示帮助信息。
2. 语法详解arp [-a [inetaddr] [-n ifaceaddr] [-g [inetaddr] [-n ifaceaddr] [-d inetaddr [ifaceaddr] [-s inetaddr etheraddr [ifaceaddr]3. 参数说明-a [inetaddr] [-n ifaceaddr] 显示所有接口的当前ARP 缓存表。
要显示指定IP 地址的ARP缓存项，请使用带有inetaddr 参数的“arp -a” ，此处的inetaddr 代表指定的IP 地址。
要显示指定接口的ARP 缓存表，请使用“-n ifaceaddr” 参数，此处的ifaceaddr 代表分配给指定接口的IP 地址。
-N 参数区分大小写。
-g [inetaddr] [-n ifaceaddr] 与-a 相同。
-d inetaddr [ifaceaddr] 删除指定的IP 地址项，此处的inetaddr 代表IP 地址。
对于指定的接口，要删除表中的某项，请使用ifaceaddr 参数，此处的ifaceaddr 代表分配给该接口的IP 地址。
要删除所有项，请使用星号(*) 通配符代替inetaddr 。
-s inetaddr etheraddr [ifaceaddr] 向ARP 缓存添加可将IP 地址inetaddr 解析成物理地址etheraddr 的静态项。
要向指定接口的表添加静态ARP 缓存项，请使用ifaceaddr 参数，此处的ifaceaddr 代表分配给该接口的IP 地址。
ARP--CCNP Route教学课件
1ARP首先讲到ARP，ARP是地址解析协议，它的作用是在以太网环境下，通过3层的IP 地址来找寻2层的MAC地址，得到一张ARP缓存表。
转发数据的时候根据ARP缓存表来进行传输。
下图详细说明数据传输时ARP是如何一步步操作的。
在配置IP地址后，不做任何ping操作，ARP缓存表是这样的：当PC去ping R1的时候，你会发现第一个丢包了。
像这样R1#ping 192.168.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:.!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 8/25/56 ms第一个包其实是做ARP请求去了。
PC发现ping的是本网段，会发出ARP广播，向R1请求192.168.1.2的MAC地址。
得到回应后ARP表会添加ARP请求得来的相应内容。
PC：这个时候PC再去ping 10.1.1.3会发现ping的不是本网段，由于PC没有路由功能所以不知道该往哪里发送，会按照之前已经配好的默认网关发送出去，一般默认网关会配置成路由器的接口IP，在这里是192.168.1.2。
查看ARP缓存表发现了192.168.1.2对应的MAC地址，就把包交给路由器处理了。
R1：路由器收到去往10.1.1.0网段的数据包会查询路由表，首先查看路由表发现数据该发往FastEthernet 0/1#show ip routeC 10.1.1.0 is directly connected, FastEthernet0/1然后查看ARP表是否有下一跳10.1.1.3的MAC地址信息，如果有则按MAC把数据发到下一跳；如果没有则发出ARP查询，查询后获得下一跳地址10.1.1.3的MAC地址，存到ARP缓存表中，然后转发。
arp命令
arp命令简介arp命令（Address Resolution Protocol）是一种用于将IPv4地址映射为物理硬件地址（MAC地址）的协议，它用于在局域网上的主机间解析IP地址和MAC地址之间的关系。
arp命令可以查看、添加、修改和删除arp缓存中的记录，以及清除整个arp缓存。
语法arp [-a] [-d | -s] [<hostname>] [<ether_addr>]参数说明•-a：显示arp缓存中的所有记录。
•-d：删除指定主机的arp缓存记录。
•-s：添加静态arp缓存记录。
•<hostname>：指定要查询、删除或添加的主机名。
•<ether_addr>：指定要添加的静态arp缓存记录的物理地址。
常用命令示例显示arp缓存中的所有记录arp -a上述命令将显示arp缓存中的所有记录，包括IP地址和对应的MAC地址。
示例输出：(192.168.1.1) at 00-11-22-33-44-55 [ether] on eth0(192.168.1.2) at aa-bb-cc-dd-ee-ff [ether] on e th0删除指定主机的arp缓存记录arp -d 192.168.1.1上述命令将删除arp缓存中IP地址为192.168.1.1的记录。
添加静态arp缓存记录arp -s 192.168.1.1 00-11-22-33-44-55上述命令将添加一个静态arp缓存记录，将IP地址192.168.1.1与物理地址00-11-22-33-44-55关联。
注意事项•arp命令需要在具有管理员权限的终端中运行。
•arp缓存是动态的，会在通信进行时自动更新。
但有时可能会出现ARP缓存污染的情况，此时可以通过清除arp缓存来解决。
•在某些情况下，需要手动添加静态arp缓存记录以解决网络通信问题。
总结arp命令是一个用于操作ARP缓存的实用工具，它提供了查询、删除和添加ARP缓存记录的功能。
ARP命令的介绍
ARP命令的介绍ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。
从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。
ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP协议是通过IP地址来获得MAC地址的。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。
如果未找到，则广播A一个ARP请求报文（携带主机A 的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。
网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP 响应报文。
其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。
接着使用这个MAC地址发送数据（由网卡附加MAC地址）。
因此，本地高速缓存的这个ARP 表是本地网络流通的基础，而且这个缓存是动态的。
ARP表：为了回忆通信的速度，最近常用的MAC地址与IP的转换不用依*交换机来进行，而是在本机上建立一个用来记录常用主机IP－MAC映射表，即ARP表。
所使用的到以太网的 IP 或令牌环物理地址翻译表。
ARP该命令只有在安装了 TCP/IP 协议之后才可用。
arp -a [inet_addr] [-Narp -d inet_addrarp -s inet_addr ether_addr参数-a 通过询问 TCP/IP 显示当前 ARP 项。
如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。
-g 与 -a 相同。
inet_addr 以加点的十进制标记指定 IP 地址。
-N 显示由 if_addr 指定的网络界面 ARP 项。
if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。
arp命令的基本用法
arp命令的基本用法ARP（Address Resolution Protocol）命令是用于查询和修改本地主机ARP缓存中的条目的工具。
ARP协议用于将IP地址解析为物理硬件地址（例如MAC地址），以便在网络上进行通信。
基本语法:arp [-a] [-d] [-s [ip地址] [MAC地址]之间的空格] [网卡索引号]ar -d IP地址arp -s IP地址 MAC地址arp -a常见选项:-a：显示当前 ARP 缓存的所有项。
-d：在 ARP 缓存中删除指定的 IP 地址。
-s：添加一个静态 ARP 条目。
IP 地址和 MAC 地址之间用空格隔开。
查询ARP缓存的条目：使用`arp -a`命令可以查询本地主机ARP缓存中的条目。
例如：```C:\> arp -a接口: 192.168.0.1 --- 0xaInternet 地址物理地址类型192.168.0.2 00-50-56-c0-00-08 动态192.168.0.254 00-e0-4c-b7-27-20 动态239.255.255.250 01-00-5e-7f-ff-fa 静态```此命令将打印出当前主机ARP缓存中的所有条目，包括每个条目的IP地址、物理地址和类型（动态还是静态）。
删除ARP缓存中的条目：使用`arp -d IP地址`命令可以删除指定IP地址在ARP缓存中的条目。
例如：```C:\> arp -d 192.168.0.2```此命令将删除ARP缓存中IP地址为192.168.0.2的条目。
添加静态ARP条目：使用`arp -s IP地址 MAC地址`命令可以向ARP缓存中添加一个静态ARP条目。
例如：```C:\> arp -s 192.168.0.100 00-11-22-33-44-55```此命令将向ARP缓存中添加一个静态ARP条目，将IP地址192.168.0.100解析为MAC地址00-11-22-33-44-55。
arp命令详解
我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。
那么IP地址是如何转换为第二层物理地址（即MAC 地址）的呢？在局域网中，这是通过ARP协议来完成的。
ARP协议对网络安全具有重要的意义。
通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
所以网管们应深入理解ARP协议。
一、什么是ARP协议ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。
在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。
所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
二、ARP协议的工作原理在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。
附表我们以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。
当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。
如果找到了，也就知道了目标MAC 地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。
ARP协议 ppt课件
间接交付
直接交付 B
网络层
在A主机的网络层运行的IP进程，
• 首先判断A和B是不是在同一个局域网内 • 是，直接交付，直接交给 B主机（使用ARP协议） • 不是，主机A把该数据报交给本地路由器（ARP） • 中间路由器进行一步步转发，最后到达目的网络 • 目的网络路由器进行直接交付(又使用ARP协议)
ARP协议
1. ARP将保存在高速缓存中的每一映射地址项 目都设置生存时间，凡是超过生存时间的 项目就从高速缓存中删掉。
2. 从IP地址到硬件地址的解析是自动进行的， 主机的用户对这种地址解析过程是不知道 的。
3. ARP 是解决同一个局域网上的主机或路由 器的 IP 地址和硬件地址的映射问题。
ARP协议
ARP 请求
ARP 请求
ARP 请求
ARP 请求
X
209.0.0.5 A
Y
00-00-C0-15-AD-18
209.0.0.6
B
Z
主机 B 向 A 发送 ARP 响应分组
X
209.0.0.5 A
00-00-C0-15-AD-18
我是 209.0.0.6 硬件地址是 08-00-2B-00-EE-0A
继续 （2）若（状态是PENDING）
①将尝试值加1。 ②若（尝试大于最大值）
将状态改变为FREE撤销相应的队列。 ③若（不是）
重新发送ARP请求 ④继续 （3）若（状态是RESOLVED） ①将超时字段减去已经过的时间。 ②若（超时字段小于等于零）
将状态改变为FREE撤销相应的队列。 3.返回
ARP协议
– 硬件类型、协议类型、硬件地址长度、协议地址长度：与ARP 分组中的相应字段相同。
arp协议分析PPT课件
ARP协议的基本思想
4 .
主机 A 广播发送 ARP 请求分组
我是 209.0.0.5，硬件地址是 00-00-C0-15-AD-18 我想知道主机 209.0.0.6 的硬件地址
ARP 请求
ARP 请求
ARP 请求
ARP 请求
X
209.0.0.5 A
Y
00-00-C0-15-AD-18
209.0.0.6
17 .
ARP协议漏洞
• 漏洞的根源就是ARP协议是无连接的 没有ARP的请求也可以ARP回复, 最致命的就是操作系统收到这个请求后就会更新ARP缓存。 ARP请求也可以伪造。 ARP主机的缓存中毒！
18 .
ARP攻击分析
目的MAC
源MAC
帧类 硬件 协议 型 类型 类型
操作 字段
发送端MAC
发送端IP
观察理解报文格式，比较有何异同？ 8、在一台PC1上设置IP，然后在另一个PC2上设置相同的IP，
用ethereal抓arp包（会发现pc2在设置完IP后，会首先发送一个无偿 arp请求，pc1收到后，会向pc2回复，在重复这样三次后，就可以确定 网络内具有与之相同的ip主机，pc2就无法初始化其tcp/ip协议栈了。） 过滤筛选出免费arp报文，理解免费arp的功能。
IP Address MAC Type
1.1.0.2
2-2-2 Dynamic
已更新
1.1.0.3
2-2-3 Dynamic
1.1.0.4
2-2-4 Dynamic
1.1.0.5
2-2-5 Dynamic
1.1.0.6
2-2-6 Dynamic
…… ARP表项被占满 ……. Dynamic
arp命令
arp命令本文介绍了arp命令的使用方法和常见应用场景。
简介arp是Address Resolution Protocol（地址解析协议）的缩写，它用于将网络层的IP地址解析为物理层的MAC地址。
使用arp命令可以查看、添加、修改和删除ARP缓存中的记录，以实现IP地址和MAC地址之间的映射。
命令语法arp -aarp -d <IP 地址>arp -s <IP 地址> <MAC 地址>arp -f <文件名>命令参数•-a: 显示ARP缓存中的所有记录。
•-d <IP 地址>: 删除指定IP地址的ARP缓存记录。
•-s <IP 地址> <MAC 地址>: 添加指定的IP地址和MAC地址到ARP缓存中，如果该IP地址已存在，则更新其对应的MAC地址。
•-f <文件名>: 从指定的文件中读取ARP缓存记录，并添加到系统的ARP缓存中。
常见应用场景1.查询ARP缓存中的记录：通过使用arp -a命令可以查看当前系统中ARP缓存中的所有记录。
该命令将会返回一个包含IP地址和对应MAC地址的列表，以便于网络管理员进行故障排除和网络管理。
示例命令及输出：$ arp -a(192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0(192.168.1.2) at AA:BB:CC:DD:EE:FF [ether] on eth0(192.168.1.3) at 11:22:33:AA:BB:CC [ether] on eth02.删除ARP缓存记录：使用arp -d命令可以删除指定IP地址的ARP缓存记录。
当网络中的设备发生变化或者存在IP地址冲突时，可能需要删除已缓存的错误记录。
示例命令及输出：$ arp -d 192.168.1.23.手动添加ARP缓存记录：arp -s命令允许用户手动添加指定的IP地址和MAC地址到ARP缓存中，用于确保正确的地址解析。
图解ARP协议
图解ARP协议前置知识:MAC地址在说到ARP协议之前,需要了解MAC地址,在OSI七层模型中,第三层是⽹络层,要解决的是下⼀跳机制确定的设备位置,具体来说就是⽹卡地址,MAC地址⽤于在⽹络中唯⼀标⽰⼀个，⼀台设备若有⼀或多个⽹卡，则每个⽹卡都需要并有⼀个唯⼀的MAC地址。
MAC地址格式MAC地址共48位（6个字节），以⼗六进制表⽰。
第1Bit为⼴播地址(0)/群播地址(1)，第2Bit为⼴域地址(0)/区域地址(1)。
前3~24位由IEEE决定如何分配给每⼀家制造商，且不重复，后24位由实际⽣产该⽹络设备的⼚商⾃⾏指定且不重复。
ff:ff:ff:ff:ff:ff则作为⼴播地址。
01:xx:xx:xx:xx:xx是多播地址，01:00:5e:xx:xx:xx是IPv4多播地址。
ARP协议简介地址解析协议（英语：Address Resolution Protocol，缩写：ARP）是⼀个通过解析⽹络层地址来找寻数据链路层地址的⽹络传输协议，它在IPv4中极其重要。
ARP是通过⽹络地址来定位MAC地址。
ARP已经在很多⽹路层和数据链接层之间得以实现，包括IPv4，Chaosnet, DECnet和Xerox PARC Universal Packet（PUP）使⽤IEEE 802标准, 光纤分布式数据接⼝, X.25, 帧中继和异步传输模式（ATM），IEEE 802.3和IEEE 802.11标准上IPv4占了多数流量。
在IPv6中,邻居发现协议（NDP）⽤于代替地址解析协议（ARP）。
ARP功能在以太⽹协议中规定，同⼀局域⽹中的⼀台主机要和另⼀台主机进⾏直接通信，必须要知道⽬标主机的MAC地址。
⽽在TCP/IP协议中，⽹络层和传输层只关⼼⽬标主机的IP地址。
这就导致在以太⽹中使⽤IP协议时，数据链路层的以太⽹协议接到上层IP协议提供的数据中，只包含⽬的主机的IP地址。
于是需要⼀种⽅法，根据⽬的主机的IP地址，获得其MAC地址。
ARP协议详解
PC1 192.168.1.10 255.255.0.0 192.168.1.1
MAC-PC1 情形3
PC2 192.168.2.10 255.255.255.0 192.168.2.1
MAC-PC2
1
代理ARP
Fa0/0 192.168.1.1 255.255.255.0
router
router2
MAC-PC1 情形2
PC1 192.168.1.10 255.255.0.0 192.168.1.1
MAC-PC1 情形3
PC2 192.168.2.10 255.255.255.0 192.168.2.1
MAC-PC2
1
代理ARP-情形2
• 锐捷交换机缺省关闭了代理ARP
› 在接口下使用ip proxy-arp开启代理ARP功能
代理ARP
VLAN 10 192.168.1.1 255.255.255.0
VLAN 20 192.168.2.1 255.255.255.0
PC1 192.168.1.10 255.255.255.0 192.168.1.1
MAC-PC1 情形1
PC1 192.168.1.10 255.255.255.0 192.168.1.10
• IARP › Inverse Address Resolution Protocol 逆向地址解析协议 › 在帧中继网络中解析对端IP地址和本地DLCL的映射关系
MAC-PC1
? 192.168.1.1的MAC地址是多少
PC2 192.168.1.20 255.255.255.0 192.168.1.1
MAC-PC2
PC3 192.168.2.30 255.255.255.0 192.168.2.1
ip层常用协议arp、rarp、dhcp、icmp简介【ppt】-文档
5:21
DHCP租约的生成过程
客户计算机启动后 ，会尝试加入网络时 ， 执行初始化过 程 ，过程如下：
DHCP 客户机在本地子网上广播 DHCP Discover消 息 。
DHCP 服务器回复一个DHCP Offer 消息给 DHCP客户机 ， 消息中包含可提供出租的一 个 IP地 址 。
³ arp -a
观察主机的arp缓存数据
5:21
DHCP：动态主机配置协议
5:21
DHCP是什么
DHCP（Dynamic Host Configuration Protocol ， 动态主机配置协议)是一个简化 主机IP地址分配管理的TCP/IP标准协议。 使用DHCP，不需要手工配置IP地址和相 关参数 ，而是由DHCP服务器来提供IP地 址和自动完成相关设置操作 。从DHCP服 务器获得IP地址的这种方式 ， 也称为动态 IP。
5:21
ICMP：因特网控制消息协议
5:21
ICMP协议
因特网控制消息协议（简称ICMP） 来检测网络 ，包括路 由 、拥塞 、服务质量等问题。
ICMP报文
─ 一 ICMP数据报
IP报头 ICMP报头
─ 一 IP数据报
ICMP信息
5:21
ICMP报文的格式
类 型 ( 8 bits) 代 码 ( 8 bits) 校验和 (16bits) ICMP数据部分 ，不同类型和代码有不同内容
DHCP租约的续订过程
当一 台DHCP客户端租到一个IP地址后 ，该IP地址会 有一个使用期，即租期。经过 50% 的客户机租约 时间后 ，客户机会尝试通过 DHCP 服务器来续订其 租约 ，如下所示： 1. 客户机直接向它所租用的服务器发送 DHCP
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3. 参数说明 -a [inetaddr] [-n ifaceaddr] 显示所有接口的当前 ARP 缓存表。 要显示指定 IP 地址的 ARP 缓存项，
请使用带有 inetaddr 参数的 “arp -a” ，此处的 inetaddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓 存表，请使用 “-n ifaceaddr” 参数，此处的 ifaceaddr 代表分配给指定接口的 IP 地址。 -N 参数区分大小 写。
-g [inetaddr] [-n ifaceaddr] 与 -a 相同。 -d inetaddr [ifaceaddr] 删除指定的 IP 地址项， 此处的 inetaddr 代表 IP 地址。对于指定的接口，要 删除表中的某项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分配给该接口的 IP 地址。要删除所有项 请使用星号 (*) 通配符代替 inetaddr 。
欢迎您加入我们的论坛，和大家一起共同探讨无限精彩的计算机世界。
1. 具体功能 该命令用于显示和修改 “ 地址解析协议 (ARP)” 缓存中的项目。 ARP 缓存中包含一个或多个表，它
们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网 络适配器都有自己单独的表。如果在没有参数的情况下使用，则 ARP 命令将显示帮助信息。
1
例子 2 ：查看当前所有接口的 ARP 缓存表
例子 3 ：对于指派 IP 地址为 192.168.1.6 的接口，要显示其 ARP 缓存表，执行以下命令： arp -a 192.168.1.6 例子 4 ：将 IP 地址 192.168.1.8 解析成物理地址 00-30-da-2a-46-20
-s inetaddr etheraddr [ifaceaddr] 向 ARP 缓存添加可将 IP 地址 inetaddr 解析成物理地址 etheraddr 的 静态项。 要向指定接口的表添加静态 ARP 缓存项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分 配 给该接口的 IP 地址。
注意： inetaddr 和 ifaceaddr 的 IP 地址用带圆点的十进制记数法表示。物理地址 Etheraddr 由六个字 节组成，这些字节用十六进制记数法表示并且用连字符隔开 ( 比如，00-AA-00-4F-2A-9C) 。
只有当 TCP/IP 协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。 4. 例举说明 例子 1 ：查看 ARP 所有参数
2
例子 5 ：删除一个 IP 地址项 3