arp命令详解

合集下载

ARP详解

一、ARP攻击原理及防范在局域网中如果时常上不了网，但是网络的连接正常，而局域网的网络情况却时好时坏，那么这很可能就是ARP欺骗已经发作的征兆。

ARP的内容和原理：ARP的全称是：Address Resolution Protocol，也就是地址解析协议。

顾名思义，其主要作用就是“地址解析”，即通过目标设备的IP地址，查询目标地址的MAC地址。

在局域网中，如果要在两台主机之间进行通信，就必须要知道目标主机的IP地址，但是起到传输数据的物理设备网卡并不能直接识别IP地址，只能识别其硬件地址MAC地址，MAC地址是一个全球唯一的序列号并由12个16进制数构成。

主机之间的通信，一般都是网卡之间的通信，而网卡之间的通信都是根据对方的MAC地址来进行工作的，而ARP协议就是一个将数据包中的IP地址转换为MAC 地址的网络协议。

ARP在局域网中的作用：而在规模越来越庞大的局域网中，存在上百台主机已经很普及，如何在这么多的主机的MAC地址中，快速又准确的记住每个网卡对应的IP地址和MAC地址的对应关系，这就要依靠一个存在于所有主机中的ARP缓存表来进行记录。

例如局域网中有A、B两台主机并通过交换机相连接，当A需要给B所在的IP地址发送数据时，A就要先查找自己的ARP缓存表，看其中是否存在这个IP的MAC地址，如果有就直接发送。

如果没有，那么A就要向整个局域网发送广播要求使用这个IP地址的主机进行响应，B收到广播后会向A返回一个响应信息，说明自己的MAC和A所要发送的IP地址是对应关系，而A收到B所返回的信息后会将这个IP和MAC进行记录，以后如果要再发送信息，则可以从ARP缓存表中直接查找并发送。

ARP病毒的危害：ARP缓存表记录了所有和和其宿主主机进行通讯过的其他电脑的MAC-IP对应关系，而漏洞也恰恰在此。

如果局域网中的一台电脑进行欺骗性地使用自己的IP地址来冒充其他主机的MAC地址。

比如：在B和C的通讯时，这时出现一台A机器，它告诉B说它就是C，结果B机器就认为它是C了，并且在B的缓存中，原先C的IP地址被对应到了A的MAC上。

arp的参数

arp的参数
ARP （Address Resolution Protocol）是用来解决网络设备中
的IP地址与MAC地址之间的对应关系的协议，下面是ARP的参数：
1. ARP表：该表用来存储各个设备的IP地址与对应的MAC地址，可以使用命令“arp -a” 查看本机的ARP表。

2. ARP操作码：分为请求和应答两种，分别对应ARP的请求和响应过程。

3. 源IP地址：发送ARP请求的设备的IP地址。

4. 目标IP地址：需要解析的设备的IP地址。

5. 源MAC地址：发送ARP请求的设备的MAC地址。

6. 目标MAC地址：需要解析的设备的MAC地址，如果不知道，
则为全0xFFFFFFFFFFFF。

7. ARP缓存时间：ARP表中保存的地址的过期时间，一般为2分
钟到10分钟。

8. ARP分组格式：ARP请求和应答分别包含以下字段：硬件类型、协议类型、硬件地址长度、协议地址长度、操作码、发送端MAC地址、发送端IP地址、目标MAC地址、目标IP地址。

以上是ARP的主要参数，了解它们对于网络的维护和排障非常重要。

arp命令使用详解

arp命令使用详解（1）显示和修改“地址解析协议 (ARP)”缓存中的项目。

ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。

计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。

如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。

语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。

要显示特定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。

如果未指定 InetAddr，则使用第一个适用的接口。

要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

-N 参数区分大小写。

-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。

-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。

对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

要删除所有项，请使用星号 (*) 通配符代替 InetAddr。

-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。

要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

ARP命令详解和解决ARP攻击（双向绑定）

ARP命令详解和解决ARP攻击（双向绑定）ARP命令详解和解决ARP攻击(双向绑定)显示和修改“地址解析协议(ARP)”缓存中的项目。

ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。

计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。

如果在没有参数的情况下使用，则arp 命令将显示帮助信息。

要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。

如果未指定InetAddr，则使用第一个适用的接口。

要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

-N 参数区分大小写。

-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。

-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。

对于指定的接口，要删除表中的某项，请使用IfaceAddr 参数，此处的IfaceAddr 代表指派给该接口的 IP 地址。

要删除所有项，请使用星号(*) 通配符代替 InetAddr。

-s InetAddr EtherAddr [IfaceAddr]向ARP 缓存添加可将IP 地址InetAddr 解析成物理地址EtherAddr 的静态项。

要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

ARP表项严格学习使用价值

ARP表项严格学习使用价值
arp命令用于显示本网段内其它主机IP地址和MAC的记录，也可以通过arp命令删除、添加记录。

主机刚开机ARP缓存表为空，只有和本网络内其它计算机通信后才会形成记录，自动形成的记录为动态记录。

命令的参数和用法如下：
(1)arp–a//显示本机缓存表中记录，可能由多个接口使用ARP，显示每个ARP表项
arp-aip地址//显示指定ip地址主机的MAC地址
(2)arp–sip地址mac地址
例如：
arp–s192.168.218.100-04-61-7b-dd-2b//向表中添加一条静态记录
arp–a//查看添加是否成功
(3)arp–d192.168.218.1//删除表中的一条记录
arp-a//查看是否删除成功
(4)用网络命令获得你本机所在网络的默认网关MAC地址
本主机默认网关为192.168.1.1，其MAC地址48-0e-ec-7c-60-89
ARP，地址解析协议。

ARP列表，是获取到的最近一段时间内使用过的IP地址与MAC地址的对应关系。

2、通过ARP映射表来观察网络中计算机的MAC地址和IP地址的.
路由表是用三层ip地址表述的，一般存在路由器等三层设备MAC表属于二层的东西，存在于交换机等二层设备，用于局域网寻址arp表是存储的ipmac对应的表。

linuxarp命令的功能及使用方法

linuxarp命令的功能及使用方法Arp命令（Address Resolution Protocol）是一个用于在局域网内解决IPv4地址与MAC（物理）地址之间映射关系的网络协议。

它主要用于根据目标IPv4地址查询目标MAC地址，以实现数据包的传输。

在Linux系统中，arp命令用于管理和操作本地ARP缓存表。

本文将详细介绍Linux中arp命令的功能及使用方法。

一、功能介绍：1. 查看ARP缓存表-arp -a使用arp -a命令可以查看本地ARP缓存表的信息，包括IP地址、MAC地址、接口类型等。

2. 添加静态ARP表项-arp -s通过arp -s命令可以添加或修改静态ARP表项，声明一些IPv4地址对应的MAC地址，静态ARP表项不会自动过期。

3. 删除ARP表项-arp -d通过arp -d命令可以删除指定的ARP表项，将其从本地ARP缓存表中移除。

4. 清空ARP缓存表-arp -c使用arp -c命令可以清空本地ARP缓存表，删除所有的ARP表项。

二、使用方法：1.查看ARP缓存表输入命令：arp -a示例输出：```(192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0(192.168.1.2) at 00:11:22:33:44:56 [ether] on eth0(192.168.1.3) at 00:11:22:33:44:57 [ether] on eth0...```2.添加静态ARP表项输入命令：arp -s IP地址 MAC地址示例命令：arp -s 192.168.1.100 00:11:22:33:44:66添加了一个静态的ARP表项，将192.168.1.100对应的MAC地址设置为00:11:22:33:44:663.删除ARP表项输入命令：arp -d IP地址示例命令：arp -d 192.168.1.100删除了ARP缓存表中的192.168.1.100对应的条目。

arp命令的功能和用法

arp命令的功能和用法ARP（Address Resolution Protocol）命令用于在IPv4网络中解析物理地址（MAC地址）和IP地址之间的关系。

具体功能和用法如下：1. 功能：- 查询局域网中指定IP地址对应的MAC地址；- 显示和管理本地主机的ARP缓存表；- 清除ARP缓存表中的条目；- 添加静态的ARP缓存表条目；- 修改ARP缓存表中的条目。

2. 常用命令：- `arp -a`：显示本地主机的ARP缓存表，包含IP地址和对应的MAC地址；- `arp -d <IP地址>`：从ARP缓存表中删除指定IP地址和对应的MAC地址；- `arp -s <IP地址> <MAC地址>`：添加静态的ARP缓存表条目，将指定的IP地址和MAC地址绑定；- `arp -i <接口> -s <IP地址> <MAC地址>`：在指定接口上添加静态的ARP缓存表条目；- `arp -a -N <IP地址>`：查询指定IP地址的MAC地址，不显示名称解析。

3. 示例用法：- `arp -a`：显示本地主机的ARP缓存表；- `arp -d 192.168.0.1`：从ARP缓存表中删除IP地址为192.168.0.1的条目；- `arp -s 192.168.0.2 00-11-22-33-44-55`：将IP地址192.168.0.2与MAC地址00-11-22-33-44-55绑定，并添加到ARP缓存表；- `arp -i eth0 -s 192.168.0.3 00-11-22-33-44-66`：在接口eth0上添加静态的ARP缓存表条目。

注意：ARP命令需要在具有管理员权限的命令行或终端中执行。

具体用法和参数可能因操作系统版本和网络环境而有所不同，可以使用命令的帮助选项（如`arp --help`）查看详细的用法说明。

常用网络检测命令

常用网络检测命令一、显示和修改地址解析协议ARP1.具体功能该命令用于显示和修改“地址解析协议(ARP)”缓存中的项目。

ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。

计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。

如果在没有参数的情况下使用，则ARP命令将显示帮助信息。

2.语法详解arp [-a [inetaddr] [-n ifaceaddr]] [-g [inetaddr] [-n ifaceaddr]] [-d inetaddr [ifac eaddr]] [-s inetaddr etheraddr [ifaceaddr]]3.参数说明-a [inetaddr] [-n ifaceaddr] 显示所有接口的当前ARP缓存表。

要显示指定IP地址的ARP缓存项，请使用带有inetaddr参数的“arp -a”，此处的inetaddr代表指定的IP地址。

要显示指定接口的ARP缓存表，请使用“-n ifaceaddr”参数，此处的ifaceaddr代表分配给指定接口的IP地址。

-N参数区分大小写。

-g [inetaddr] [-n ifaceaddr] 与-a相同。

-d inetaddr [ifaceaddr] 删除指定的IP地址项，此处的inetaddr代表IP地址。

对于指定的接口，要删除表中的某项，请使用ifaceaddr参数，此处的ifaceaddr代表分配给该接口的IP地址。

要删除所有项，请使用星号(*)通配符代替inetaddr。

-s inetaddr etheraddr [ifaceaddr] 向ARP缓存添加可将IP地址inetaddr解析成物理地址etheraddr的静态项。

要向指定接口的表添加静态ARP缓存项，请使用if aceaddr参数，此处的ifaceaddr代表分配给该接口的IP地址。

注意：inetaddr和ifaceaddr的IP地址用带圆点的十进制记数法表示。

ARP命令详解

欢迎您加入我们的论坛，和大家一起共同探讨无限精彩的计算机世界。

1. 具体功能该命令用于显示和修改“ 地址解析协议(ARP)” 缓存中的项目。

ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。

计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。

如果在没有参数的情况下使用，则ARP 命令将显示帮助信息。

2. 语法详解arp [-a [inetaddr] [-n ifaceaddr] [-g [inetaddr] [-n ifaceaddr] [-d inetaddr [ifaceaddr] [-s inetaddr etheraddr [ifaceaddr]3. 参数说明-a [inetaddr] [-n ifaceaddr] 显示所有接口的当前ARP 缓存表。

要显示指定IP 地址的ARP缓存项，请使用带有inetaddr 参数的“arp -a” ，此处的inetaddr 代表指定的IP 地址。

要显示指定接口的ARP 缓存表，请使用“-n ifaceaddr” 参数，此处的ifaceaddr 代表分配给指定接口的IP 地址。

-N 参数区分大小写。

-g [inetaddr] [-n ifaceaddr] 与-a 相同。

-d inetaddr [ifaceaddr] 删除指定的IP 地址项，此处的inetaddr 代表IP 地址。

对于指定的接口，要删除表中的某项，请使用ifaceaddr 参数，此处的ifaceaddr 代表分配给该接口的IP 地址。

要删除所有项，请使用星号(*) 通配符代替inetaddr 。

-s inetaddr etheraddr [ifaceaddr] 向ARP 缓存添加可将IP 地址inetaddr 解析成物理地址etheraddr 的静态项。

要向指定接口的表添加静态ARP 缓存项，请使用ifaceaddr 参数，此处的ifaceaddr 代表分配给该接口的IP 地址。

如何使用arp命令在Linux中手动添加和删除ARP缓存项

如何使用arp命令在Linux中手动添加和删除ARP缓存项ARP（Address Resolution Protocol）是一个用于将IP地址转换为MAC地址的网络协议，它在局域网中起着至关重要的作用。

在Linux 系统中，我们可以使用arp命令来手动添加和删除ARP缓存项，以解决网络通信故障或安全问题。

本文将为您详细介绍如何在Linux中使用arp命令来手动添加和删除ARP缓存项，帮助您更好地管理网络连接和保证网络安全。

一、ARP（Address Resolution Protocol）概述ARP（Address Resolution Protocol）是一种用于将IP地址转换为对应的物理MAC地址的网络协议，它在TCP/IP协议族中属于链路层协议，用于解析IP地址和MAC地址之间的映射关系。

当一台主机需要与同一网络中的另一台主机进行通信时，它会首先在自己的ARP缓存表中查找目标主机的MAC地址，如果找到则直接发送数据，如果没有找到则通过广播的方式发送ARP请求，请求目标主机回应其MAC地址。

二、arp命令基本用法在Linux系统中，我们可以使用arp命令来查看、添加和删除ARP 缓存项。

下面是arp命令的基本用法：1. 查看ARP缓存表要查看当前主机的ARP缓存表，只需在终端中输入以下命令：```arp -n```该命令将显示出当前主机ARP缓存表中的内容，包括IP地址和对应的MAC地址。

2. 添加ARP缓存项如果需要手动添加ARP缓存项，可以使用以下命令：```sudo arp -s <IP地址> <MAC地址>```其中，<IP地址>为目标主机的IP地址，<MAC地址>为目标主机的MAC地址。

使用此命令可以将目标主机的IP地址和对应的MAC地址手动添加到ARP缓存表中。

3. 删除ARP缓存项如果需要手动删除ARP缓存项，可以使用以下命令：```sudo arp -d <IP地址>```其中，<IP地址>为目标主机的IP地址。

利用arp命令在Linux中查看和管理ARP缓存表

利用arp命令在Linux中查看和管理ARP缓存表ARP（Address Resolution Protocol）是一种用于将IP地址转换为MAC地址的协议，在计算机网络中起着重要的作用。

在Linux系统中，我们可以使用arp命令来查看和管理ARP缓存表，该命令提供了一些功能强大的选项，可以帮助我们更好地了解和管理网络连接。

一、查看ARP缓存表使用arp命令可以查看当前系统中的ARP缓存表，该表中记录了IP 地址与MAC地址之间的对应关系。

通过以下命令可以查看ARP缓存表：$ arp -n该命令会显示出ARP缓存表的详细信息，包括IP地址、MAC地址、类型等。

这些信息可以帮助我们了解当前系统中的网络连接状态。

二、清除ARP缓存表有时候，由于网络连接的变化或其他原因，ARP缓存表中的某些条目可能已经过期或者现在无效。

我们可以使用arp命令来清除这些无效的条目，保持ARP缓存表的更新。

$ sudo arp -d <IP地址>使用上述命令可以清除ARP缓存表中特定IP地址的条目。

需要注意的是，需要使用sudo来获取管理员权限执行该命令。

同时，我们也可以使用以下命令清除整个ARP缓存表：$ sudo ip -s -s neigh flush all该命令会立即清除整个ARP缓存表，并将其重置为空表。

需要使用sudo来获取管理员权限执行该命令。

三、动态添加ARP缓存表项除了自动通过网络连接来添加ARP缓存表项外，我们还可以手动添加ARP缓存表项，以实现更精确的网络连接控制。

$ sudo arp -s <IP地址> <MAC地址>使用该命令可以将指定的IP地址与MAC地址添加到ARP缓存表中。

需要使用sudo来获取管理员权限执行该命令。

需要注意的是，手动添加的ARP缓存表项只在当前系统重启前有效，重启后会被清除。

四、其他ARP命令选项除了上述常用的命令选项外，arp命令还提供了其他一些功能强大的选项，用于更灵活地管理ARP缓存表。

ARP 命令详解

ARP 命令详解ARp（地址转换协议）的使用技巧ARp是一个重要的TCp/Ip协议，并且用于确定对应Ip地址的网卡物理地址。

实用arp 命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。

此外，使用arp命令，也可以用人工方式输入静态的网卡物理/Ip地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。

按照缺省设置，ARp高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARp便会自动添加该项目。

一旦高速缓存的项目被输入，它们就已经开始走向失效状态。

例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/Ip地址对就会在2至10分钟内失效。

因此，如果ARp高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。

所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。

ARp常用命令选项：·arp -a或arp –g 用于查看高速缓存中的所有项目。

-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARp高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

·arp -a Ip 如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。

·arp -s Ip 物理地址我们可以向ARp高速缓存中人工输入一个静态项目。

该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

·arp -d Ip 使用本命令能够人工删除一个静态项目。

例如我们在命令提示符下，键入Arp –a；如果我们使用过ping 命令测试并验证从这台计算机到Ip 地址为10.0.0.99 的主机的连通性，则ARp 缓存显示以下项：Interface:10.0.0.1 on interface 0x1 Internet Address physical Address Type 10.0.0.9900-e0-98-00-7c-dc dynamic在此例中，缓存项指出位于10.0.0.99 的远程主机解析成00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。

arp命令

arp命令简介arp命令（Address Resolution Protocol）是一种用于将IPv4地址映射为物理硬件地址（MAC地址）的协议，它用于在局域网上的主机间解析IP地址和MAC地址之间的关系。

arp命令可以查看、添加、修改和删除arp缓存中的记录，以及清除整个arp缓存。

语法arp [-a] [-d | -s] [<hostname>] [<ether_addr>]参数说明•-a：显示arp缓存中的所有记录。

•-d：删除指定主机的arp缓存记录。

•-s：添加静态arp缓存记录。

•<hostname>：指定要查询、删除或添加的主机名。

•<ether_addr>：指定要添加的静态arp缓存记录的物理地址。

常用命令示例显示arp缓存中的所有记录arp -a上述命令将显示arp缓存中的所有记录，包括IP地址和对应的MAC地址。

示例输出：(192.168.1.1) at 00-11-22-33-44-55 [ether] on eth0(192.168.1.2) at aa-bb-cc-dd-ee-ff [ether] on e th0删除指定主机的arp缓存记录arp -d 192.168.1.1上述命令将删除arp缓存中IP地址为192.168.1.1的记录。

添加静态arp缓存记录arp -s 192.168.1.1 00-11-22-33-44-55上述命令将添加一个静态arp缓存记录，将IP地址192.168.1.1与物理地址00-11-22-33-44-55关联。

注意事项•arp命令需要在具有管理员权限的终端中运行。

•arp缓存是动态的，会在通信进行时自动更新。

但有时可能会出现ARP缓存污染的情况，此时可以通过清除arp缓存来解决。

•在某些情况下，需要手动添加静态arp缓存记录以解决网络通信问题。

总结arp命令是一个用于操作ARP缓存的实用工具，它提供了查询、删除和添加ARP缓存记录的功能。

arp使用方法

arp使用方法ARP使用方法ARP（Address Resolution Protocol）是一种通过网络地址映射到物理地址的协议。

它的作用是将IP地址转化为MAC地址，以便于数据包在网络中进行传输。

在本文中，我们将介绍ARP的使用方法。

1. ARP的工作原理在进行ARP操作前，我们需要先了解它的工作原理，以便于更好地理解如何使用ARP。

ARP的工作原理如下：当主机A要向主机B发送数据包时，首先需要查找主机B的物理地址，以便于将数据包传输到正确的目的地。

主机A向本地网络中的所有主机广播一个ARP请求报文，请求其它主机帮助查找目标主机的物理地址。

如果在网络中有主机B，它将会响应ARP请求报文，并将自己的物理地址发送给主机A。

主机A将目标主机的IP地址和物理地址存储在本地缓存中，以便于后续数据包的传输。

2. ARP的使用方法在Windows系统中，我们可以使用“arp”命令来进行ARP操作。

具体方法如下：1）查看ARP缓存表我们可以使用“arp -a”命令来查看本地ARP缓存表，该表中存储了目标主机的IP地址和对应的物理地址。

如果我们要了解特定主机的物理地址，可以在命令后添加目标主机的IP地址。

例如，“arp -a 192.168.1.1”命令将会显示本地ARP缓存表中192.168.1.1的物理地址。

2）添加静态ARP条目如果我们需要手动指定某个主机的物理地址，可以使用“arp -s”命令添加静态ARP条目。

该条目将会将目标主机的IP地址和对应的物理地址存储在本地ARP缓存表中，以便于后续数据包的传输。

命令格式为“arp -s IP地址物理地址”，例如，“arp -s 192.168.1.1 00-11-22-33-44-55”命令将会将192.168.1.1的物理地址设置为00-11-22-33-44-55。

3）清除ARP缓存表如果我们需要清除本地ARP缓存表中的所有条目，可以使用“arp -d”命令。

ARP命令的介绍

ARP命令的介绍ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。

从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。

ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。

ARP协议是通过IP地址来获得MAC地址的。

ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。

如果未找到，则广播A一个ARP请求报文（携带主机A 的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。

网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP 响应报文。

其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。

接着使用这个MAC地址发送数据（由网卡附加MAC地址）。

因此，本地高速缓存的这个ARP 表是本地网络流通的基础，而且这个缓存是动态的。

ARP表：为了回忆通信的速度，最近常用的MAC地址与IP的转换不用依*交换机来进行，而是在本机上建立一个用来记录常用主机IP－MAC映射表，即ARP表。

所使用的到以太网的 IP 或令牌环物理地址翻译表。

ARP该命令只有在安装了 TCP/IP 协议之后才可用。

arp -a [inet_addr] [-Narp -d inet_addrarp -s inet_addr ether_addr参数-a 通过询问 TCP/IP 显示当前 ARP 项。

如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。

-g 与 -a 相同。

inet_addr 以加点的十进制标记指定 IP 地址。

-N 显示由 if_addr 指定的网络界面 ARP 项。

if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。

arp命令使用详解（TheARPcommandusesdetail）

arp命令使用详解（The ARP command uses detail）The ARP command uses the detailed ARP command using detail (1)Displays and modifies items in the cache of the address resolution protocol (ARP) cache. The ARP cache contains one or more tables that are used to store IP addresses and their parsed Ethernet or token ring physical addresses. Each Ethernet or token ring network adapter installed on the computer has its own separate table. If it is used without arguments, the ARP command displays help information.grammarArp[-a, [InetAddr], [-N, IfaceAddr]], [-g, [-N, IfaceAddr]], [InetAddr], [-d, InetAddr, [IfaceAddr]],, [-s, InetAddr, EtherAddr, [IfaceAddr]]parameter-a[InetAddr] [-N IfaceAddr]Displays the current ARP cache table for all interfaces. To display the ARP cache entries for a particular IP address, use the ARP -a with the InetAddr parameter, where the InetAddr stands for the IP address. If no InetAddr is specified, the first applicable interface is used. To display the ARP cache table for a specific interface, use the -N IfaceAddr parameter with the -a parameter, where the IfaceAddr represents the IP address assigned to the interface. The -N parameter is case sensitive.-g[InetAddr] [-N IfaceAddr]Same as -a.-d InetAddr [IfaceAddr]Removes the specified IP address entry, where the InetAddr stands for the IP address. For the specified interface, to delete an item in the table, use the IfaceAddr parameter, where the IfaceAddr represents the IP address assigned to the interface. To delete all items, use the asterisk () wildcard instead of InetAddr.-s InetAddr EtherAddr [IfaceAddr]Add a static item that can parse the IP address InetAddr into the physical address EtherAddr to the ARP cache. To add a static ARP cache entry to a table of the specified interface, use the IfaceAddr parameter, where the IfaceAddr represents the IP address assigned to the interface.Displays help at the command prompt.NotesThe IP addresses of InetAddr and IfaceAddr are represented in decimal decimal notation.The physical address of EtherAddr consists of six bytes represented by sixteen decimal notation and separated by a hyphen (e.g., 00-AA-00-4F-2A-9C).ARP commandThe ARP cache of the processing system clears the address mappings in the cache and creates new address mappings;Syntax: ARP, [-v][-n][-H, type][-i, if], -a, [hostname]ARP, [-v][-i, if], -d, hostname, [pub]ARP, [-v][-H, type][-i, if], -s, hostname, hw_addr, [temp]ARP, [-v][-H, type][-i, if], -s, hostname, hw_addr, [netmask, pub, nm]ARP, [-v][-H, type][-i, if], -Ds, hostname, IFA, [netmask, pub, nm]ARP, [-v][-n][-D][-H, type][-i, if], -f, [filename]The options for the command have the following meanings:-v displays detailed information;-n is displayed in digital address form;-i If selection interface;Check the address of the type type when setting -H and querying the ARP cache. Type;-a [hostname] displays all the entries for the specified hostname;The ARP command uses detail (2)-d hostname deletes all the entries for the specified hostname;-D uses the IFA hardware address interface;-s hostname hw_addr manually joins the address mapping of hostname;-f filename reads the hostname and hardware address information from the specified file-s hostname hw_addr manually joins the address mapping of hostname;Bidirectional binding is used to resolve and prevent ARP spoofing.1. Bind the IP and MAC addresses of the security gateway on the PC:1) first, obtain the MAC address of the intranet of the security gateway (for example, the MAC address of the HiPER gateway address 192.168.16.254 is 0022aa0022aa).2) write a batch file, rarp.bat, which reads as follows:@echo offARP -dARP -s 192.168.16.254 00-22-aa-00-22-aaChange the gateway, IP address, and MAC address in the file to the actual gateway IP address and MAC address.The batch processing software onto the windows, start a program to start ".3) if it is Internet cafes, you can use the charging software server program (pubwin or Vientiane can) send batch file rarp.bat to all client's startup directory.The default startup directory for Windows2000 is the CDocuments and SettingsAll Users start menu program".We, are, also, finding, something, a, beautiful, feeling... It, is, easy, to, know, u, are, happy, so,, I, am, happyThe ARP binding feature uses helpARP protocol is a network communication protocol in data link layer. It completes the conversion function of IP address to physical address (i.e. MAC address). The ARP virus is through forged IP address and MAC address to achieve ARP spoofing, can lead to the packet to the correct MAC address, will produce a large number of ARP traffic in the network congestion, which causes the network not normal communication.The main symptoms of ARP virus is the normal machine on the Internet before, suddenly can not access the Internet phenomenon (not Ping through the gateway), or restart the machine running under MS-DOS window command "ARP - D" after a period of time and to restore the internet. In some cases, you can access the Internet, but the Internet is very slow.At present, with the functions of the software ARP spoofing "QQ sixth", "law enforcement officer," P2P network "terminator", "Internet legend killer", these software, some manual operation to destroy the network, some as a virus or Trojan, users may not know it's there this ARP virus can not be lethal.From the network connections to smooth the way of view, there are two kinds of ARP spoofing attack, a kind of router table ARP deception; the other is on the computer network ARP deception, and may two attack at the same time. No management. When the fraud happens, the data sent between the computer and the router is sent to the wrong MAC address. Which results in the symptoms above.ARP binding is an effective way to prevent ARP spoofing by binding the IP address to the corresponding MAC address to avoid ARP spoofing. ARP spoofing has two types: Spoofing router, ARP table and spoofing computer ARP, so MAC address binding also has the binding of router ARP table and the binding of ARP table on computer. Two aspects of the settings are required, or if you just set the router to prevent ARP spoofing function without setting computer, the computer will not be cheated after sending packets to the router, but sent to a wrong place, of course, do not have access to the Internet and access router.The ARP command uses detail (3)- router ARP table binding settingsDepending on the specific router. For example, the Anqing education network uses the Quidway Eudemon 5001000 firewall. Dual router. His order is:# configure the client IP address and MAC address to the address binding relationship.[Eudemon], firewall, mac-binding, 202.169.168.1,00e0-fc00-0100# enable address binding function.[Eudemon] firewall mac-binding enableTwo, the computer ARP binding settingsThe Windows operating system, with the ARP command program, can use this command to complete the ARP binding at the command prompt at the Windows.Open the Windows command prompt and enter ARP - A to see the ARP mapping table on the current computer. You can see that the type of the current ARP table is "dynamic", that is, dynamic through"ARP - s w.x.y.z aa-bb-cc-dd-ee-ff" command to add static ARPto implement ARP binding. Where w.x.y.z stands for the router's IP address, and aa-bb-cc-dd-ee-ff stands for the router's MAC address.For example: ARP, -s, 192.168.1.1, 00-02-b3-3c-16-95With the "ARP -a", you can see the static ARP entry just added.In order not to restart the computer every time, you need to re-enter the commands above to prevent ARP spoofing. You can create a new batch file, such as arp_bind.bat. Join in our orders just now:ARP -s 192.168.1.1 00-02-b3-3c-16-95Save it, then you can double-click it to execute this command, you can also put it into the system's startup directory to achieve its own execution at startup. Turn on the computer, start < > program, double-click start, open the startup folder directory, and copy the arp_bind.bat you just created. This will execute the ARP binding command every time it restarts,With these settings, you can prevent ARP attacks very well.-LAN appears "ARP spoofing" Trojan horse users can not access the Internet to solve (turn)This morning a lot of friends unit computer suddenly can not access, please I asked to look at the past, after the contrast,the situation appeared on more than one computer, and a lot of computer system is XP SP2, and open the firewall.But careful observation found that the majority of computer are opening the file and printer sharing service, because the service open 137, 138, 139, 445 port is common virus invasion port, so in particular, if not necessary, or suggestions don't open, or close the service in the firewall settings on the port.Some users do not have access to the Internet today appears before frequently encountered phenomenon and collective paralysis are different, with sniffer after a period of observation of symptoms is not obvious, ARP Spoofing Trojan to Lenovo is now more popular for a computer to access and run CMD, input ARP -a found multiple address, and the corresponding IP different address is the same as MAC, so it is essential to determine the ARP spoofing.The following describes how to deal with this situation:First, enter command line modeThen run the ARP -a command, which looks at the current ARP table and can confirm the gateway and the corresponding MAC addressThe ARP command uses detail (4)Normally, a hint like this follows:Interface192.168.1.5 --- 0x2, Internet, Address, Physical, Address, Type192.168.1.1 00-01-02-03-04-05 dynamicIf the 192.168.1.1 gateway, then 00-01-02-03-04-05 is the gateway server MAC address of network card, the ratio of MAC and whether the real server NIC MAC is consistent, if not to be deceived, will cause the user can not access.And a computer that has been tricked may have multiple IP, the same MAC, and confusion. This time remember to write down the gateway IP corresponding error MAC address, this address is likely to be in the Trojan computer, this can facilitate the next killing.After confirmation, you can enter the ARP -d command to delete the ARP table of the current computer to facilitate the re establishment of the ARP table.Next, you can bind the correct ARP gateway and enter ARP -s 192.168.1.1 00-0e-18-34-0d-56Check with ARP -a againInterface 192.168.1.5 --- 0x2, Internet, Address, Physical, Address, Type192.168.1.1 00-0e-18-34-0d-56 staticAt this time, type into static (static), you will no longer attack effect.So far this computer can access, but to completely solve the problem we need to find the Taichung Trojan (general computer is that Taiwan forged the corresponding computer MAC gateway), the anti-virus before they can solve the problem, recommend the use of Qihoo security guards with a Trojan nemesis kill Trojan software killing Trojans, because many antivirus software can find Trojan now. Specific killing process also involves all system knowledge and processing experience, here is no longer detailed table.Finally introduce the ARP deception Trojan, trojan is generally more popular game;Principle is:When a host in the LAN runs ARP spoofing Trojan program, it will deceive all hosts and routers in the LAN, so that all traffic on the Internet must go through the virus host. Other users directly through the router on the Internet, now transferred from the host through the virus, when switching, the user will break a line.Switch to the virus host on the Internet, if the user is logged in the legend server, then the virus host will often break the fake fake like, then the user will have to re login legend server, so the virus can host hacking.。

arp命令详解

我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。

那么IP地址是如何转换为第二层物理地址（即MAC 地址）的呢？在局域网中，这是通过ARP协议来完成的。

ARP协议对网络安全具有重要的意义。

通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。

所以网管们应深入理解ARP协议。

一、什么是ARP协议ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。

在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。

在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。

但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。

所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

二、ARP协议的工作原理在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。

附表我们以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。

当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。

如果找到了，也就知道了目标MAC 地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。

网络命令(ARP、PING)的使用分析

实验三网络命令（ARP、PING）的使用分析一、实验目的熟练掌握ARP、PING命令的操作使用二、实验环境用以太网交换机连接起来的WINDOWS XP SP3操作系统计算机三、实验内容1、ARP命令的使用2、PING命令的操作使用四、实验步骤(一)、ARP命令1、arp命令的功能：查看、添加和删除高速缓存区中的ARP表项，即arp命令显示和修改"地址解析协议(ARP)"缓存表,ARP缓存中包含一个或多个表,它们用于存储IP地址及其经过解析的网络物理地址.计算机上安装的每一个网络适配器都有自己单独的表.2、WINDOWS XP SP3 ARP高速缓冲区∙动态表项(dynamic)：随时间推移自动添加和删除∙静态表项(static)：一直存在，直到人为删除或重新启动3、arp命令操作：（1）显示高速cache中的ARP表：使用命令 arp -a，结果如图一：图一（2）添加ARP静态表项：命令格式：arp -s inet_addr ether_addr其功能在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。

先向ARP表项中添加ip为192.168.0.100,与其对应的MAC为00-d0-09-f0-33-71的表项，如图二：图二再用arp –a查看添加后ARP表，会发现192.168.0.100被添加进入，且表项类型为静态static。

再向ARP表项中添加ip为192.168.2.250,与其对应的MAC为00-e0-81-d9-68-c5的表项，同样用arp –a查看添加后ARP表，结果如下图（图三）：图三（3）删除ARP表项：命令格式为：arp -d inet_addr 删除由inet_addr指定的项先用该命令删除IP为192.168.2.250的表项信息，使用arp –a查看ARP表的变化；在使用arp –d *删除所有表项信息，结果如图四（由于是在我院机房做的实验，全县有所限制，所以最后无法删除默认网关的表项信息）：图四（二）、PING命令Ping命令的全称叫做 Ping.exe，是微软提供用来进行网络连接测试的十分有用的工具，能准确快速地判断出网络故障。

01-ARP命令

命令手册 IP业务分册 ARP 目录目录第1章 ARP配置命令..............................................................................................................1-11.1 ARP配置命令.....................................................................................................................1-11.1.1 arp check enable.....................................................................................................1-11.1.2 arp max-learning-num.............................................................................................1-11.1.3 arp static..................................................................................................................1-21.1.4 arp timer aging........................................................................................................1-31.1.5 display arp...............................................................................................................1-41.1.6 display arp ip-address.............................................................................................1-61.1.7 display arp timer aging............................................................................................1-61.1.8 display arp vpn-instance.........................................................................................1-71.1.9 naturemask-arp enable...........................................................................................1-81.1.10 reset arp................................................................................................................1-91.2 免费ARP配置命令..............................................................................................................1-91.2.1 gratuitous-arp-sending enable................................................................................1-91.2.2 gratuitous-arp-learning enable..............................................................................1-101.3 ARP防IP报文攻击配置命令..............................................................................................1-111.3.1 arp resolving-route enable....................................................................................1-11第2章代理ARP配置命令.......................................................................................................2-12.1 代理ARP配置命令..............................................................................................................2-12.1.1 display local-proxy-arp............................................................................................2-12.1.2 display proxy-arp.....................................................................................................2-12.1.3 local-proxy-arp enable.............................................................................................2-22.1.4 proxy-arp enable.....................................................................................................2-3第1章 ARP配置命令1.1 ARP配置命令1.1.1 arp check enable【命令】arp check enableundo arp check enable【视图】系统视图【缺省级别】2：系统级【参数】无【描述】arp check enable命令用来使能ARP表项的检查功能，若设备接收到的ARP报文中的源MAC地址为组播MAC，则不进行动态ARP表项的学习；且设备上不能配置MAC地址为组播MAC的静态ARP表项，否则会有错误提示。

arp命令

arp命令本文介绍了arp命令的使用方法和常见应用场景。

简介arp是Address Resolution Protocol（地址解析协议）的缩写，它用于将网络层的IP地址解析为物理层的MAC地址。

使用arp命令可以查看、添加、修改和删除ARP缓存中的记录，以实现IP地址和MAC地址之间的映射。

命令语法arp -aarp -d <IP 地址>arp -s <IP 地址> <MAC 地址>arp -f <文件名>命令参数•-a: 显示ARP缓存中的所有记录。

•-d <IP 地址>: 删除指定IP地址的ARP缓存记录。

•-s <IP 地址> <MAC 地址>: 添加指定的IP地址和MAC地址到ARP缓存中，如果该IP地址已存在，则更新其对应的MAC地址。

•-f <文件名>: 从指定的文件中读取ARP缓存记录，并添加到系统的ARP缓存中。

常见应用场景1.查询ARP缓存中的记录：通过使用arp -a命令可以查看当前系统中ARP缓存中的所有记录。

该命令将会返回一个包含IP地址和对应MAC地址的列表，以便于网络管理员进行故障排除和网络管理。

示例命令及输出：$ arp -a(192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0(192.168.1.2) at AA:BB:CC:DD:EE:FF [ether] on eth0(192.168.1.3) at 11:22:33:AA:BB:CC [ether] on eth02.删除ARP缓存记录：使用arp -d命令可以删除指定IP地址的ARP缓存记录。

当网络中的设备发生变化或者存在IP地址冲突时，可能需要删除已缓存的错误记录。

示例命令及输出：$ arp -d 192.168.1.23.手动添加ARP缓存记录：arp -s命令允许用户手动添加指定的IP地址和MAC地址到ARP缓存中，用于确保正确的地址解析。