arp命令使用方法
arp命令使用详解
arp命令使用详解（1）显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。
要显示特定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定 InetAddr，则使用第一个适用的接口。
要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
arp命令详解
arp命令详解arp命令详解C:\Documents and Settings\Admini>arp /?Displays and modifies the IP-to-Physical address translation tablesused byaddress resolution protocol (ARP).ARP -s inet_addr eth_addr [if_addr]ARP -d inet_addr [if_addr]ARP -a [inet_addr] [-N if_addr]-a Displays current ARP entries by interrogating thecurrentprotocol data. If inet_addr is specified, the IP andPhysicaladdresses for only the specified computer aredisplayed. Ifmore than one network interface uses ARP, entries foreach ARPtable are displayed.-g Same as -a.inet_addr Specifies an internet address.-N if_addr Displays the ARP entries for the network interface specifiedby if_addr.-d Deletes the host specified by inet_addr. inet_addr maybewildcarded with * to delete all hosts.-s Adds the host and associates the Internet addressinet_addrwith the Physical address eth_addr. The Physicaladdress isgiven as 6 hexadecimal bytes separated by hyphens. The entryis permanent.eth_addr Specifies a physical address.if_addr If present, this specifies the Internet address of the interface whose address translation table should bemodified.If not present, the first applicable interface will beused.Example:> arp -s 157.55.85.212 00-aa-00-62-c6-09 .... Adds a static entry.> arp -a .... Displays the arptable.显示和修改IP到物理地址转换表的使用地址解析协议（ARP）。
arp命令的使用方法
arp命令的使用方法ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理MAC地址的协议。
在计算机网络中，每个设备都有一个唯一的MAC地址和一个IP地址。
ARP命令可以用来查询和操作本地ARP缓存，以及发送ARP请求和应答。
在本文中，我们将介绍ARP命令的使用方法，以及一些常见的应用场景。
一、查询本地ARP缓存使用ARP命令可以查看本地ARP缓存中的信息。
ARP缓存是一个存储IP地址和对应MAC地址的表格，用于加快IP地址到物理地址的映射过程。
要查询本地ARP缓存，可以使用以下命令：arp -a该命令将显示本地ARP缓存中的所有条目，包括IP地址、MAC地址和类型（静态或动态）。
通过查看ARP缓存，我们可以了解当前网络中的主机和其对应的MAC地址。
二、发送ARP请求使用ARP命令可以发送ARP请求，从而获取指定IP地址对应的MAC 地址。
发送ARP请求的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要查询的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
通过发送ARP请求，我们可以主动获取指定主机的MAC地址。
三、清空本地ARP缓存有时候，由于网络配置或其他原因，本地ARP缓存中的信息可能会过期或不准确。
在这种情况下，我们可以使用ARP命令来清空本地ARP缓存，以便重新获取最新的MAC地址信息。
清空本地ARP缓存的命令如下：arp -d该命令将清空本地ARP缓存中的所有条目。
清空ARP缓存后，下次进行ARP查询时将重新获取最新的MAC地址信息。
四、设置静态ARP缓存除了动态获取MAC地址外，我们还可以手动设置静态ARP缓存。
静态ARP缓存是一种手动添加的ARP条目，可以在本地缓存中指定IP 地址和对应的MAC地址。
设置静态ARP缓存的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要设置的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
网络管理常用命令提示符-arp命令
arp命令学习使用总结1. 具体功能该命令用于显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 ARP 命令将显示帮助信息。
2. 参数说明-a [inetaddr] [-n ifaceaddr] 显示所有接口的当前 ARP 缓存表。
要显示指定 IP 地址的 ARP缓存项，请使用带有 inetaddr 参数的“arp -a”，此处的 inetaddr 代表指定的 IP 地址。
要显示指定接口的 ARP 缓存表，请使用“-n ifaceaddr”参数，此处的 ifaceaddr 代表分配给指定接口的 IP 地址。
-N 参数区分大小写。
-g [inetaddr] [-n ifaceaddr] 与 -a 相同。
-d inetaddr [ifaceaddr] 删除指定的 IP 地址项，此处的 inetaddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分配给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 inetaddr 。
-s inetaddr etheraddr [ifaceaddr] 向 ARP 缓存添加可将 IP 地址 inetaddr 解析成物理地址etheraddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分配给该接口的 IP 地址。
注意： inetaddr 和 ifaceaddr 的 IP 地址用带圆点的十进制记数法表示。
物理地址 Etheraddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开 ( 比如，00-AA-00-4F-2A-9C) 。
华为路由器 配置ARP
华为路由器配置ARP华为路由器配置ARP1、简介本文档介绍了如何配置华为路由器的ARP（地质解析协议）功能。
ARP是一种网络协议，用于将IP地质映射到MAC地质，以实现本地网络设备之间的通信。
2、确认网络拓扑在开始配置ARP之前，需要确认网络拓扑，以确定各设备之间的连接方式和IP地质分配情况。
3、配置基本网络参数首先，通过命令行界面（CLI）或Web界面登录路由器，并进入系统视图。
3.1 设置路由器主机名在系统视图下，使用以下命令设置路由器的主机名：hostname [主机名]3.2 设置IP地质使用以下命令设置路由器的IP地质：interface [接口名称]ip address [IP地质] [子网掩码]3.3 启动接口使用以下命令启动接口：interface [接口名称]undo shutdown4、配置ARP表项在确认网络拓扑后，可以开始配置路由器的ARP表项。
4.1 添加静态ARP表项对于已知的设备，可以手动添加静态ARP表项来加速地质解析过程。
使用以下命令添加静态ARP表项：arp static [IP地质] [MAC地质] interface [接口名称]4.2 添加动态ARP表项对于未知的设备，路由器可以自动添加动态ARP表项。
可以通过以下命令开启ARP动态学习功能：arp learning enable5、配置静态ARP高速缓存为了提高ARP表项的查找速度，可以配置静态ARP高速缓存。
使用以下命令配置静态ARP高速缓存：arp cache enable6、配置ARP缓存超时时间为了控制ARP缓存中的表项有效期，可以配置ARP缓存超时时间。
使用以下命令配置ARP缓存超时时间：arp cache timeout [超时时间]7、配置ARP请求重试次数为了提高地质解析的成功率，可以配置ARP请求的重试次数。
使用以下命令配置ARP请求重试次数：arp retry [重试次数]8、保存配置并重启路由器完成上述配置后，使用以下命令保存配置并重启路由器：savereboot本文档涉及附件：无本文所涉及的法律名词及注释：无。
linux下查看arp缓存表的方法
linux下查看arp缓存表的方法Linux下查看ARP缓存表的方法一、简介ARP（Address Resolution Protocol）地址解析协议是用于将IP 地址解析为物理地址（MAC地址）的网络层协议。
在Linux系统中，ARP缓存表用于存储IP地址和对应的MAC地址的映射关系。
本文将介绍在Linux系统中如何查看ARP缓存表的方法。
二、命令行工具1. arp命令arp命令是Linux系统中用于查看和管理ARP缓存表的命令行工具。
通过在终端中输入以下命令，即可查看ARP缓存表的内容：```arp -a```该命令将显示ARP缓存表中所有的IP地址和对应的MAC地址。
其中，IP地址列为第一列，MAC地址列为第二列。
2. ip命令ip命令是Linux系统中一个功能强大的网络配置工具，它也可以用来查看ARP缓存表。
通过在终端中输入以下命令，即可显示ARP 缓存表的信息：```ip neigh show```该命令将显示ARP缓存表中所有的IP地址和对应的MAC地址。
其中，IP地址列为第一列，MAC地址列为第二列。
三、查看结果解析在上述命令的输出结果中，每一行表示ARP缓存表中的一条记录，包括IP地址和对应的MAC地址。
下面是对结果的解析说明：1. IP地址：表示网络中的设备的IP地址。
IP地址由4个8位数字组成，以点分十进制表示，例如：192.168.1.1。
2. MAC地址：表示网络中设备的物理地址，也称为硬件地址或以太网地址。
MAC地址由6个16进制数对组成，以冒号分隔，例如：00:11:22:33:44:55。
四、示例以下是通过arp命令和ip命令查看ARP缓存表的示例：1. 使用arp命令查看ARP缓存表：```$ arp -a(192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0(192.168.1.2) at 00:aa:bb:cc:dd:ee [ether] on eth0```在上述示例中，可以看到ARP缓存表中有两条记录。
实验五 网络命令(ARP、PING)的使用分析
实验五网络命令（ARP、PING）的使用分析一、实验目的掌握掌握ARP、PING命令的操作使用二、实验环境用以太网交换机连接起来的WIN2000操作系统计算机三、实验内容及步骤：1、ARP命令的使用2、PING命令的操作使用四、实验过程1、ARP命令1）arp命令的功能：查看、添加和删除高速缓存区中的ARP表项2）Windows 2000 ARP高速缓冲区∙动态表项(dynamic)：随时间推移自动添加和删除∙静态表项(static)：一直存在，直到人为删除或重新启动3）arp命令操作：（1）显示高速cache中的ARP表：命令 arp -a添加ARP静态表项：arp-s inet_addr ether_addr在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。
例：arp -s 192.168.0.100 00-d0-09-f0-33-71添加ip为192.168.0.100,与其对应的MAC为00-d0-09-f0-33-71的表项删除ARP表项：arp -d inet_addr 删除由inet_addr指定的项2、PING命令Ping命令的全称叫做 Ping.exe，是微软提供用来进行网络连接测试的十分有用的工具，能准确快速地判断出网络故障。
1）Windows 2000的ping命令形式ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] 目的主机/IP地址2）连续发送ping探测报文: ping –t 192.168.0.88Ctrl+Break查看统计信息，Ctrl+C结束命令3）自选数据长度的ping探测报文: ping 目的主机/IP地址 -l size 4）．修改“ping”命令的请求超时时间ping 目的主机/IP地址 -w指定等待每个回送应答的超时时间，单位为毫秒，默认值为1000毫秒5）假设目前使用的服务器设置如下：DNS 服务器的 IP 地址：202.99.96.9861.136.18.10网关：10.10.0.1本机 IP 地址：10.10.0.77子网掩码：255.255.255.0（1）验证网卡工作正常与否：点击“开始”→“程序”→“MS-DOS 方式” ,提示符后输入“ Ping 10.10.0.77（本机IP地址）”回车运行 ,若出现如下图 A ,则说明网卡工作正常。
如何使用arp命令在Linux中手动添加和删除ARP缓存项
如何使用arp命令在Linux中手动添加和删除ARP缓存项ARP（Address Resolution Protocol）是一个用于将IP地址转换为MAC地址的网络协议，它在局域网中起着至关重要的作用。
在Linux 系统中，我们可以使用arp命令来手动添加和删除ARP缓存项，以解决网络通信故障或安全问题。
本文将为您详细介绍如何在Linux中使用arp命令来手动添加和删除ARP缓存项，帮助您更好地管理网络连接和保证网络安全。
一、ARP（Address Resolution Protocol）概述ARP（Address Resolution Protocol）是一种用于将IP地址转换为对应的物理MAC地址的网络协议，它在TCP/IP协议族中属于链路层协议，用于解析IP地址和MAC地址之间的映射关系。
当一台主机需要与同一网络中的另一台主机进行通信时，它会首先在自己的ARP缓存表中查找目标主机的MAC地址，如果找到则直接发送数据，如果没有找到则通过广播的方式发送ARP请求，请求目标主机回应其MAC地址。
二、arp命令基本用法在Linux系统中，我们可以使用arp命令来查看、添加和删除ARP 缓存项。
下面是arp命令的基本用法：1. 查看ARP缓存表要查看当前主机的ARP缓存表，只需在终端中输入以下命令：```arp -n```该命令将显示出当前主机ARP缓存表中的内容，包括IP地址和对应的MAC地址。
2. 添加ARP缓存项如果需要手动添加ARP缓存项，可以使用以下命令：```sudo arp -s <IP地址> <MAC地址>```其中，<IP地址>为目标主机的IP地址，<MAC地址>为目标主机的MAC地址。
使用此命令可以将目标主机的IP地址和对应的MAC地址手动添加到ARP缓存表中。
3. 删除ARP缓存项如果需要手动删除ARP缓存项，可以使用以下命令：```sudo arp -d <IP地址>```其中，<IP地址>为目标主机的IP地址。
ARP 命令详解
ARP 命令详解ARp（地址转换协议）的使用技巧ARp是一个重要的TCp/Ip协议，并且用于确定对应Ip地址的网卡物理地址。
实用arp 命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。
此外，使用arp命令，也可以用人工方式输入静态的网卡物理/Ip地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。
按照缺省设置，ARp高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARp便会自动添加该项目。
一旦高速缓存的项目被输入，它们就已经开始走向失效状态。
例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/Ip地址对就会在2至10分钟内失效。
因此，如果ARp高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。
所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。
ARp常用命令选项：·arp -a或arp –g 用于查看高速缓存中的所有项目。
-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARp高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。
·arp -a Ip 如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。
·arp -s Ip 物理地址我们可以向ARp高速缓存中人工输入一个静态项目。
该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。
·arp -d Ip 使用本命令能够人工删除一个静态项目。
例如我们在命令提示符下，键入Arp –a；如果我们使用过ping 命令测试并验证从这台计算机到Ip 地址为10.0.0.99 的主机的连通性，则ARp 缓存显示以下项：Interface:10.0.0.1 on interface 0x1 Internet Address physical Address Type 10.0.0.9900-e0-98-00-7c-dc dynamic在此例中，缓存项指出位于10.0.0.99 的远程主机解析成00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。
Linux下arp用法
Linux下arp⽤法[功能] 管理系统的arp缓存。
[描述] ⽤来管理系统的arp缓存，常⽤的命令包括： arp: 显⽰所有的表项。
arp -d address: 删除⼀个arp表项。
arp -s address hw_addr: 设置⼀个arp表项。
1、查看arp表：1 root@222-132-16-53:~# arp #查看arp表2 Address HWtype HWaddress Flags Mask Iface3 u50 ether 00:26:9e:9c:36:77 C eth14 u52 ether c8:0a:a9:57:70:b1 C eth15 u54 ether 00:26:9e:9c:36:ad C eth16222.132.16.49 ether 10:47:80:23:64:d9 C br0 2、查看arp表，并且⽤ip显⽰⽽⾮主机名称：1 root@222-132-16-53:~# arp -n2 Address HWtype HWaddress Flags Mask Iface310.0.0.50 ether 00:26:9e:9c:36:77 C eth1410.0.0.52 ether c8:0a:a9:57:70:b1 C eth1510.0.0.54 ether 00:26:9e:9c:36:ad C eth16222.132.16.49 ether 10:47:80:23:64:d9 C br0 3、查看arp表，显⽰主机名称和ip：1 u50 (10.0.0.50) at 00:26:9e:9c:36:77 [ether] on eth12 u52 (10.0.0.52) at c8:0a:a9:57:70:b1 [ether] on eth13 u54 (10.0.0.54) at 00:26:9e:9c:36:ad [ether] on eth14 ? (222.132.16.49) at 10:47:80:23:64:d9 [ether] on br0 //？表⽰本机上没有为该ip做硬解析 4、添加⼀对IP和MAC地址的绑定： #arp -s 10.1.1.1 00:11:22:33:44:55:66 #如果⽹络⽆法达到，那么会报告错误 ps：正常情况下⽆法成功，略鸡肋！！ 5、删除⼀个arp表项： # arp -d 10.0.0.54 #arp -i eht1 10.0.0.54 #指定⽹卡删除； 6、指定回复的MAC地址： #/usr/sbin/arp -i eth0 -Ds 10.0.0.2 eth1 pub 当eth0收到IP地址为10.0.0.2的请求时，将会⽤eth1的MAC地址回答。
实验3 ARP命令的使用和端口操作
实验3 1、ARP命令的使用2、TCP/IP端口筛选和对端口的操作一、实验目的1、掌握ARP命令的使用方法2、熟悉TCP/IP端口筛选的方法3、掌握一些常见端口的操作方法二、实验内容1、ARP命令的使用2、TCP/IP端口的筛选3、对端口的一些基本操作三、实验步骤1、arp命令的使用步骤：（1）查看你所在计算机的Arp的所有表项；（2）添加一个静态Arp表项（其IP：172.16.0.39，MAC地址：00-03-0D-34-1D-67）；（3）利用Arp –a命令查看arp表项；（4）删除你刚添加的静态arp表项；（5）删除所有arp表项。
（6）说明：（7）A rp –a：显示高速cache中的ARP表（8）A rp –s IP地址MAC地址：添加ARP静态表项（9）A rp –d IP地址：删除ARP表项（10）Arp – d *：删除所有ARP表项注意：记录每一步骤的结果！2、TCP/IP端口筛选（11）右击“网上邻居”，选择“属性”。
（12）在打开的对话框中，选择“本地连接”，右击“本地连接”，选择“属性”。
（13）在“本地连接”属性对话框中，双击“Internet协议（TCP/IP）”。
（14）在出现的对话框中选择“高级”按钮。
（15）在“高级TCP/IP设置”对话框中，选择“选项”标签在此标签下，打开“属性”按钮。
（16）在打开的对话框中即可以进行设置。
3、对端口的操作常见的端口有：21、23、25、80、135、445、3389、139（1）查看本机打开了哪些端口打开“开始—>运行”，输入cmd，打开DOS命令对话框。
输入：netstat —an这就是本机开放的所有端口，下面我们来将一些没有必要开启的端口关闭。
（2）关闭端口①21端口端口说明：ftp最常见的攻击者用于寻找打开“anonymous”的ftp 服务器的方法。
这些服务器带有可读写的目录。
Hackers或Crackers 利用这些服务器作为传送warez（私有程序）和pr0n（故意拼错词而避免被搜索引擎分类）的节点。
Arp命令使用方法
Arp命令使⽤⽅法显⽰和修改“地址解析协议 (ARP)”缓存中的项⽬。
ARP 缓存中包含⼀个或多个表，它们⽤于存储 IP 地址及其经过解析的以太⽹或令牌环物理地址。
计算机上安装的每⼀个以太⽹或令牌环⽹络适配器都有⾃⼰单独的表。
如果在没有参数的情况下使⽤，则 arp 命令将显⽰帮助信息。
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]-a[ InetAddr] [ -N IfaceAddr]显⽰所有接⼝的当前 ARP 缓存表。
要显⽰特定 IP 地址的 ARP 缓存项，请使⽤带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定 InetAddr，则使⽤第⼀个适⽤的接⼝。
要显⽰特定接⼝的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数⼀起使⽤，此处的 IfaceAddr 代表指派给该接⼝的 IP 地址。
-N 参数区分⼤⼩写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接⼝，要删除表中的某项，请使⽤ IfaceAddr 参数，此处的IfaceAddr 代表指派给该接⼝的 IP 地址。
要删除所有项，请使⽤星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。
要向指定接⼝的表添加静态 ARP 缓存项，请使⽤ IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接⼝的 IP 地址。
网络命令(ARP、PING)的使用分析
实验三网络命令（ARP、PING）的使用分析一、实验目的熟练掌握ARP、PING命令的操作使用二、实验环境用以太网交换机连接起来的WINDOWS XP SP3操作系统计算机三、实验内容1、ARP命令的使用2、PING命令的操作使用四、实验步骤(一)、ARP命令1、arp命令的功能：查看、添加和删除高速缓存区中的ARP表项，即arp命令显示和修改"地址解析协议(ARP)"缓存表,ARP缓存中包含一个或多个表,它们用于存储IP地址及其经过解析的网络物理地址.计算机上安装的每一个网络适配器都有自己单独的表.2、WINDOWS XP SP3 ARP高速缓冲区∙动态表项(dynamic)：随时间推移自动添加和删除∙静态表项(static)：一直存在，直到人为删除或重新启动3、arp命令操作：（1）显示高速cache中的ARP表：使用命令 arp -a，结果如图一：图一（2）添加ARP静态表项：命令格式：arp -s inet_addr ether_addr其功能在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。
先向ARP表项中添加ip为192.168.0.100,与其对应的MAC为00-d0-09-f0-33-71的表项，如图二：图二再用arp –a查看添加后ARP表，会发现192.168.0.100被添加进入，且表项类型为静态static。
再向ARP表项中添加ip为192.168.2.250,与其对应的MAC为00-e0-81-d9-68-c5的表项，同样用arp –a查看添加后ARP表，结果如下图（图三）：图三（3）删除ARP表项：命令格式为：arp -d inet_addr 删除由inet_addr指定的项先用该命令删除IP为192.168.2.250的表项信息，使用arp –a查看ARP表的变化；在使用arp –d *删除所有表项信息，结果如图四（由于是在我院机房做的实验，全县有所限制，所以最后无法删除默认网关的表项信息）：图四（二）、PING命令Ping命令的全称叫做 Ping.exe，是微软提供用来进行网络连接测试的十分有用的工具，能准确快速地判断出网络故障。
ARP命令使用方法
ARP命令使用方法ARP（地址解析协议）是计算机网络中的一个重要协议，它用来将IP 地址转换成其对应的物理地址，也就是MAC地址。
ARP命令是用来管理和查询ARP缓存的工具，可以通过该命令查看本地主机与其他主机之间的IP地址和MAC地址的对应关系。
下面是ARP命令的使用方法：1. 查看本地ARP缓存：arp -a该命令可以列出本地主机的ARP缓存表，包括IP地址、MAC地址和对应的接口。
例如：arp -a输出结果如下：Interface: 192.168.1.1 --- 0x2Internet Address Physical Address Type192.168.1.1 00-0c-29-b7-8d-31 dynamic192.168.1.5 00-0c-29-3c-14-b4 dynamic2. 清除ARP缓存：arp -d [IP地址]该命令可以清除指定IP地址的ARP缓存。
例如：arp -d 192.168.1.1表示清除IP地址为192.168.1.1的ARP缓存。
3. 添加静态ARP项：arp -s [IP地址] [MAC地址]该命令可以手动添加一个静态ARP项，即IP地址和MAC地址的对应关系。
例如：arp -s 192.168.1.1 00-0c-29-b7-8d-31表示将IP地址为192.168.1.1的设备的MAC地址设为00-0c-29-b7-8d-314. 修改ARP缓存的生存时间：arp -s [IP地址] [MAC地址] [生存时间]该命令可以修改指定ARP项的生存时间，默认为2分钟。
例如：arp -s 192.168.1.1 00-0c-29-b7-8d-31 120表示将IP地址为192.168.1.1的设备的MAC地址设为00-0c-29-b7-8d-31，并将生存时间设置为120秒。
5. 查询特定IP地址的MAC地址：arp -a ， findstr [IP地址]该命令可以查询本地ARP缓存中特定IP地址对应的MAC地址。
Linux基础命令---arp
Linux基础命令---arparparp指令⽤来管理系统的arp缓冲区，可以显⽰、删除、添加静态mac地址。
ARP以各种⽅式操纵内核的ARP缓存。
主要选项是清除地址映射项并⼿动设置。
为了调试⽬的，ARP程序还允许对ARP缓存进⾏完全转储。
此命令的适⽤范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1、语法arp [-evn] [-H type] [-i if] -a [hostname]arp [-v] [-i if] -d hostname [pub]arp [-v] [-H type] [-i if] -s hostname hw_ addr [temp]arp [-v] [-H type] [-i if] -s hostname hw_ addr [netmask nm] pubarp [-v] [-H type] [-i if] -Ds hostname ifa [netmask nm] pubarp [-vnD] [-H type] [-i if] -f [filename]2、选项列表在所有需要主机名的地⽅，⼈们也可以⽤虚线⼩数点表⽰法输⼊IP地址。
作为兼容性的特例，主机名和硬件地址的顺序可以交换。
ARP 缓存中的每个完整条⽬都将被标记为C标志。
永久条⽬⽤M标记，已发布的条⽬带有P标志。
3、实例1）添加静态映射[root@localhost ~]# arp -i eth0 -s 192.168.1.6 ff:ee:ee:ee:ee:ee //将⽬标ip地址映射固定mac[root@localhost ~]# arp –a //查看arp缓冲区(10.0.2.2) at 52:54:00:12:35:02 [ether] on eth0(192.168.1.6) at ff:ee:ee:ee:ee:ee [ether] PERM on eth02）以数字⽅式显⽰[root@localhost ~]# arp -vnAddress HWtype HWaddress Flags Mask Iface10.0.2.2 ether 52:54:00:12:35:02 C eth0 192.168.1.6 ether ff:ee:ee:ee:ee:ee CM eth0 Entries: 2 Skipped: 0Found: 2。
ARP命令使用方法
ARP命令使用方法ARP（地址解析协议）是一种用于将IP地址解析为MAC地址的网络协议。
它在局域网中用于查找目标设备的MAC地址，以便发送网络数据包。
ARP命令可用于查看和管理局域网中的ARP缓存。
以下是ARP命令的使用方法。
1.查看ARP缓存要查看ARP缓存中的条目，可以使用以下命令：arp -a此命令将显示ARP缓存中的所有条目，包括IP地址和对应的MAC地址。
此信息对于诊断网络问题和查找其他设备的物理地址非常有用。
2.清除ARP缓存如果您希望清除ARP缓存，可以使用以下命令：arp -d这将清除ARP缓存中的所有条目。
在一些情况下，清除ARP缓存可能有助于解决网络连接问题。
3.添加静态ARP条目如果您希望手动添加静态ARP条目，可以使用以下命令：arp -s <IP地址> <MAC地址>将IP地址替换为目标设备的IP地址，将MAC地址替换为目标设备的MAC地址。
添加静态ARP条目可以确保在ARP缓存中有一条指定的MAC地址。
4.修改静态ARP条目如果您需要修改静态ARP条目中的IP地址或MAC地址，可以使用以下命令：arp -s <IP地址> <MAC地址>此命令将更新指定IP地址的MAC地址。
5.删除静态ARP条目如果您想删除静态ARP条目，可以使用以下命令：arp -d <IP地址>将IP地址替换为要删除的静态ARP条目的IP地址。
这将从ARP缓存中删除指定的IP地址。
6.强制ARP缓存刷新如果您的网络中存在IP地址冲突或其他问题，您可能希望强制刷新ARP缓存。
要执行此操作，可以使用以下命令：arp -d * & arp -a此命令将删除ARP缓存中的所有条目，并重新填充最新的ARP缓存。
7.显示详细的ARP信息如果您需要更详细的ARP信息，可以使用以下命令：arp -g <IP地址>将IP地址替换为要查看详细信息的设备的IP地址。
arp基本用法
arp基本用法ARP（Address Resolution Protocol）基本用法与双语例句一、ARP基本用法ARP主要用于将网络层（如IP地址）与链路层（如MAC地址）进行映射。
在一个局域网（LAN）中，当设备A想要与同一局域网中的设备B 通信时，设备A知道设备B的IP地址，但不知道其MAC地址。
这时设备A就会发送一个ARP请求广播，询问“谁拥有这个IP地址，告诉我你的MAC地址”。
网络中的所有设备都会收到这个请求，但只有设备B会识别出这是在询问自己的IP地址，然后设备B会向设备A发送一个ARP应答，其中包含自己的MAC地址。
这样设备A就知道了设备B的MAC地址，从而可以在链路层进行数据帧的封装和发送。
二、固定搭配1. “ARP cache”（ARP缓存）：设备存储ARP映射信息的地方，就像一个小本子记录着IP地址和MAC地址的对应关系。
2. “ARP request”（ARP请求）：主动去询问某个IP地址对应的MAC地址的消息。
3. “ARP reply”（ARP应答）：对ARP请求作出回应，告知自己MAC地址的消息。
三、双语例句例句1英语：I'm trying to figure out how ARP works. It's like a detective trying to find the hidden identity (MAC address) of a suspect (IP address).中文：我正在试图弄清楚ARP是如何工作的。
这就像一个侦探试图找出嫌疑人（IP地址）隐藏的身份（MAC地址）。
例句2英语：Hey, do you know that ARP cache can sometimes be a bit of a mess? It's like a junk drawer where things get all jumbled up.中文：嘿，你知道吗？ARP缓存有时候可能有点乱。
常用网络测试命令及使用方法(arp).
显示和修改IP地址与MAC地址的之间映射
3
1.ARP的功能与命令参数命令源自式arp -a或arp – g
arp -a IP
arp -s IP 物理地址 arp -d IP arp –d
命令功能
用于查看高速缓存中的所有项目 如有多个网卡，使用arp -a加上接口的IP地址显示与 该接口相关的ARP缓存项目 手工输入静态条目 使用本命令能够人工删除一个静态条目 删除缓存中全部条目
IP:192.168.0.10 MAC:00-01-02-03-04-05
IP:192.168.0.11 MAC:00-10-20-30-40-50
请问192.168.0.11的MAC地址？
ARP-reply to 192.168.0.10
我是192.168.0.11，我的MAC地址是 00-10-20-30-40-50
ARP常用命令选项
4
2.ARP命令的使用方法
进入命令行模式：命令行工具是运行在cmd.exe命令解释程序的提示符下，要打开命令提示 符，常用的方法有两种：
1、单击“开始”→“运行”命令，在“运行” 的对话框中输入“cmd”并按回车键 。如下图 所示：
2、单击“开始”→“程序”→“附件”→“命 令提示符”命令。如下图所示：
5
2.ARP命令的使用方法
在“开始”-“运行”弹出的对话框中输入“cmd”回车，输入相关命令如下图：
C:\>arp -a
C:\>arp -d
6
常用网络测试命令及使用方法（ARP）
淮安信息职业技术学院 | 阚宝朋
目录
Contents
学习目标 了解ARP的功能与命令参数 掌握ARP命令的使用方法
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
arp命令使用详解（1）显示和修改“地址解析协议(ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前ARP 缓存表。
要显示特定IP 地址的ARP 缓存项，请使用带有InetAddr 参数的arp -a，此处的InetAddr 代表IP 地址。
如果未指定InetAddr，则使用第一个适用的接口。
要显示特定接口的ARP 缓存表，请将-N IfaceAddr 参数与-a 参数一起使用，此处的IfaceAddr 代表指派给该接口的IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与-a 相同。
-d InetAddr [IfaceAddr]删除指定的IP 地址项，此处的InetAddr 代表IP 地址。
对于指定的接口，要删除表中的某项，请使用IfaceAddr 参数，此处的IfaceAddr 代表指派给该接口的IP 地址。
要删除所有项，请使用星号(*) 通配符代替InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向ARP 缓存添加可将IP 地址InetAddr 解析成物理地址EtherAddr 的静态项。
要向指定接口的表添加静态ARP 缓存项，请使用IfaceAddr 参数，此处的IfaceAddr 代表指派给该接口的IP 地址。
/?在命令提示符下显示帮助。
注释? InetAddr 和IfaceAddr 的IP 地址用带圆点的十进制记数法表示。
? EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。
arp 命令处理系统的ARP 缓存，可以清除缓存中的地址映射，建立新的地址映射；语法：arp [-v][-n][-H type][-i if] -a [hostname]arp [-v][-i if] -d hostname [pub]arp [-v][-H type][-i if] -s hostname hw_addr [temp]arp [-v][-H type][-i if] -s hostname hw_addr [netmask nm] pubarp [-v][-H type][-i if] -Ds hostname ifa [netmask nm] pubarp [-v][-n][-D][-H type][-i if] -f [filename]该命令的各选项含义如下：-v 显示详细信息；-n 以数字地址形式显示；-i If选择界面；-H type设置和查询arp缓存时检查type 类型的地址；-a [hostname] 显示指定hostname 的所有入口；arp命令使用详解（2）-d hostname 删除指定hostname 的所有入口；-D 使用ifa硬件地址界面；-s hostname hw_addr 手工加入hostname 的地址映射；-f filename 从指定文件中读入hostname 和硬件地址信息-s hostname hw_addr 手工加入hostname 的地址映射；采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定安全网关的IP和MAC地址：1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：@echo offarp -darp -s 192.168.16.254 00-22-aa-00-22-aa将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windowsà开始à程序à启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。
Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。
we are also finding something a beautiful feeling … it is e asy to know u are happy so i am happyARP绑定功能使用帮助ARP协议是处于数据链路层的网络通信协议，它完成IP地址到物理地址（即MAC地址）的转换功能。
而ARP病毒正是通过伪造IP地址和MAC地址实现ARP欺骗，导致数据包不能发到正确的MAC地址上去，会在网络中产生大量的ARP通信量使网络阻塞，从而导致网络无法进行正常的通信。
中了ARP病毒的主要症状是，机器之前可正常上网的，突然出现不能上网的现象（无法ping 通网关），重启机器或在MS-DOS窗口下运行命令“arp –d”后，又可恢复上网一段时间。
有的情况是可以上网，但网速奇慢。
目前带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，这样的ARP病毒的杀伤力不可小觑。
从影响网络连接通畅的方式来看，ARP欺骗有两种攻击可能，一种是对路由器ARP表的欺骗；另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。
不管理怎么样，欺骗发生后，电脑和路由器之间发送的数据就被送到错误的MAC地址上。
从而导致了上面的症状的发生。
ARP绑定是防止ARP欺骗的有效方法，就是把IP地址与相应的MAC地址进行绑定来避免ARP欺骗。
ARP欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种，因此MAC地址绑定也有路由器ARP表的绑定和电脑上ARP表的绑定。
两个方面的设置都是必须的，不然，如果您只设置了路由器的防止ARP欺骗功能而没有设置电脑，电脑被欺骗后就不会把数据包发送到路由器上，而是发送到一个错误的地方，当然无法上网和访问路由器了arp命令使用详解（3）－、路由器ARP表绑定设置视具体路由器而定。
比如安庆教育网使用的是Quidway Eudemon 500/1000防火墙。
兼用路由器。
他的命令是：# 配置客户机IP地址和MAC地址到地址绑定关系中。
[Eudemon] firewall mac-binding 202.169.168.1 00e0-fc00-0100# 使能地址绑定功能。
[Eudemon] firewall mac-binding enable二、电脑ARP绑定设置Windows操作系统带有ARP命令程序，可以在Windows的命令提示符下就用这个命令来完成ARP绑定。
打开Windows命令提示符，输入“arp –a”，可以查看当前电脑上的ARP映射表。
可以看到当前的ARP表的类型是“dynamic”，即动态的，通过“arp –s w.x.y.z aa-bb-cc-dd-ee-ff”命令来添加静态ARP实现ARP绑定。
其中w.x.y.z代表路由器的IP地址，aa-bb-cc-dd-ee-ff代表路由器的MAC地址。
例如：arp -s 192.168.1.1 00-02-b3-3c-16-95再输入“arp -a”就可以看到刚才添加的静态ARP条目了。
为了不必每次重启电脑后都要重新输入上面的命令来实现防止ARP欺骗，可以新建一个批处理文件如arp_bind.bat。
在里面加入我们刚才的命令：arp -s 192.168.1.1 00-02-b3-3c-16-95保存就可以了，以后可以通过双击它来执行这条命令，还可以把它放置到系统的启动目录下来实现启动时自己执行。
打开电脑“开始”－＞“程序”，双击“启动”打开启动的文件夹目录，把刚才建立的arp_bind.bat复制到里面去。
这样每次重启都会执行ARP绑定命令，通过这些设置，就可以很好的防止ARP攻击了。
-局域网出现“arp欺骗”木马用户无法上网的解决(转)今天早上朋友单位很多电脑突然无法上网，请我过去看看，到了之后询问之下，这个情况在多台电脑上出现，并且很多电脑都是XP SP2的系统，而且开启了防火墙。
但仔细观察发现大部分电脑都是开启了文件和打印机共享服务，由于这个服务开放的137、138、139、445端口正是病毒常用的入侵端口，因此特别需要注意，如果没必要的话，还是建议别开放，或者在防火墙的设置上关闭这个服务的端口。
今天出现的部分用户无法上网现象和以前经常遇到的集体瘫痪有所不同，用sniffer观察一段时间后症状并不明显，联想到现在比较流行的arp欺骗木马就找了一台无法上网的电脑，运行cmd，输入arp -a发现出现多个地址，并且出现不同的IP地址对应的MAC是一样的，因此基本确定是中了arp欺骗。
以下说明下处理这种情况的方法：首先进入命令行模式然后运行arp -a命令，该命令是查看当前arp表，可以确认网关和对应的mac地址arp命令使用详解（4）正常情况下会出现类似如下的提示：Interface:192.168.1.5 --- 0x2 Internet Address Physical Address Type192.168.1.1 00-01-02-03-04-05 dynamic如果192.168.1.1为网关，那么00-01-02-03-04-05就是网关服务器网卡的MAC地址，比对这个MAC是否和真的服务器网卡MAC一致，如果不一致就是被欺骗，会造成用户无法上网。
而被欺骗的电脑可能会出现多个IP出现同样的MAC，出现错乱。
这个时候记住要记下那个网关IP对应的错误MAC地址，这个地址很可能是中了木马的电脑，这个可以方便接下来的查杀。
确认之后，可以输入arp -d命令，以删除当前计算机的arp表，方便重新建立arp表。
接下来可以绑定正确的arp网关，输入arp -s 192.168.1.1 00-0e-18-34-0d-56再用arp -a查看Interface: 192.168.1.5 --- 0x2 Internet Address Physical Address Type192.168.1.1 00-0e-18-34-0d-56 static这时，类型变为静态（static），就不会再受攻击影响了。