下载文档原格式
以下资料来源：/anlyren/archive/2007/10/08/study_arp.htmlIP数据包常通过以太网发送。
以太网设备并不识别32位IP地址：它们是以48位以太网地址传输以太网数据包的。
因此，IP驱动器必须把IP目的地址转换成以太网网目的地址。
在这两种地址之间存在着某种静态的或算法的映射，常常需要查看一张表。
地址解析协议(Address Resolution Protocol，ARP)就是用来确定这些映象的协议。
ARP工作时，送出一个含有所希望的IP地址的以太网广播数据包。
目的地主机，或另一个代表该主机的系统，以一个含有IP和以太网地址对的数据包作为应答。
发送者将这个地址对高速缓存起来，以节约不必要的ARP通信如果有一个不被信任的节点对本地网络具有写访问许可权，那么也会有某种风险。
这样一台机器可以发布虚假的ARP报文并将所有通信都转向它自己，然后它就可以扮演某些机器，或者顺便对数据流进行简单的修改。
ARP 机制常常是自动起作用的。
在特别安全的网络上，ARP映射可以用固件，并且具有自动抑制协议达到防止干扰的目的。
显示和修改“地址解析协议(ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则arp 命令将显示帮助信息。
Arp是一个重要的TCp/Ip协议，并且用于确定对应Ip地址的网卡物理地址。
使用arp 命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。
此外，使用arp命令，也可以用人工方式输入静态的网卡物理/Ip地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。
按照缺省设置，A r p高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，A r p便会自动添加该项目。
arp命令使用详解（1）显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。
要显示特定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定 InetAddr，则使用第一个适用的接口。
要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
ARP命令详解和解决ARP攻击（双向绑定）ARP命令详解和解决ARP攻击(双向绑定)显示和修改“地址解析协议(ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。
要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定InetAddr，则使用第一个适用的接口。
要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用IfaceAddr 参数，此处的IfaceAddr 代表指派给该接口的 IP 地址。
要删除所有项，请使用星号(*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向ARP 缓存添加可将IP 地址InetAddr 解析成物理地址EtherAddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
arp命令的使用方法ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理MAC地址的协议。
在计算机网络中，每个设备都有一个唯一的MAC地址和一个IP地址。
ARP命令可以用来查询和操作本地ARP缓存，以及发送ARP请求和应答。
在本文中，我们将介绍ARP命令的使用方法，以及一些常见的应用场景。
一、查询本地ARP缓存使用ARP命令可以查看本地ARP缓存中的信息。
ARP缓存是一个存储IP地址和对应MAC地址的表格，用于加快IP地址到物理地址的映射过程。
要查询本地ARP缓存，可以使用以下命令：arp -a该命令将显示本地ARP缓存中的所有条目，包括IP地址、MAC地址和类型（静态或动态）。
通过查看ARP缓存，我们可以了解当前网络中的主机和其对应的MAC地址。
二、发送ARP请求使用ARP命令可以发送ARP请求，从而获取指定IP地址对应的MAC 地址。
发送ARP请求的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要查询的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
通过发送ARP请求，我们可以主动获取指定主机的MAC地址。
三、清空本地ARP缓存有时候，由于网络配置或其他原因，本地ARP缓存中的信息可能会过期或不准确。
在这种情况下，我们可以使用ARP命令来清空本地ARP缓存，以便重新获取最新的MAC地址信息。
清空本地ARP缓存的命令如下：arp -d该命令将清空本地ARP缓存中的所有条目。
清空ARP缓存后，下次进行ARP查询时将重新获取最新的MAC地址信息。
四、设置静态ARP缓存除了动态获取MAC地址外，我们还可以手动设置静态ARP缓存。
静态ARP缓存是一种手动添加的ARP条目，可以在本地缓存中指定IP 地址和对应的MAC地址。
设置静态ARP缓存的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要设置的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
arp命令的作用和使用技巧-回复arp命令是网络管理和诊断工具中的一个重要命令，主要用于查看和操作ARP缓存表。
ARP，即地址解析协议，用于将IP地址映射到物理MAC 地址。
在局域网中，计算机通常使用ARP来确定目标IP地址的MAC地址，以便发送数据。
ARP命令使用户能够查看和操作主机的ARP缓存表，从而提供对局域网上其他计算机的访问和诊断。
一、ARP命令的作用1. 显示ARP缓存表：ARP命令可以显示当前主机的ARP缓存表，其中包含了目标IP地址和对应的MAC地址。
通过查看ARP缓存表，可以了解当前主机与其他计算机之间的网络连接状态。
2. 添加/删除ARP缓存项：通过使用ARP命令，用户可以手动添加或删除ARP缓存项。
添加ARP缓存项可用于建立新的IP地址到MAC地址的映射关系，并且在网络故障排除时很有用。
而删除ARP缓存项可以强制主机重新进行地址解析，从而更新ARP缓存表。
3. 刷新ARP缓存表：ARP命令还可以刷新ARP缓存表，以确保其中的映射关系是最新的。
刷新ARP缓存表可通过删除所有的ARP缓存项来实现，然后主机在需要时重新进行地址解析。
二、ARP命令的使用技巧1. 显示ARP缓存表：要显示当前主机的ARP缓存表，只需在命令行中执行"arp -a"命令。
即可列出所有的ARP缓存项。
此命令将显示每个IP地址和对应的MAC地址，以及相关的网络接口信息。
2. 添加ARP缓存项：要添加ARP缓存项，可使用"arp -s"命令，后跟目标IP地址和目标MAC地址。
例如，执行"arp -s 192.168.0.10000-11-22-33-44-55"命令，将为IP地址192.168.0.100添加一个ARP 缓存项。
3. 删除ARP缓存项：要删除ARP缓存项，可使用"arp -d"命令，后跟目标IP地址。
例如，执行"arp -d 192.168.0.100"命令，将删除与IP地址192.168.0.100相关的ARP缓存项。
arp命令学习使用总结1. 具体功能该命令用于显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 ARP 命令将显示帮助信息。
2. 参数说明-a [inetaddr] [-n ifaceaddr] 显示所有接口的当前 ARP 缓存表。
要显示指定 IP 地址的 ARP缓存项，请使用带有 inetaddr 参数的“arp -a”，此处的 inetaddr 代表指定的 IP 地址。
要显示指定接口的 ARP 缓存表，请使用“-n ifaceaddr”参数，此处的 ifaceaddr 代表分配给指定接口的 IP 地址。
-N 参数区分大小写。
-g [inetaddr] [-n ifaceaddr] 与 -a 相同。
-d inetaddr [ifaceaddr] 删除指定的 IP 地址项，此处的 inetaddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分配给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 inetaddr 。
-s inetaddr etheraddr [ifaceaddr] 向 ARP 缓存添加可将 IP 地址 inetaddr 解析成物理地址etheraddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分配给该接口的 IP 地址。
注意： inetaddr 和 ifaceaddr 的 IP 地址用带圆点的十进制记数法表示。
物理地址 Etheraddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开 ( 比如，00-AA-00-4F-2A-9C) 。
linux arp命令的功能及使用方
法
ARP命令的功能是进行IP地址和MAC地址的对应关系的查询或设置。
在Linux系统中，可以使用ARP命令来查询或设置ARP缓存中的IP地址和MAC地址的对应关系。
具体使用方法如下：
1. 查询ARP记录：
在命令提示符下输入“arp -a”并回车，可以自动读取ARP缓存中的IP地址和MAC地址的对应关系表。
2. 添加ARP记录：
使用“arp -s”命令可以手动添加一条ARP记录。
格式为“ARP+空格+-a+IP地址+MAC地址”。
例如，“arp -s 192.168.1.1
aa:bb:cc:dd:ee:ff”命令将添加一条IP地址为192.168.1.1，MAC地址为aa:bb:cc:dd:ee:ff的ARP记录。
3. 删除ARP记录：
使用“arp -d”命令可以删除一条ARP记录。
例如，“arp -d
192.168.1.1”命令将删除IP地址为192.168.1.1的ARP记录。
windows arp命令的参数用法举例ARP命令是一种用于显示和修改本地ARP缓存表的Windows命令行工具。
它可以显示和管理由操作系统维护的IP地址和物理地址之间的映射关系。
以下是一些常用的ARP命令参数用法举例：1. arp -a：此命令显示当前计算机ARP缓存中的所有条目。
例如：(以下是示例输出)接口: 192.168.1.96 --- 0xaInternet 地址物理地址类型192.168.1.1 aa-bb-cc-dd-ee-ff 动态192.168.1.100 aa-bb-cc-dd-ee-ff 动态2. arp -d <IP地址>：此命令用于删除指定IP地址的ARP缓存条目。
例如：要删除IP地址为192.168.1.1的条目，可能使用如下命令：arp -d 192.168.1.13. arp -s <IP地址> <物理地址>：此命令用于添加ARP缓存表项。
例如：要将IP地址为192.168.1.2的物理地址设置为aa-bb-cc-dd-ee-ff，可能使用如下命令：arp -s 192.168.1.2 aa-bb-cc-dd-ee-ff4. arp -g <网关IP地址>：此命令用于获取指定网关IP地址的物理地址。
例如：要获取网关IP地址为192.168.1.1的物理地址，可能使用如下命令：arp -g 192.168.1.15. arp -n：此命令显示当前计算机ARP缓存中的所有条目，但不解析IP地址为主机名。
使用此选项可以快速查看ARP缓存的内容，而不用等待主机名解析。
例如：arp -n接口: 192.168.1.96 --- 0xaInternet 地址物理地址类型192.168.1.1 aa-bb-cc-dd-ee-ff 动态192.168.1.100 aa-bb-cc-dd-ee-ff 动态以上是一些常用的ARP命令的参数用法举例。
dis arp命令的基本用法ARP（Address Resolution Protocol）是一种网络协议，用于将一个IP 地址解析为对应的物理MAC地址。
在本文中，我们将逐步介绍ARP命令的基本用法，包括常见的ARP命令选项和使用示例。
一、ARP命令概述ARP命令是一种用于管理和操作ARP缓存的命令行工具。
ARP缓存是一个存储了当前网络上IP地址和对应的MAC地址之间映射关系的表格。
通过查询ARP缓存，我们可以了解到特定IP地址对应的MAC地址，从而实现在网络上定位和识别设备的功能。
二、ARP命令基本用法ARP命令的基本语法如下：arp [-a] [-d] [-s InetAddr EtherAddr] [InetAddr [EtherAddr]]其中，常用的命令选项包括：- -a：显示当前ARP缓存中的所有映射关系。
- -d：删除指定的IP地址对应的映射关系。
- -s：添加静态映射关系，将指定的IP地址与对应的MAC地址进行绑定。
- InetAddr：指定要操作的IP地址。
- EtherAddr：指定要操作的MAC地址。
三、ARP命令使用示例1. 显示ARP缓存中的所有映射关系使用命令`arp -a`可以显示当前ARP缓存中的所有映射关系。
C:\> arp -a接口: 192.168.1.2 0x2Internet 地址物理地址类型192.168.1.1 e0-3f-49-b1-6a-a2 动态192.168.1.5 6c-40-08-0e-9b-ab 动态...在上述示例中，我们可以看到ARP缓存中存储了多个IP地址和对应的MAC地址的映射关系。
2. 添加静态映射关系使用命令`arp -s InetAddr EtherAddr`可以添加一个静态映射关系。
C:\> arp -s 192.168.1.100 00-11-22-33-44-55上述命令将IP地址192.168.1.100与MAC地址00-11-22-33-44-55进行绑定。
ARP 命令详解ARp（地址转换协议）的使用技巧ARp是一个重要的TCp/Ip协议，并且用于确定对应Ip地址的网卡物理地址。
实用arp 命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。
此外，使用arp命令，也可以用人工方式输入静态的网卡物理/Ip地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。
按照缺省设置，ARp高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARp便会自动添加该项目。
一旦高速缓存的项目被输入，它们就已经开始走向失效状态。
例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/Ip地址对就会在2至10分钟内失效。
因此，如果ARp高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。
所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。
ARp常用命令选项：·arp -a或arp –g 用于查看高速缓存中的所有项目。
-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARp高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。
·arp -a Ip 如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。
·arp -s Ip 物理地址我们可以向ARp高速缓存中人工输入一个静态项目。
该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。
·arp -d Ip 使用本命令能够人工删除一个静态项目。
例如我们在命令提示符下，键入Arp –a；如果我们使用过ping 命令测试并验证从这台计算机到Ip 地址为10.0.0.99 的主机的连通性，则ARp 缓存显示以下项：Interface:10.0.0.1 on interface 0x1 Internet Address physical Address Type 10.0.0.9900-e0-98-00-7c-dc dynamic在此例中，缓存项指出位于10.0.0.99 的远程主机解析成00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。
