arp命令的基本用法

计算机网络实验报告

班级

信工（2）班 日期 2016-5-12

学号 20130702047 姓名 李格

实验名称 常用网络命令的使用

一、实验目的

1.

掌握几种常用的网络命令，通过使用这些命令能检测常见网络故障。

2. 理解各命令的含义，并能解释其显示内容的意义。

二、实验步骤

（一）ping 命令的使用

1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。

2、输入ping/? 回车，了解ping命令的基本用法。结果如下：

最常用的ping命令是在ping后面直接跟域名或IP地址。测试内网或外网的联通情况。

3、依次输入以下命令并查看分析结果。

（1）输入ping 并回车查看分析结果。

结果如下：

分析：

（2）输入ping 218.197.176.10并回车查看分析结果。

结果如下：

分析：

（3）输入ping 并回车查看分析结果。

结果如下：

分析：

（3）输入ping 121.14.1.189 并回车查看分析结果。 结果如下：

分析：

4、使用不同的参数测试ping命令。

结果如下：

分析：

（二）ipconfig 命令的使用

1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。

2、输入ipconfig/? 回车，了解ipconfig 命令的基本用法。结果如下：

3、依次输入以下命令并查看分析结果。

（1）输入ipconfig 并回车查看并分析结果。

结果如下：

分析：

（2）输入ipconfig/all 并回车查看分析结果。

结果：

分析：ipconfig/all显示详细信息

（3）输入ipconfig/displaydns 并回车查看分析结果。 结果：

分析：ipconfig/displaydns 显示DNS解析程序缓存的内容。由于显示内容太多所以没有全部截图展示出来。

/thread-520007-1.html

ARP请求详解

IP地址是不能直接用来进行通信的。这是因为IP地址只是主机在抽象的网络层中的地址。若要将网络层中传送的数据报交给目的主机，还要传到链路层转变成MAC帧后才能发送到实际的网络上。因此，不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。

由于IP地址有32 bit，而局域网的硬件地址是48bit，因此它们之间不存在简单的映射关系。此外，在一个网络上可能经常会有新的主机加入进来，或撤走一些主机。更换网卡也会使主机的硬件地址改变。可见在主机中应存放一个从IP地址到硬件地址的映射表，并且这个映射表还必须能够经常动态更新。地址解析协议ARP很好地解决了这些问题。

每一个主机都设有一个ARP高速缓存（ARP cache），里面有所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表，这些都是该主机目前知道的一些地址。

如果不使用ARP高速缓存，那么任何一个主机只要进行一次通信，就必须在网络上用广播方式发送ARP请求分组，这就使网络上的通信量大大增加。ARP将已经得到的地址映射保存在高速缓存中，这样就使得该主机下次再和具有同样目的地址的主机通信时，可以直接从高速缓存中找到所需的硬件地址而不必再用广播方式发送ARP请求分组。（详解过程请参考第2页）

ARP将保存在高速缓存中的每一个映射地址项目都设置生存时间（例如，10～20分钟）。凡超过生存时间的项目就从高速缓存中删除掉。设置这种地址映射项目的生存时间是很重要的。设想有一种情况。主机A和B通信。A的ARP高速缓存里保存有B的物理地址。但B的网卡突然坏了，B立即更换了一块，因此B的硬件地址就改变了。A还要和B继续通信。A在其ARP高速缓存中查找到B原先的硬件地址，并使用该地址向B发送数据帧。但B原先的硬件地址已经失效了，因此A无法找到主机B。但是过了一段时间，A的ARP高速缓存中已经删除了B原先的硬件地址（因为它的存在时间到了），于是A重新广播发送ARP请求分组，又找到了B。

【⽹络】如何扫描局域⽹内所有设备的ip和mac地址

cmd 输⼊：

for /L %i IN (1,1,254) DO ping -w 2 -n 1 192.168.0.%i |find /i "TTL"

#上⾯的命令表⽰搜索192.168.0.1 到192.168.0.254

或：

arp -a

dos下的字符串过滤findstr ：

arp -a |findstr “10.132.32.”

ARP命令详解

ARP是⼀个重要的TCP/IP协议，并且⽤于确定对应IP地址的⽹卡物理地址。实⽤arp命令，我们能够查看本地计算机或另⼀台计算机的

ARP⾼速缓存中的当前内容。此外，使⽤arp命令，也可以⽤⼈⼯⽅式输⼊静态的⽹卡物理/IP地址对，我们可能会使⽤这种⽅式为缺省⽹关

和本地服务器等常⽤主机进⾏这项作，有助于减少⽹络上的信息量。

按照缺省设置，ARP⾼速缓存中的项⽬是动态的，每当发送⼀个指定地点的数据报且⾼速缓存中不存在当前项⽬时，ARP便会⾃动添加

该项⽬。⼀旦⾼速缓存的项⽬被输⼊，它们就已经开始⾛向失效状态。例如，在Windows NT/2000⽹络中，如果输⼊项⽬后不进⼀步使⽤，

物理/IP地址对就会在2⾄10分钟内失效。因此，如果ARP⾼速缓存中项⽬很少或根本没有时，请不要奇怪，通过另⼀台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看⾼速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。

在命令⾏中输⼊arp /?可以得到ARP命令的详细说明，这⾥就不照搬内容了。

ARP常⽤命令选项：

·arp -a或arp -g

⽤于查看⾼速缓存中的所有项⽬。-a和-g参数的结果是⼀样的，多年来-g⼀直是UNIX平台上⽤来显⽰ARP⾼速缓存中所有项⽬的选项，

⽽Windows⽤的是arp -a（-a可被视为all，即全部的意思），但它也可以接受⽐较传统的-g选项。

显⽰所有接⼝的当前 ARP 缓存表。要显⽰特定 IP 地址的 ARP 缓存项，请使⽤带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地

arp命令的基本用法

arp命令的功能及使用方法：arp -a IP 显示与该接口ARP缓存项目、arp -d IP 是使用本命令能够人工删除一个静态项目、arp -s IP 物理地址、我们可以向ARP高速缓存中人工输入一个静态项目。

1、arp -a IP 是查看显示借口的ARP缓存的项目。

2、arp -d IP 能够人工删除一个静态项目。

比如：我们在命令提示符下，我们使用过 Ping 命令测试并验证从这台计算机到 IP 地址为 10.0.0.123 的主机的连通性，然后再键入

Arp -a，则 ARP 缓存显示。在此例中，缓存项指出位于 10.0.0.123 的远程主机解析成 00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。

至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与我们所建立的连接并找出ICQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址。

3、arp -s IP 物理地址

我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。