arp命令(arp命令的使用)-趣虎号

大家好，感谢邀请，今天来为大家分享一下arp命令的问题，以及和arp命令的使用的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！

arp命令怎么用

显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储 IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp命令将显示帮助信息。

语法

arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

参数

-a[ InetAddr] [-N IfaceAddr]

显示所有接口的当前 ARP缓存表。要显示特定 IP地址的 ARP缓存项，请使用带有 InetAddr参数的 arp-a，此处的 InetAddr代表 IP地址。如果未指定 InetAddr，则使用第一个适用的接口。要显示特定接口的 ARP缓存表，请将-N IfaceAddr参数与-a参数一起使用，此处的 IfaceAddr代表指派给该接口的 IP地址。-N参数区分大小写。

-g[ InetAddr] [-N IfaceAddr]

与-a相同。

-d InetAddr [IfaceAddr]

删除宴漏衫指定的 IP地址项，此处的 InetAddr代表 IP地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr参数，此处的 IfaceAddr代表指派给该接口的 IP地址。要删除所有项，请使用星号(*)通配符代替 InetAddr。

-s InetAddr EtherAddr [IfaceAddr]

向 ARP缓存添加可将 IP地址 InetAddr解析成物理地址 EtherAddr的静态项。要向指定接口的表添加静态 ARP缓存项，请使用 IfaceAddr参数，此处的 IfaceAddr代表晌腔指派给该接口的 IP地址。

在命令提示符下显示帮助。

注释

• InetAddr和 IfaceAddr的 IP地址用带圆点的十进制记数法表示。

• EtherAddr的物理地址由搜则六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。

arp是什么意思

arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议。它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。

为什么要将ip转化成mac呢？简单的说，这是因为在tcp网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义。但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的mac地址来识别。也就是说，只有机器的mac地址和该ip包中的mac地址相同的机器才会应答这个ip包。因为在网络中，每一台主机都会有发送ip包的时候。所以，在每台主机的内存中，都有一个

arp-->

mac

的转换表。通常是动态的转换表（注意在路由中，该arp表可以被设置成静态）。也就是说，该对应表会被主机在需要的时候刷新。这是由于以太网在子网层上的传输是靠48位的mac地址而决定的。

通常主机在发送一个ip包之前，它要到该转换表中寻找和ip包对应的mac地址。如果没有找到，该主机就发送一个ARP广播包，看起激森来象这样子：

"我是主机xxx.xxx.xxx.xxx

arp命令(arp命令的使用)(图1)

mac是xxxxxxxxxxx

,ip为xxx.xxx.xxx.xx1的主机请告之你的mac来"

ip为xxx.xxx.xxx.xx1的主机响应这个广播，应答ARP广播为：

"我是xxx.xxx.xxx.xx1,我的mac为xxxxxxxxxx2"

于是，主机刷新自己的ARP缓存，然后发出该ip包。

了解这些常识后，现在就可以谈在网络中如何实现ARP欺骗了，可以看看这样一个例子：

一个入侵者想非法进入某台主机，他知道这台主机的防火墙只对192.0.0.3(假设)这个ip开放23口(telnet),而他必须要使用telnet来进入这台主机，所以他要这么做：

1、他先研究192.0.0.3这台主机，发现这台95的机器使用一个oob就可以让他死掉。

2、于是，他送一个洪水包给192.0.0.3的139口，于是，该机器应包而死。

3、这时，主机发到192.0.0.3的ip包将无法被机器应答，系统开始更新自己的arp对应表。将192.0.0.3的项目搽去。

4、这段时间里耐毁，入侵者把自己的ip改成192.0.0.3

5、他发一个ping(icmp

0)给主机，要求主机更新主机的明亩亩arp转换表。

6、主机找到该ip，然后在arp表中加入新的ip-->mac对应关系。

7、防火墙失效了，入侵的ip变成合法的mac地址，可以telnet了。

arp -d是什么命令作用是什么

arp-d是删除指定的 IP地址项命令，格式是-d InetAddr [IfaceAddr]。 InetAddr代表 IP地址。对于指定的接口，要删除表中的某项，要使用 IfaceAddr参数， IfaceAddr代表指派给该接口的 IP地址。要删除所有项，可使用星号(*)通配符代替 InetAddr。

扩展蠢庆资料：

arp命令应用有：

1、arp-a或arp–g，用于查看高速帆档盯缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARp高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），但它态和也可以接受比较传统的-g选项。

2、arp-a Ip，如果有多个网卡，那么使用arp-a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。

3、arp-s Ip物理地址，可以向ARp高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

参考资料来源：

百度百科——Arp命令

百度百科——ARP