arp命令使用详解

1、arp命令使用详解显示和修改“地址解析协议(ARP) ”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。语法arp -a InetAddr -N IfaceAddr -g InetAddr -NIfaceAddr -d In etAddr IfaceAddr -s In etAddrEtherAddr IfaceAddr参数-a In etAddr -N IfaceAddr显示所有接口的当前 ARP缓存表。要显示特定IP地址

2、的ARP缓 存项，请使用带有 InetAddr 参数的 arp -a，此处的InetAddr 代 表IP地址。如果未指定In etAddr ，则使用第一个适用的接口。要 显示特定接口的 ARP缓存表，请将-N IfaceAddr 参数与-a参数 一起使用，此处的IfaceAddr代表指派给该接口的IP 地址。-N参数区分大小写。-g In etAddr -N IfaceAddr与-a 相同。-d In etAddr IfaceAddr删除指定的IP地址项，此处的InetAddr代表IP地址。对于指定的接口，要删除表中的某项，请使用IfaceAddr 参数，此处的IfaceAddr代表指派给该接

3、口的IP地址。要删除所有项，请使用星 号(*) 通配符代替InetAddr。-s In etAddr EtherAddr IfaceAddr向ARP缓存添加可将IP 地址In etAddr解析成物理地址EtherAddr的静态项。要向指定接口的表添加静态ARP缓存项，请使用IfaceAddr 参数，此处的IfaceAddr 代表指派给该接口的 IP地址。/?在命令提示符下显示帮助。注释? In etAddr 和IfaceAddr 的IP 地址用带圆点的十进制记数法表示。? EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记 数法表示并且用连字符隔开（比如，00-AA-00-4F

4、-2A-9C ）。arp 命令处理系统的 ARP缓存，可以清除缓存中的地址映射，建立新的 地址映射；语法：arp -v-n-H type-i if -ahost namearp -v-i if -d host name pubarp -v-H type-i if -s host name hw_addr temparp -v-H type-i if -s host name hw_addr n etmask nm pubarp -v-H type-i if -Ds host name ifa n etmask nm pubarp -v-n-D-H type-i if -ffile name该命

5、令的各选项含义如下：-v显示详细信息；-n以数字地址形式显示；-i If选择界面；-H type 设置和查询arp缓存时检查type 类型的地 址;-a host name显示指定 host name的所有入口；-d host name删除指定 host name的所有入口；-D 使用ifa硬件地址界面；-s host name hw_addr手工加入 host name 的地址映射；-f file name从指定文件中读入 host name和硬件地址信息-s host name hw_addr 手工加入 host name 的地址映射；采用双向绑定的方法解决并且防止ARP欺骗。1、在PC上绑定安全网关的IP和MA地址：1） 首先，获得安全网关的内网的MA地址（例如HiPER网关地址 192.168.16.254 的 MA地址为 0022aa0022aa）。2）编写一个批处理文件rarp.bat内容如下：echo offarp -darp -s 192.168.16.254 00-22-aa-00-22-aa将文件中的网关IP地址和MA地址更改为实际使用的网关 IP 地址和MA地址即可。将这个批处理软件拖到“ windows a开始a程序a启动”中。3）如果是网吧，可以利用收费软件服务端程序（ pubwin或者万象都可以）