arp命令arp缓存 arp命令

arp 是什么命令?做什么用的?

ARP是地址转换协议的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时为上层（网络层）提供服务。

我们知道，二层的以太网交换设备并不能识别32位的IP地址，它们是以48位以太网地址（就是我们常说的MAC地址）传输以太网数据包的。

因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。

ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。

这样请求主机就能获得要到达的IP地址对应的MAC地址，同时请求主机会将这个地址对放入自己的ARP表缓存起来，以节约不必要的ARP通信。

ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用（Windows系统这个时间为2分钟，而Cisco路由器的这个时间为5分钟），就会被删除。

通过下面的例子我们可以很清楚地看出ARP的工作机制。

arp命令的作用

原发布者:无影法师 前言：ARP协议的作用：1.什么是ARP?　　ARP(AddressResolutionProtocol)是个地址解析协议。

最直白的说法是：在IP以太网中，当一个上层协议要发包时，有了该节点的IP地址，ARP就能提供该节点的MAC地址。

　2为什么要有ARP？OSI模式把网络工作分为七层，彼此不直接打交道，只通过接口(layreinterface).IP地址在第三层,MAC地址在第二层。

协议在发生数据包时，首先要封装第三层（IP地址）和第二层（MAC地址）的报头,但协议只知道目的节点的IP地址，不知道其物理地址，又不能跨第二、三层，所以得用ARP的服务。

详细说明：??在网络通讯时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。

因此在通讯前必须获得目的主机的硬件地址。

ARP协议就起到这个作用??当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48位的以太网地址来确定目的接口的，设备驱动程序从不检查IP数据报中的目的IP地址。

ARP（地址解析）模块的功能为这两种不同的地址形式提供映射：32位的IP地址和48位的以太网地址一.ARP报文各字段含义：ARP报文字段总共有28个字节1.硬件类型：占2个字节，表明ARP实现在何种类型的网络上。

??值为1：表示以太网。

2.协议类型：占2个字节表示要映射的协议地址类型。

??IP:08003.硬件地址长度：占1个字节，表

arp a是什么命令

1.地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。

2.主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

3.ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。

相关协议有RARP、代理ARP。

NDP用于在IPv6中代替地址解析协议。

arp命令都有什么？并有什么用？

ARp是一个重要的TCp/Ip协议，并且用于确定对应Ip地址的网卡物理地址。

实用arp命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。

此外，使用arp命令，也可以用人工方式输入静态的网卡物理/Ip地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。

按照缺省设置，ARp高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARp便会自动添加该项目。

一旦高速缓存的项目被输入，它们就已经开始走向失效状态。

例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/Ip地址对就会在2至10分钟内失效。

因此，如果ARp高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。

所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。

ARp常用命令选项： ·arp -a或arp –g 用于查看高速缓存中的所有项目。

-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARp高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

·arp -a Ip 如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。

·arp -s Ip 物理地址 我们可以向ARp高速缓存中人工输入一个静态项目。

该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

·arp -d Ip 使用本命令能够人工删除一个静态项目。

例如我们在命令提示符下，键入 Arp –a；如果我们使用过 ping 命令测试并验证从这台计算机到 Ip 地址为 10.0.0.99 的主机的连通性，则 ARp 缓存显示以下项： Interface:10.0.0.1 on interface 0x1 Address physical Address Type 10.0.0.99 00-e0-98-00-7c-dc dynamic 在此例中，缓存项指出位于 10.0.0.99 的远程主机解析成 00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。

媒体访问控制地址是计算机用于与网络上远程 TCp/Ip 主机物理通讯的地址。

至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以stat查看别人与我们所建立的连接并找出ICQ使用者所隐藏的Ip信息、可以用arp查看网卡的MAC地址。

arp缓存 arp命令

你好， 你的需求是定时清空，思科有条命令是手工设置动态ARP条目的存活时间。

思科从端口学到ARP条目后，存在一定的默认保存时间（具体多少不知道），但是我们可以手动指定，由此达到定时删除动态ARP条目的目的。

手工设定ARP条目在Cisco路由器ARP列表中的保存时间配置如下： 应用于端口： cisco-3845-A#config t Enter mands, one per line. End with CNTL/Z. cisco-3845-A(config)#interface 0/0 cisco-3845-A(config-if)#arp timeout ? <0-2147483> Seconds cisco-3845-A(config-if)#arp timeout 1200 //设置来自该接口的ARP信息在路由器ARP列表中保存周期为20分钟 应用于VLAN： cisco-3845-A#config t Enter mands, one per line. End with CNTL/Z. cisco-3845-A(config)#int vlan 6 cisco-3845-A(config-if)#arp timeout ? <0-2147483> Seconds cisco-3845-A(config-if)#arp timeout 1200 //设置来自该VLAN的ARP信息在路由器ARP列表中保存时间为20分钟 请注意，此命令不是定时清空，而是针对每一个学到的ARP条目设置其存活时间。

若需定时清空，可以靠定时运行脚本文件来执行。

以上 供参考，有问题M我。

三层交换机一样的： 3550b#config t Enter mands, one per line. End with CNTL/Z. 3550b(config)#int vlan 4 //vlan设置 3550b(config-if)#arp timeout ? <0-2147483> Seconds 3550b(config)#int g0/11 //端口设置 3550b(config-if)#arp timeout ? <0-2147483> Seconds