Linux ARP缓存表
arping命令详解
arping命令详解⼀、版本arping命令是⽤于发送arp请求到相邻主机的⼯具，arping使⽤arp数据包arping有两个版本，⼀个版本是Thomas Habets这个⼈写的，这个版本有个好处是可以arping <MAC地址>，也就是说我们可以通过MAC地址得到IP。
还有⼀个版本是Linux iputils suite的，这个版本就不能通过MAC地址，解析出IP地址了。
可以使⽤arping -V来查看⾃⼰系统的arping的版本据观察Redhat\CentOS使⽤的是Linux iputils suite版本的，debian使⽤的是Thomas Habets。
注意两个版本的的arping使⽤的参数有很⼤的区别，所以要根据⾃⼰的arping版本去使⽤相应的参数。
不看版本在⽹上抄的命令可能在⾃⼰的系统上⽆法执⾏。
下⾯介绍Linux iputils suite版本的arping命令⽤法。
⼆、语法Usage: arping [-fqbDUAV] [-c count] [-w timeout] [-I device] [-s source] destination三、参数释义-A：与-U参数类似，但是使⽤的是ARP REPLY包⽽⾮ARP REQUEST包。
-b：发送以太⽹⼴播帧，arping在开始时使⽤⼴播地址，在收到回复后使⽤unicast单播地址。
-c：发送指定的count个ARP REQUEST包后停⽌。
如果指定了-w参数，则会等待相同数量的ARP REPLY包，直到超时为⽌。
-D：重复地址探测模式，即，Duplicate address detection mode (DAD)，⽤来检测有没有IP地址冲突，如果没有IP冲突则返回0。
-f：收到第⼀个响应包后退出。
-h：显⽰帮助页。
-I：⽤来发送ARP REQUEST包的⽹络设备的名称。
-q：quite模式，不显⽰输出。
-U：⽆理由的（强制的）ARP模式去更新别的主机上的ARP CACHE列表中的本机的信息，不需要响应。
linux如何清空arp规则
linux如何清空arp规则要清空Linux上的ARP规则，可以使用以下方法：1. 使用命令行工具arp来手动清空ARP缓存。
在终端窗口中输入以下命令：sudo arp -d <IP地址>这将删除与指定IP地址相关联的ARP条目。
如果要删除整个ARP缓存，可以重复执行该命令，将所有IP地址逐个删除。
2. 可以通过重启网络服务来清空ARP缓存。
在终端窗口中输入以下命令：sudo service networking restart这将重新启动网络服务，并清空所有ARP缓存。
3. 如果使用的是Systemd网络管理器，可以使用以下命令来清空ARP缓存：sudo systemctl restart NetworkManager这将重新启动NetworkManager服务，清空所有ARP缓存。
4. 可以直接通过修改/proc/sys/net/ipv4/neigh/default/gc_stale_time文件的值来清空ARP缓存。
在终端窗口中输入以下命令：sudo echo 0 > /proc/sys/net/ipv4/neigh/default/gc_stale_time这将将ARP缓存的存活时间设置为0，即立即清空所有ARP缓存。
5. 另一种方法是使用ip命令来清空ARP缓存。
在终端窗口中输入以下命令：sudo ip neigh flush all这将删除所有ARP缓存条目。
以上是一些常见的清空Linux上ARP规则的方法。
根据你使用的Linux发行版和网络配置工具，可能会有些许差异。
确保在进行任何更改之前备份网络配置文件，并根据自己的需求选择适当的方法。
另外，清空ARP缓存可能会导致网络连接中断或网络故障，应谨慎操作。
arp命令的作用和使用技巧 -回复
arp命令的作用和使用技巧-回复arp命令是网络管理和诊断工具中的一个重要命令，主要用于查看和操作ARP缓存表。
ARP，即地址解析协议，用于将IP地址映射到物理MAC 地址。
在局域网中，计算机通常使用ARP来确定目标IP地址的MAC地址，以便发送数据。
ARP命令使用户能够查看和操作主机的ARP缓存表，从而提供对局域网上其他计算机的访问和诊断。
一、ARP命令的作用1. 显示ARP缓存表：ARP命令可以显示当前主机的ARP缓存表，其中包含了目标IP地址和对应的MAC地址。
通过查看ARP缓存表，可以了解当前主机与其他计算机之间的网络连接状态。
2. 添加/删除ARP缓存项：通过使用ARP命令，用户可以手动添加或删除ARP缓存项。
添加ARP缓存项可用于建立新的IP地址到MAC地址的映射关系，并且在网络故障排除时很有用。
而删除ARP缓存项可以强制主机重新进行地址解析，从而更新ARP缓存表。
3. 刷新ARP缓存表：ARP命令还可以刷新ARP缓存表，以确保其中的映射关系是最新的。
刷新ARP缓存表可通过删除所有的ARP缓存项来实现，然后主机在需要时重新进行地址解析。
二、ARP命令的使用技巧1. 显示ARP缓存表：要显示当前主机的ARP缓存表，只需在命令行中执行"arp -a"命令。
即可列出所有的ARP缓存项。
此命令将显示每个IP地址和对应的MAC地址，以及相关的网络接口信息。
2. 添加ARP缓存项：要添加ARP缓存项，可使用"arp -s"命令，后跟目标IP地址和目标MAC地址。
例如，执行"arp -s 192.168.0.10000-11-22-33-44-55"命令，将为IP地址192.168.0.100添加一个ARP 缓存项。
3. 删除ARP缓存项：要删除ARP缓存项，可使用"arp -d"命令，后跟目标IP地址。
例如，执行"arp -d 192.168.0.100"命令，将删除与IP地址192.168.0.100相关的ARP缓存项。
linux网络服务命令默写表(答案)
27
anon_upload_enable=YES
同意匿名上传文件
28
anon-umask=022
匿名用户所上传文件的权限反掩码为022
29
anon_mkdir_write_enable=YES
同意匿名用户创建目录
30
IocaLenabIe=YES
启用本地系统用户
31
local-umask=022
同意将记录文件复制给173.16.16.6
14
15
type slave;
16
masters {173.16.16.5;};
主域名服务器是173.16.16.5
17
18
@IN SOA表示本区域的SOA（授权DNS）
第
1
检查apache配置文件语法
∕usr∕local∕apache2∕bin∕叩achectl -t或者者
mysqldump -u root -p auth>auth.sql
16
以root身份备份数据库auth中USerS表到auth-users.sql
mysqldump -u root -p auth users > auth-users.sql
17
以root身份备份mysql服务器中所有的数据库到mysql-all.sql
6
删除到目标网段192.168.3.0/24的路由记录
route del -net 192.168.3.0/24
7
添加默认网关为192.168.0.1的记录
route add default gw 192.168.0.1
8
删除默认网关为192.168.0.1的记录
linux清理arp缓存的逻辑
linux清理arp缓存的逻辑
在Linux系统中，ARP（Address Resolution Protocol）缓存是一个存储着IP地址到MAC地址映射的数据结构，它使得在同一个局域网中的设备可以快速地解析IP地址到MAC地址。
然而，有时候ARP缓存可能会被恶意攻击者利用，因此需要定期清理ARP缓存来保证系统的安全性。
以下是Linux系统中清理ARP缓存的逻辑：
1.识别ARP缓存中的潜在风险：攻击者可能会利用ARP缓存来伪造IP地址到MAC
地址的映射，导致网络流量被劫持。
因此，定期检查ARP缓存是否包含可疑的映射是必要的。
2.定期清理ARP缓存：为了防止ARP缓存被恶意利用，Linux系统会定期清理ARP
缓存。
通常情况下，ARP缓存的清理周期是动态的，根据系统的使用情况和网络环境进行调整。
3.手动清理ARP缓存：如果系统管理员认为ARP缓存中存在潜在风险，也可以手动
清理ARP缓存。
在Linux系统中，可以使用ip命令或arp命令来清除ARP缓存。
例如，执行ip -s -s neigh flush all命令可以清空所有的ARP缓存条目。
4.配置防火墙规则：为了进一步增强系统的安全性，可以在Linux系统中配置防火墙
规则来限制ARP请求和响应的传输。
例如，可以使用iptables防火墙来过滤ARP流量，只允许已知的IP地址进行ARP通信。
总之，Linux系统中的ARP缓存清理逻辑是基于安全性和稳定性的考虑。
通过定期清理ARP缓存、识别潜在风险、手动清理以及配置防火墙规则等措施，可以有效地保护系统的安全性和稳定性。
linuxarp命令常用参数详解
linuxarp命令常⽤参数详解linux arp 命令常⽤参数详解显⽰和修改地址解析协议(ARP)使⽤的“IP 到物理”地址转换表。
ARP -s inet_addr eth_addr [if_addr]ARP -d inet_addr [if_addr]ARP -a [inet_addr] [-N if_addr] [-v]-a 通过询问当前协议数据，显⽰当前 ARP 项。
如果指定 inet_addr，则只显⽰指定计算机的 IP 地址和物理地址。
如果不⽌⼀个⽹络接⼝使⽤ ARP，则显⽰每个 ARP 表的项。
-g 与 -a 相同。
-v 在详细模式下显⽰当前 ARP 项。
所有⽆效项和环回接⼝上的项都将显⽰。
inet_addr 指定 Internet 地址。
-N if_addr 显⽰ if_addr 指定的⽹络接⼝的 ARP 项。
-d 删除 inet_addr 指定的主机。
inet_addr 可以是通配符 *，以删除所有主机。
-s 添加主机并且将 Internet 地址 inet_addr与物理地址 eth_addr 相关联。
物理地址是⽤连字符分隔的 6 个⼗六进制字节。
该项是永久的。
eth_addr 指定物理地址。
if_addr 如果存在，此项指定地址转换表应修改的接⼝的 Internet 地址。
如果不存在，则使⽤第⼀个适⽤的接⼝。
⽰例:添加静态项。
这个很有⽤，特别是局域⽹中中了arp病毒以后> arp -s 123.253.68.209 00:19:56:6F:87:D2> arp -a .... 显⽰ ARP 表。
但是arp -s 设置的静态项在⽤户登出之后或重起之后会失效，如果想要任何时候都不失效，可以将ip和mac的对应关系写⼊arp命令默认的配置⽂件/etc/ethers中例如：引⽤root@ubuntu:/# vi /etc/ethers211.144.68.254 00:12:D9:32:BF:44写⼊之后重起以下⽹络就好了。
MAC地址表（交换机）、ARP缓存表以及路由表（路由器）
MAC地址表（交换机）、ARP缓存表以及路由表（路由器）⼀、MAC地址表详解 说到MAC地址表，就不得不说⼀下交换机的⼯作原理了，因为交换机是根据MAC地址表转发数据帧的。
在交换机中有⼀张记录着局域⽹主机MAC地址与交换机接⼝的对应关系的表，即为MAC地址表，交换机就是根据这张表负责将数据帧传输到指定的主机上的。
交换机的⼯作原理 交换机在接收到数据帧以后，⾸先会记录数据帧中的源MAC地址和对应的接⼝到MAC表中，接着会检查⾃⼰的MAC表中是否有数据帧中⽬标MAC地址的信息，如果有则会根据MAC表中记录的对应接⼝将数据帧发送出去(也就是单播)，如果没有，则会将该数据帧从⾮接受接⼝发送出去(也就是⼴播)。
下图为数据经过单交换机的传输过程。
单交换机数据交换⽰意图 1)主机A会将⼀个源MAC地址为⾃⼰，⽬标MAC地址为主机B的数据帧发送给交换机。
2)交换机收到此数据帧后，⾸先将数据帧中的源MAC地址和对应的接⼝(接⼝为f 0/1) 记录到MAC地址表中。
3)然后交换机会检查⾃⼰的MAC地址表中是否有数据帧中的⽬标MAC地址的信息，如果有，则从MAC地址表中记录的接⼝发送出去，如果没有，则会将此数据帧从⾮接收接⼝的所有接⼝发送出去(也就是除了f 0/1接⼝)。
4)这时，局域⽹的所有主机都会收到此数据帧，但是只有主机B收到此数据帧时会响应这个⼴播，并回应⼀个数据帧，此数据帧中包括主机B的MAC地址。
如果没有主机相应这个⼴播，则会继续向下⼀个交换机或路由器传播。
5)当交换机收到主机B回应的数据帧后，也会记录数据帧中的源MAC地址(也就是主机B的MAC地址)，这时，再当主机A和主机B通信时，交换机根据MAC地址表中的记录，实现单播了。
下图为经多个交换机进⾏数据传播的过程。
经多个交换机数据传播的过程 1)主机A将⼀个源MAC地址为⾃⼰、⽬标MAC地址主机C的数据帧发送给交换机。
2)交换机1收到此数据帧后，会解析源MAC地址，并检查MAC地址表，发现没有⽬标MAC地址的记录，则会将数据帧⼴播出去，主机B和交换机2都会收到此数据帧。
linuxarp命令的功能及使用方法
linuxarp命令的功能及使用方法Arp命令（Address Resolution Protocol）是一个用于在局域网内解决IPv4地址与MAC（物理）地址之间映射关系的网络协议。
它主要用于根据目标IPv4地址查询目标MAC地址，以实现数据包的传输。
在Linux系统中，arp命令用于管理和操作本地ARP缓存表。
本文将详细介绍Linux中arp命令的功能及使用方法。
一、功能介绍：1. 查看ARP缓存表-arp -a使用arp -a命令可以查看本地ARP缓存表的信息，包括IP地址、MAC地址、接口类型等。
2. 添加静态ARP表项-arp -s通过arp -s命令可以添加或修改静态ARP表项，声明一些IPv4地址对应的MAC地址，静态ARP表项不会自动过期。
3. 删除ARP表项-arp -d通过arp -d命令可以删除指定的ARP表项，将其从本地ARP缓存表中移除。
4. 清空ARP缓存表-arp -c使用arp -c命令可以清空本地ARP缓存表，删除所有的ARP表项。
二、使用方法：1.查看ARP缓存表输入命令：arp -a示例输出：```(192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0(192.168.1.2) at 00:11:22:33:44:56 [ether] on eth0(192.168.1.3) at 00:11:22:33:44:57 [ether] on eth0...```2.添加静态ARP表项输入命令：arp -s IP地址 MAC地址示例命令：arp -s 192.168.1.100 00:11:22:33:44:66添加了一个静态的ARP表项，将192.168.1.100对应的MAC地址设置为00:11:22:33:44:663.删除ARP表项输入命令：arp -d IP地址示例命令：arp -d 192.168.1.100删除了ARP缓存表中的192.168.1.100对应的条目。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Linux ARP缓存表arp_tbl是一个类型为struct neigh_table的全局变量，它是一个ARP的缓存表，也称为邻居表。
协议栈通过ARP协议获取到的网络上邻居主机的IP地址与MAC地址的对应关系都会保存在这个表中，以备下次与邻居通讯时使用，同时，ARP模块自身也会提供一套相应的机制来更新和维护这个邻居表。
下面逐个分析arp_tbl中的重要成员数据与函数。
entry_size，key_len，kmem_cachep。
entry_size是一个入口的大小，也就是arp_tbl中一个邻居的大小，邻居用struct neighbour结构体表示，该结构体的最后一个成员是u8 primary_key[0]，用于存放IP地址，作为这个邻居的哈希主键。
所以entry_size 的大小就是sizeof(struct neighbour) + 4，因为是用IP地址作主键，所以key_len就是4。
kmem_cachep 是一个后备高速缓存，创建一个邻居需要的内存从这个后备高速缓存中去取。
hash_buckets，hash_mask，entries，hash。
hash_buckets是一个哈希数组，里面存放了arp_tbl当前维护的所有的邻居，hash_mask是哈希数组大小的掩码，其初始值为1，所以hash_buckets的初始大小为2(0到hash_mask的空间范围)。
entries是整个arp_tbl中邻居的数量，当entries大于hash_mask+1的时候，hash_buckets增长为原来的两部。
成员hash 是一个哈希函数指针，用于计算哈希值。
phash_buckets，PNEIGH_HASHMASK。
这是用于代理ARP的邻居哈希表，PNEIGH_HASHMASK固定为0xF,所以phash_buckets固定有16项，其它与hash_buckets相同。
id。
id作为这个邻居表的一个名称，是一个字符串信息，内核协议栈的arp_tbl的id是arp_cache。
gc_interval，gc_thresh1，gc_thresh2，gc_thresh3。
gc_thresh3是arp_tbl中允许拥有的邻居数量的上限，一旦超过这个上限，并且表中没有可以清理掉的垃圾邻居，那么就无法创建新的邻居，这个值缺省被置为1024。
gc_thresh2是第二个阀值，如果表中的邻居数量超过这个阀值，并且在需要创建新的邻居时，发现已经超过5秒时间表没有被刷新过，则必须立即刷新arp_tbl 表，进行强制垃圾回收，这个值缺省被置为512。
gc_thresh1的用途暂时还没有发现，它缺省被置为128。
gc_interval应该是常规的垃圾回收间隔时间，被缺省置为30秒，但目前在源代码中似乎没有看到它的应用。
强制垃圾收集的工作即是把引用计数为1，且状态中没有NUD_PERMANENT的邻居全部从arp_tbl表中删除。
gc_timer。
这是一个常规垃圾回收的定时器，其定时处理函数是neigh_periodic_timer。
该定时器超时后，处理函数处理hash_buckets表中的一项，下次超时后，再处理下一项，这里的垃圾回收比强制垃圾回收条件要宽松得多，如果邻居的状态为NUD_PERMANENT或NUD_IN_TIMER(该邻居正在解析中)，则不能回收。
当邻居的引用计数为1时，并且邻居状态为NUD_FAILED(解析失败)或者该邻居距最近一次被使用时间已超过参数表中gc_staletime的值(缺省为60秒),则可以作为垃圾回收。
回收完毕后，要设置下一次进行回收的时间(gc_timer 的超时时间)，下次回收时间为参数表中base_reachable_time的值(缺省设为30秒)的一半，再除以hash_buckets哈希表中的项数。
也就是，基本上15秒左右会把整个arp_tbl缓存表进行一次垃圾回收。
proxy_timer，proxy_queue，proxy_redo。
proxy_timer是一个关于代理ARP的定时器，proxy_queue是一个待处理的代理ARP数据包的队列，每次定时器超时，处理函数neigh_proxy_process依次检查队列中每一个代理ARP数据包(struct sk_buff)，对于超时，且满足相关条件的，调用proxy_redo进行处理。
有关代理ARP，将专门分析讲述，这里暂时略过。
constructor。
这是一个邻居的初始化函数指针，每次创建出一个邻居后，需要马上调用这个函数对新创建的邻居进行一些初始化操作。
邻居创建完，已经被赋于一个IP地址(邻居结构体的primary_key成员)，该函数首先根据这个IP地址来确定其地址类型，然后为邻居选择相应的操作函数集(初始化邻居结构体的一些成员，在讲到邻居结构体内容时再进行分析)。
pconstructor，pdestructor。
这是代理ARP的邻居的构建和析构函数指针，在IPv4模块中，未提供这两个函数，所以它们的指针值为空。
parms。
这是一个结构体struct neigh_parms的链表，系统中每个网络设备接口对应链表中一个节点，表示该设备接口上的邻居的一些传输参数。
同时，链表中还有一个缺省的项。
last_rand，hash_rand这两个成员其实没有联系，hash_rand是用于邻居哈希表hash_buckets的一个随机数，last_rand用于记录一个时间，即上次为parms链表中每个节点生成reachable_time的时间，reachable_time是需要被定时刷新的。
stats。
记录arp_tbl被操作次数的一些统计数据。
结构体struct neigh_table是一个哈希表，用于描述物理上互相连接的机器的信息。
ARP缓存myarp_tbl就是这样的一个结构。
在分析ARP相关的初始化之前，我们先来看一下这个结构体：truct neigh_table{struct neigh_table *next;int family;int entry_size;int key_len;__u32 (*hash)(const void *pkey, const struct net_device *);int (*constructor)(struct neighbour *);int (*pconstructor)(struct pneigh_entry *);void (*pdestructor)(struct pneigh_entry *);void (*proxy_redo)(struct sk_buff *skb);char *id;struct neigh_parms parms;/* HACK. gc_* shoul follow parms without a gap! */int gc_interval;int gc_thresh1;int gc_thresh2;int gc_thresh3;unsigned long last_flush;struct timer_list gc_timer;struct timer_list proxy_timer;struct sk_buff_head proxy_queue;atomic_t entries;rwlock_t lock;unsigned long last_rand;kmem_cache_t *kmem_cachep; struct neigh_statistics *stats; struct neighbour **hash_buckets; unsigned int hash_mask;__u32 hash_rnd;unsigned int hash_chain_gc;struct pneigh_entry **phash_buckets;#ifdef CONFIG_PROC_FSstruct proc_dir_entry *pde;#endif};entry_size是一个入口的长度，一个入口代表一个neighbour的信息,hash_buckets即为存放所有邻居的一个哈希数组，每一项对应一条neighbour链表。
struct neighbour用于代表一个neighbour，包含了其信息，下面是其重要的一些成员：dev代表与这个邻居相连的网络设备；nud_state代表邻居的状态（未完成，无法访问，过时，失败）；ha表示邻居的mac地址；hh是以太网包的头部缓存；arp_queue是等待这个邻居的硬件地址的IP包队列；ops 是对该neighbour节点操作的一套函数；primary_key是哈希表的主键，一般为IP地址。
key_len是哈希表主键的长度，一般IP地址长度为4。
几个函数分别为哈希函数，构造和析构函数。
parms是ARP缓存的一些参数，包括ARP包传输时间，重发时间，队列长度和代理队列长度等等。
ARP缓存有一个回收机制（garbage collection），上面以gc_开头的参数用来设置回收的频率和阀值等等。
stats是一些关于邻居的统计信息。
ARP初始化的第一个步是初始化ARP缓存myarp_tbl，并把它加到全局链表neigh_tables的表头，其实，系统中所有的neigh_table都放在这个表中。
ptype_base是一个有16项的哈希数组，每种协议包类型都注册在这个数组中。
arp包，其类型是ETH_P_ARP，其接收函数是myarp_rcv。
有了这个注册信息，当设备上收到一个网络包（packet）的时候，会分配一个sk_buff(skb)，将数据拷贝进这个缓冲区，然后调用netif_rx把skb放入等待队列（input_pkt_queue）中，并且产生一个软中断。
当系统处理这个软中断的时候，会调用net_rx_action，它根据网络包的类型，调用相应的接收函数来处理。
如果是ARP包，则调用myarp_rcv。
ARP缓存myarp_tbl是用于描述物理上相互连接的机器的信息的一个哈希表，关于这个缓存，我们前面作过分析。
现在我们来看看，当主机收到一个需要本地接收的ARP请求时，如何向ARP缓存中更新一个ARP信息。
当网络设备收到一个ARP数据包后，最终会调用到协议栈中的myarp_process处理函数，这个函数的处理会涉及到路由表的查询和更新。
但我们现在的my_inet模块还没有真正完成路由表的初始化，所以略过其中很多细节，只关注ARP缓存的更新与查询。
myarp_process通过调用__neigh_lookup函数更新ARP缓存，下面是该函数的定义：static inline struct neighbour * __neigh_lookup(struct neigh_table *tbl,const void *pkey,struct net_device *dev,int creat)参数tbl是ARP缓存哈希表，传入全局变量myarp_tbl。