ARP命令详解.pptx
arp命令使用详解
arp命令使用详解（1）显示和修改“地址解析协议 (ARP)”缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前 ARP 缓存表。
要显示特定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。
如果未指定 InetAddr，则使用第一个适用的接口。
要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]与 -a 相同。
-d InetAddr [IfaceAddr]删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。
对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。
要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
arp命令的功能和用法
arp命令的功能和用法ARP（Address Resolution Protocol）命令用于在IPv4网络中解析物理地址（MAC地址）和IP地址之间的关系。
具体功能和用法如下：1. 功能：- 查询局域网中指定IP地址对应的MAC地址；- 显示和管理本地主机的ARP缓存表；- 清除ARP缓存表中的条目；- 添加静态的ARP缓存表条目；- 修改ARP缓存表中的条目。
2. 常用命令：- `arp -a`：显示本地主机的ARP缓存表，包含IP地址和对应的MAC地址；- `arp -d <IP地址>`：从ARP缓存表中删除指定IP地址和对应的MAC地址；- `arp -s <IP地址> <MAC地址>`：添加静态的ARP缓存表条目，将指定的IP地址和MAC地址绑定；- `arp -i <接口> -s <IP地址> <MAC地址>`：在指定接口上添加静态的ARP缓存表条目；- `arp -a -N <IP地址>`：查询指定IP地址的MAC地址，不显示名称解析。
3. 示例用法：- `arp -a`：显示本地主机的ARP缓存表；- `arp -d 192.168.0.1`：从ARP缓存表中删除IP地址为192.168.0.1的条目；- `arp -s 192.168.0.2 00-11-22-33-44-55`：将IP地址192.168.0.2与MAC地址00-11-22-33-44-55绑定，并添加到ARP缓存表；- `arp -i eth0 -s 192.168.0.3 00-11-22-33-44-66`：在接口eth0上添加静态的ARP缓存表条目。
注意：ARP命令需要在具有管理员权限的命令行或终端中执行。
具体用法和参数可能因操作系统版本和网络环境而有所不同，可以使用命令的帮助选项（如`arp --help`）查看详细的用法说明。
ARP协议详解ppt课件
最新编辑ppt
5
ARP-工作原理
每台主机或路由器都有一个ARP缓存表，用来保 存IP地址与MAC地址的对应关系。
以主机A（192.168.1.5）向主机B （192.168.1.1）发送数据为例。当发送数据时， 主机A会在自己的ARP缓存表中寻找是否有目标 IP地址。如果找到了，也就知道了目标MAC地址， 直接把目标MAC地址写入帧里面发送就可以了；
最新编辑ppt
10
ARP-分组格式
6. 发送方硬件地址、发送 方协议地址、目的硬件 地址和目的协议地址:它 们是可变长度字段。源 和目的硬件地址对应以 太网都是48位地址。源 和目的协议地址对应 IPv4协议是32位地址。
最新编辑ppt
11
ARP-分组格式
思考：各字段的填充值是什么？
对于一个 ARP 请求来说，除目的硬件 地址外的所有其他字段都有填充值。当 系统收到一份目的为本机的ARP 请求报 文后，它就把硬件地址填进去，然后用 两个发送端地址分别替换两个目的地址， 并把操作字段置为2，最后把它发送回去。
最新编辑ppt
6
ARP-工作原理
如果在ARP缓存表中没有找到目标IP地址， 主机A就会在网络上发送一个广播arp request，请求包中包含了A主机的ip地址 和mac地址。
网络上其他主机并不响应ARP询问，直接丢
弃，只有主机B接收到这个帧时，才以单播
方式向主机A做出回应arp reply，并带上自
ARP缓存表设置了生存时间TTL，在一段时间内（一般 15到20分钟，跟操作系统有关）如果表中的某一行没 有使用，就会被删除，这样可以大大减少ARP缓存表的
ARP详解
1.ARP作用ARP（Address Resolution Protocol，地址解析协议）是将IP地址解析为以太网MAC地址（或称物理地址）的协议。
在局域网中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。
但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送站还必须有接收站的物理地址，所以需要一个从IP地址到物理地址的映射。
APR就是实现这个功能的协议。
2.ARP报文结构ARP报文分为ARP请求和ARP应答报文，报文格式如图1-1所示。
图 1 ARP报文结构●硬件类型：表示硬件地址的类型。
它的值为1表示以太网地址；●协议类型：表示要映射的协议地址类型。
它的值为0x0800即表示IP地址；●硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。
对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4；●操作类型（OP）：1表示ARP请求，2表示ARP应答；●发送端MAC地址：发送方设备的硬件地址；●发送端IP地址：发送方设备的IP地址；●目标MAC地址：接收方设备的硬件地址。
●目标IP地址：接收方设备的IP地址。
3.ARP地址解析过程假设主机A和B在同一个网段，主机A要向主机B发送信息。
如图1-2所示，具体的地址解析过程如下：(1)主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。
如果找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。
(2)如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。
ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。
由于ARP请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。
ARP命令详解
欢迎您加入我们的论坛，和大家一起共同探讨无限精彩的计算机世界。
1. 具体功能该命令用于显示和修改“ 地址解析协议(ARP)” 缓存中的项目。
ARP 缓存中包含一个或多个表，它们用于存储IP 地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则ARP 命令将显示帮助信息。
2. 语法详解arp [-a [inetaddr] [-n ifaceaddr] [-g [inetaddr] [-n ifaceaddr] [-d inetaddr [ifaceaddr] [-s inetaddr etheraddr [ifaceaddr]3. 参数说明-a [inetaddr] [-n ifaceaddr] 显示所有接口的当前ARP 缓存表。
要显示指定IP 地址的ARP缓存项，请使用带有inetaddr 参数的“arp -a” ，此处的inetaddr 代表指定的IP 地址。
要显示指定接口的ARP 缓存表，请使用“-n ifaceaddr” 参数，此处的ifaceaddr 代表分配给指定接口的IP 地址。
-N 参数区分大小写。
-g [inetaddr] [-n ifaceaddr] 与-a 相同。
-d inetaddr [ifaceaddr] 删除指定的IP 地址项，此处的inetaddr 代表IP 地址。
对于指定的接口，要删除表中的某项，请使用ifaceaddr 参数，此处的ifaceaddr 代表分配给该接口的IP 地址。
要删除所有项，请使用星号(*) 通配符代替inetaddr 。
-s inetaddr etheraddr [ifaceaddr] 向ARP 缓存添加可将IP 地址inetaddr 解析成物理地址etheraddr 的静态项。
要向指定接口的表添加静态ARP 缓存项，请使用ifaceaddr 参数，此处的ifaceaddr 代表分配给该接口的IP 地址。
ARP--CCNP Route教学课件
1ARP首先讲到ARP，ARP是地址解析协议，它的作用是在以太网环境下，通过3层的IP 地址来找寻2层的MAC地址，得到一张ARP缓存表。
转发数据的时候根据ARP缓存表来进行传输。
下图详细说明数据传输时ARP是如何一步步操作的。
在配置IP地址后，不做任何ping操作，ARP缓存表是这样的：当PC去ping R1的时候，你会发现第一个丢包了。
像这样R1#ping 192.168.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:.!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 8/25/56 ms第一个包其实是做ARP请求去了。
PC发现ping的是本网段，会发出ARP广播，向R1请求192.168.1.2的MAC地址。
得到回应后ARP表会添加ARP请求得来的相应内容。
PC：这个时候PC再去ping 10.1.1.3会发现ping的不是本网段，由于PC没有路由功能所以不知道该往哪里发送，会按照之前已经配好的默认网关发送出去，一般默认网关会配置成路由器的接口IP，在这里是192.168.1.2。
查看ARP缓存表发现了192.168.1.2对应的MAC地址，就把包交给路由器处理了。
R1：路由器收到去往10.1.1.0网段的数据包会查询路由表，首先查看路由表发现数据该发往FastEthernet 0/1#show ip routeC 10.1.1.0 is directly connected, FastEthernet0/1然后查看ARP表是否有下一跳10.1.1.3的MAC地址信息，如果有则按MAC把数据发到下一跳；如果没有则发出ARP查询，查询后获得下一跳地址10.1.1.3的MAC地址，存到ARP缓存表中，然后转发。
arp命令
arp命令简介arp命令（Address Resolution Protocol）是一种用于将IPv4地址映射为物理硬件地址（MAC地址）的协议，它用于在局域网上的主机间解析IP地址和MAC地址之间的关系。
arp命令可以查看、添加、修改和删除arp缓存中的记录，以及清除整个arp缓存。
语法arp [-a] [-d | -s] [<hostname>] [<ether_addr>]参数说明•-a：显示arp缓存中的所有记录。
•-d：删除指定主机的arp缓存记录。
•-s：添加静态arp缓存记录。
•<hostname>：指定要查询、删除或添加的主机名。
•<ether_addr>：指定要添加的静态arp缓存记录的物理地址。
常用命令示例显示arp缓存中的所有记录arp -a上述命令将显示arp缓存中的所有记录，包括IP地址和对应的MAC地址。
示例输出：(192.168.1.1) at 00-11-22-33-44-55 [ether] on eth0(192.168.1.2) at aa-bb-cc-dd-ee-ff [ether] on e th0删除指定主机的arp缓存记录arp -d 192.168.1.1上述命令将删除arp缓存中IP地址为192.168.1.1的记录。
添加静态arp缓存记录arp -s 192.168.1.1 00-11-22-33-44-55上述命令将添加一个静态arp缓存记录，将IP地址192.168.1.1与物理地址00-11-22-33-44-55关联。
注意事项•arp命令需要在具有管理员权限的终端中运行。
•arp缓存是动态的，会在通信进行时自动更新。
但有时可能会出现ARP缓存污染的情况，此时可以通过清除arp缓存来解决。
•在某些情况下，需要手动添加静态arp缓存记录以解决网络通信问题。
总结arp命令是一个用于操作ARP缓存的实用工具，它提供了查询、删除和添加ARP缓存记录的功能。
ARP命令的介绍
ARP命令的介绍ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。
从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。
ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP协议是通过IP地址来获得MAC地址的。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。
如果未找到，则广播A一个ARP请求报文（携带主机A 的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。
网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP 响应报文。
其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。
接着使用这个MAC地址发送数据（由网卡附加MAC地址）。
因此，本地高速缓存的这个ARP 表是本地网络流通的基础，而且这个缓存是动态的。
ARP表：为了回忆通信的速度，最近常用的MAC地址与IP的转换不用依*交换机来进行，而是在本机上建立一个用来记录常用主机IP－MAC映射表，即ARP表。
所使用的到以太网的 IP 或令牌环物理地址翻译表。
ARP该命令只有在安装了 TCP/IP 协议之后才可用。
arp -a [inet_addr] [-Narp -d inet_addrarp -s inet_addr ether_addr参数-a 通过询问 TCP/IP 显示当前 ARP 项。
如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。
-g 与 -a 相同。
inet_addr 以加点的十进制标记指定 IP 地址。
-N 显示由 if_addr 指定的网络界面 ARP 项。
if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3. 参数说明 -a [inetaddr] [-n ifaceaddr] 显示所有接口的当前 ARP 缓存表。 要显示指定 IP 地址的 ARP 缓存项，
请使用带有 inetaddr 参数的 “arp -a” ，此处的 inetaddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓 存表，请使用 “-n ifaceaddr” 参数，此处的 ifaceaddr 代表分配给指定接口的 IP 地址。 -N 参数区分大小 写。
-g [inetaddr] [-n ifaceaddr] 与 -a 相同。 -d inetaddr [ifaceaddr] 删除指定的 IP 地址项， 此处的 inetaddr 代表 IP 地址。对于指定的接口，要 删除表中的某项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分配给该接口的 IP 地址。要删除所有项 请使用星号 (*) 通配符代替 inetaddr 。
欢迎您加入我们的论坛，和大家一起共同探讨无限精彩的计算机世界。
1. 具体功能 该命令用于显示和修改 “ 地址解析协议 (ARP)” 缓存中的项目。 ARP 缓存中包含一个或多个表，它
们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网 络适配器都有自己单独的表。如果在没有参数的情况下使用，则 ARP 命令将显示帮助信息。
1
例子 2 ：查看当前所有接口的 ARP 缓存表
例子 3 ：对于指派 IP 地址为 192.168.1.6 的接口，要显示其 ARP 缓存表，执行以下命令： arp -a 192.168.1.6 例子 4 ：将 IP 地址 192.168.1.8 解析成物理地址 00-30-da-2a-46-20
-s inetaddr etheraddr [ifaceaddr] 向 ARP 缓存添加可将 IP 地址 inetaddr 解析成物理地址 etheraddr 的 静态项。 要向指定接口的表添加静态 ARP 缓存项，请使用 ifaceaddr 参数，此处的 ifaceaddr 代表分 配 给该接口的 IP 地址。
注意： inetaddr 和 ifaceaddr 的 IP 地址用带圆点的十进制记数法表示。物理地址 Etheraddr 由六个字 节组成，这些字节用十六进制记数法表示并且用连字符隔开 ( 比如，00-AA-00-4F-2A-9C) 。
只有当 TCP/IP 协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。 4. 例举说明 例子 1 ：查看 ARP 所有参数
2
例子 5 ：删除一个 IP 地址项 3