顯示和修改“地址解析協(xié)議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。  語法 arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]  參數(shù) -a[ InetAddr] [ -N IfaceAddr]  顯示所有接口的當前 ARP 緩存表。要顯示特定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表 IP 地址。如果未指定 InetAddr，則使用第一個適用的接口。要顯示特定接口的 ARP 緩存表，請將 -N IfaceAddr 參數(shù)與 -a 參數(shù)一起使用，此處的 IfaceAddr 代表指派給該接口的 IP 地址。-N 參數(shù)區(qū)分大小寫。  -g[ InetAddr] [ -N IfaceAddr]  與 -a 相同。 -d InetAddr [IfaceAddr]  刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表指派給該接口的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。 -s InetAddr EtherAddr [IfaceAddr]  向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態(tài)項。要向指定接口的表添加靜態(tài) ARP 緩存項，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表指派給該接口的 IP 地址。  /?  在命令提示符下顯示幫助。  注釋  ? InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進制記數(shù)法表示。  ? EtherAddr 的物理地址由六個字節(jié)組成，這些字節(jié)用十六進制記數(shù)法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。

arp 命令

處理系統(tǒng)的 ARP 緩存，可以清除緩存中的地址映射，建立新的地址映射；

【資料圖】

語法： arp [-v][-n][-H type][-i if] -a [hostname]      arp [-v][-i if] -d hostname [pub]      arp [-v][-H type][-i if] -s hostname hw_addr [temp]      arp [-v][-H type][-i if] -s hostname hw_addr [netmask nm] pub      arp [-v][-H type][-i if] -Ds hostname ifa [netmask nm] pub      arp [-v][-n][-D][-H type][-i if] -f [filename]

該命令的各選項含義如下：

-v  顯示詳細信息；-n  以數(shù)字地址形式顯示；-i  If選擇界面；-H  type設(shè)置和查詢arp緩存時檢查 type 類型的地址；-a [hostname]  顯示指定 hostname 的所有入口；-d hostname  刪除指定 hostname 的所有入口；-D  使用ifa硬件地址界面；-s hostname hw_addr  手工加入 hostname 的地址映射；-f filename  從指定文件中讀入 hostname 和硬件地址信息

-s hostname hw_addr 手工加入 hostname 的地址映射；

采用雙向綁定的方法解決并且防止ARP欺騙。

1、在PC上綁定安全網(wǎng)關(guān)的IP和MAC地址：

1）首先，獲得安全網(wǎng)關(guān)的內(nèi)網(wǎng)的MAC地址（例如HiPER網(wǎng)關(guān)地址192.168.16.254的MAC地址為0022aa0022aa）。

2）編寫一個批處理文件rarp.bat內(nèi)容如下：

@echo off

arp -d

arp -s 192.168.16.254 00-22-aa-00-22-aa

將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為實際使用的網(wǎng)關(guān)IP地址和MAC地址即可。

ARP綁定功能使用幫助

ARP協(xié)議是處于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)通信協(xié)議，它完成IP地址到物理地址（即MAC地址）的轉(zhuǎn)換功能。而ARP病毒正是通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，導致數(shù)據(jù)包不能發(fā)到正確的MAC地址上去，會在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，從而導致網(wǎng)絡(luò)無法進行正常的通信。

中了ARP病毒的主要癥狀是，機器之前可正常上網(wǎng)的，突然出現(xiàn)不能上網(wǎng)的現(xiàn)象（無法ping通網(wǎng)關(guān)），重啟機器或在MS-DOS窗口下運行命令“arp –d”后，又可恢復上網(wǎng)一段時間。有的情況是可以上網(wǎng)，但網(wǎng)速奇慢。 目前帶有ARP欺騙功能的軟件有“QQ第六感”、“網(wǎng)絡(luò)執(zhí)法官”、“P2P終結(jié)者”、“網(wǎng)吧傳奇殺手”等，這些軟件中，有些是人為手工操作來破壞網(wǎng)絡(luò)的，有些是作為病毒或者木馬出現(xiàn)，使用者可能根本不知道它的存在，這樣的ARP病毒的殺傷力不可小覷。

從影響網(wǎng)絡(luò)連接通暢的方式來看，ARP欺騙有兩種攻擊可能，一種是對路由器ARP表的欺騙；另一種是對內(nèi)網(wǎng)電腦ARP表的欺騙，當然也可能兩種攻擊同時進行。不管理怎么樣，欺騙發(fā)生后，電腦和路由器之間發(fā)送的數(shù)據(jù)就被送到錯誤的MAC地址上。從而導致了上面的癥狀的發(fā)生。

ARP綁定是防止ARP欺騙的有效方法，就是把IP地址與相應(yīng)的MAC地址進行綁定來避免ARP欺騙。ARP欺騙形式有欺騙路由器ARP表和欺騙電腦ARP兩種，因此MAC地址綁定也有路由器ARP表的綁定和電腦上ARP表的綁定。兩個方面的設(shè)置都是必須的，不然，如果您只設(shè)置了路由器的防止ARP欺騙功能而沒有設(shè)置電腦，電腦被欺騙后就不會把數(shù)據(jù)包發(fā)送到路由器上，而是發(fā)送到一個錯誤的地方，當然無法上網(wǎng)和訪問路由器了。

范例

要顯示所有接口的 ARP 緩存表，可鍵入： arp -a

對于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入： arp -a -N 10.0.0.99

要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項，可鍵入： arp -s 10.0.0.80 00-AA-00-4F-2A-9C

---本文轉(zhuǎn)自網(wǎng)絡(luò)。