网络检测-其它测试–arp命令使用详解

一、ARP简介

　　ARP（Address Resolution Protocol）即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

二、ARP命令解释

1、ARP表

　　设备通过ARP解析到目的MAC地址后，将会在自己的ARP表中增加IP地址到MAC地址的映射表项，以用于后续到同一目的地报文的转发。

2、动态ARP表

　　动态ARP表项由ARP协议通过ARP报文自动生成和维护，可以被老化，可以被新的ARP报文更新，可以被静态ARP表项覆盖。当到达老化时间、接口down时会删除相应的动态ARP表项。

3、静态ARP表

　　静态ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。
配置静态ARP表项可以增加通信的安全性。静态ARP表项可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信。

4、ARP欺骗

　　ARP欺骗（ARP spoofing），又称ARP毒化（ARP poisoning）或ARP攻击，是针对ARP的一种攻击技术。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。
20210119-ARP欺骗与中间人攻防

三、ARP命令的使用

1、arp帮助命令

2、ARP通信过程

3、arp常用命令

arp -a
用于查看缓存中的所有项目
arp -d　#须在管理员权限下
删除缓存。

判断题

1、arp -a 可以查看本地的映射缓存表
2、arp -d 可以删除本地的缓存
标签