顯示和修改“地址解析協(xié)議 (ARP)”緩存中的項(xiàng)目。ARP 緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ) IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己?jiǎn)为?dú)的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。

語法
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

參數(shù)

-a[ InetAddr] [ -N IfaceAddr]
顯示所有接口的當(dāng)前 ARP 緩存表。要顯示特定 IP 地址的 ARP 緩存項(xiàng)，請(qǐng)使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表 IP 地址。如果未指定 InetAddr，則使用第一個(gè)適用的接口。要顯示特定接口的 ARP 緩存表，請(qǐng)將 -N IfaceAddr 參數(shù)與 -a 參數(shù)一起使用，此處的 IfaceAddr 代表指派給該接口的 IP 地址。-N 參數(shù)區(qū)分大小寫。
-g[ InetAddr] [ -N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項(xiàng)，此處的 InetAddr 代表 IP 地址。對(duì)于指定的接口，要?jiǎng)h除表中的某項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表指派給該接口的 IP 地址。要?jiǎng)h除所有項(xiàng)，請(qǐng)使用星號(hào) (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態(tài)項(xiàng)。要向指定接口的表添加靜態(tài) ARP 緩存項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表指派給該接口的 IP 地址。
/?
在命令提示符下顯示幫助。
注釋 
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點(diǎn)的十進(jìn)制記數(shù)法表示。 
EtherAddr 的物理地址由六個(gè)字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。
arp 命令
處理系統(tǒng)的 ARP 緩存，可以清除緩存中的地址映射，建立新的地址映射；
語法：arp [-v][-n][-H type][-i if] -a [hostname]
arp [-v][-i if] -d hostname [pub]
arp [-v][-H type][-i if] -s hostname hw_addr [temp]
arp [-v][-H type][-i if] -s hostname hw_addr [netmask nm] pub
arp [-v][-H type][-i if] -Ds hostname ifa [netmask nm] pub
arp [-v][-n][-D][-H type][-i if] -f [filename]

該命令的各選項(xiàng)含義如下：

-v 顯示詳細(xì)信息；
-n 以數(shù)字地址形式顯示；
-i If選擇界面；
-H type設(shè)置和查詢arp緩存時(shí)檢查 type 類型的地址；
-a [hostname] 顯示指定 hostname 的所有入口；
-d hostname 刪除指定 hostname 的所有入口；
-D 使用ifa硬件地址界面；
-s hostname hw_addr 手工加入 hostname 的地址映射；
-f filename 從指定文件中讀入 hostname 和硬件地址信息
-s hostname hw_addr 手工加入 hostname 的地址映射；

　采用雙向綁定的方法解決并且防止ARP欺騙。

　　1、在PC上綁定安全網(wǎng)關(guān)的IP和MAC地址：
　　1）首先，獲得安全網(wǎng)關(guān)的內(nèi)網(wǎng)的MAC地址（例如HiPER網(wǎng)關(guān)地址192.168.16.254的MAC地址為0022aa0022aa）。
　　2）編寫一個(gè)批處理文件rarp.bat內(nèi)容如下：

　　將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為實(shí)際使用的網(wǎng)關(guān)IP地址和MAC地址即可。
將這個(gè)批處理軟件拖到“windowsà開始à程序à啟動(dòng)”中。
　　3）如果是網(wǎng)吧，可以利用收費(fèi)軟件服務(wù)端程序（pubwin或者萬象都可以）發(fā)送批處理文件rarp.bat到所有客戶機(jī)的啟動(dòng)目錄。Windows2000的默認(rèn)啟動(dòng)目錄為“C:\Documents and Settings\All Users「開始」菜單程序啟動(dòng)”。
we are also finding something a beautiful feeling … it is easy to know u are happy so i am happy

ARP綁定功能使用幫助

ARP協(xié)議是處于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)通信協(xié)議，它完成IP地址到物理地址（即MAC地址）的轉(zhuǎn)換功能。而ARP病毒正是通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，導(dǎo)致數(shù)據(jù)包不能發(fā)到正確的MAC地址上去，會(huì)在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，從而導(dǎo)致網(wǎng)絡(luò)無法進(jìn)行正常的通信。

中了ARP病毒的主要癥狀是，機(jī)器之前可正常上網(wǎng)的，突然出現(xiàn)不能上網(wǎng)的現(xiàn)象（無法ping通網(wǎng)關(guān)），重啟機(jī)器或在MS-DOS窗口下運(yùn)行命令“arp –d”后，又可恢復(fù)上網(wǎng)一段時(shí)間。有的情況是可以上網(wǎng)，但網(wǎng)速奇慢。
目前帶有ARP欺騙功能的軟件有“QQ第六感”、“網(wǎng)絡(luò)執(zhí)法官”、“P2P終結(jié)者”、“網(wǎng)吧傳奇殺手”等，這些軟件中，有些是人為手工操作來破壞網(wǎng)絡(luò)的，有些是作為病毒或者木馬出現(xiàn)，使用者可能根本不知道它的存在，這樣的ARP病毒的殺傷力不可小覷。

從影響網(wǎng)絡(luò)連接通暢的方式來看，ARP欺騙有兩種攻擊可能，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)電腦ARP表的欺騙，當(dāng)然也可能兩種攻擊同時(shí)進(jìn)行。不管理怎么樣，欺騙發(fā)生后，電腦和路由器之間發(fā)送的數(shù)據(jù)就被送到錯(cuò)誤的MAC地址上。從而導(dǎo)致了上面的癥狀的發(fā)生。

ARP綁定是防止ARP欺騙的有效方法，就是把IP地址與相應(yīng)的MAC地址進(jìn)行綁定來避免ARP欺騙。ARP欺騙形式有欺騙路由器ARP表和欺騙電腦ARP兩種，因此MAC地址綁定也有路由器ARP表的綁定和電腦上ARP表的綁定。兩個(gè)方面的設(shè)置都是必須的，不然，如果您只設(shè)置了路由器的防止ARP欺騙功能而沒有設(shè)置電腦，電腦被欺騙后就不會(huì)把數(shù)據(jù)包發(fā)送到路由器上，而是發(fā)送到一個(gè)錯(cuò)誤的地方，當(dāng)然無法上網(wǎng)和訪問路由器了。

范例
要顯示所有接口的 ARP 緩存表，可鍵入：

arp -a

對(duì)于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入：

arp -a -N 10.0.0.99

要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項(xiàng)，可鍵入：

arp -s 10.0.0.80 00-AA-00-4F-2A-9C

XOX

最新評(píng)論