目录
一、概述
arp 命令在 Linux 系统中用于显示和操作 ARP（Address Resolution Protocol）缓存表。ARP 协议用于将 IP 地址解析为物理（MAC）地址。了解和管理 ARP 缓存对于网络故障排除和安全性检查非常重要。
二、用法
1、基本语法
arp [选项] [主机名或IP地址]
arp命令用于显示和修改系统的ARP表。ARP表存储了局域网内IP地址与MAC地址的映射关系。
2、常用选项
-a：显示所有 ARP 表项。
-n：以数字形式显示 IP 地址，不进行域名解析。
-d：删除指定的 ARP 表项。
-s：添加一个静态 ARP 表项。
-v：显示详细信息。
3、获取帮助
可以使用如下命令获取帮助：
Arp -h
实际操作如下：
三、示例
1. 显示所有 ARP 表项
arp -a
输出示例：
? (192.168.3.10) 位于 50:84:92:7d:3e:da [ether] 在 wlp3s0
? (192.168.3.51) 位于 6c:b1:58:db:d0:4b [ether] 在 wlp3s0
_gateway (192.168.3.1) 位于 c0:d1:93:b6:87:c7 [ether] 在 wlp3s0
实际操作如下：
2. 以数字形式显示 IP 地址
arp -an
输出示例：
? (192.168.3.10) 位于 50:84:92:7d:3e:da [ether] 在 wlp3s0
? (192.168.3.51) 位于 6c:b1:58:db:d0:4b [ether] 在 wlp3s0
? (192.168.3.1) 位于 c0:d1:93:b6:87:c7 [ether] 在 wlp3s0
实际操作如下：
3. 删除指定的 ARP 表项
arp -d 192.168.3.1
4. 添加一个静态 ARP 表项
arp -s 192.168.3.1 c0:d1:93:b6:87:c7
5. 显示详细信息
arp -v
实际操作如下：
四、详细说明
1、ARP 缓存表
ARP 缓存表存储了 IP 地址和对应的 MAC 地址之间的映射关系。这个表是动态的，由操作系统自动维护。当系统需要发送数据包到某个 IP 地址时，会首先检查 ARP 缓存表。如果找到了对应的 MAC 地址，则直接使用该 MAC 地址发送数据包；如果没有找到，则会发送 ARP 请求广播，请求目标设备的 MAC 地址。
2、静态 ARP 表项
静态 ARP 表项是指手动添加的、不会被自动更新或删除的 ARP 表项。这在某些特定情况下非常有用，例如：
- 防止 ARP 欺骗攻击。
- 确保某些关键设备的 MAC 地址始终正确。
3、动态 ARP 表项
动态 ARP 表项是由操作系统自动维护的。当系统收到 ARP 应答时，会自动更新 ARP 缓存表。动态 ARP 表项会在一定时间后自动老化并被删除，以确保缓存表的准确性。
五、常见用途
1. 网络故障排除
- 检查 ARP 缓存表可以帮助诊断网络连接问题，例如 IP 地址冲突或 ARP 欺骗攻击。
2. 安全性检查
- 监控 ARP 缓存表的变化可以发现潜在的 ARP 欺骗攻击，确保网络的安全性。
3. 网络管理
- 手动添加静态 ARP 表项可以确保关键设备的 MAC 地址始终正确，提高网络的稳定性和可靠性。
六、其他事项
1、权限
某些 arp 命令（如添加或删除 ARP 表项）需要 root 权限。
2、安全性
谨慎使用静态 ARP 表项，确保它们的正确性和安全性。
通过理解和使用 arp 命令，可以更好地管理和维护 Linux 系统的网络环境。
文章正下方可以看到我的联系方式：鼠标“点击” 下面的 “威迪斯特-就是video system 微信名片”字样，就会出现我的二维码，欢迎沟通探讨。