目录
一、概述
二、用法
1、基本语法
2、常用选项
3、获取帮助
三、示例
1. 显示所有 ARP 表项
2. 以数字形式显示 IP 地址
3. 删除指定的 ARP 表项
4. 添加一个静态 ARP 表项
5. 显示详细信息
四、详细说明
1、ARP 缓存表
2、静态 ARP 表项
3、动态 ARP 表项
五、常见用途
1. 网络故障排除
2. 安全性检查
3. 网络管理
六、其他事项
1、权限
2、安全性
一、概述
arp 命令在 Linux 系统中用于显示和操作 ARP（Address Resolution Protocol）缓存表。ARP 协议用于将 IP 地址解析为物理（MAC）地址。了解和管理 ARP 缓存对于网络故障排除和安全性检查非常重要。
二、用法
1、基本语法
arp [选项] [主机名或IP地址]
arp命令用于显示和修改系统的ARP表。ARP表存储了局域网内IP地址与MAC地址的映射关系。
2、常用选项
-a：显示所有 ARP 表项。
-n：以数字形式显示 IP 地址，不进行域名解析。
-d：删除指定的 ARP 表项。
-s：添加一个静态 ARP 表项。
-v：显示详细信息。
3、获取帮助
可以使用如下命令获取帮助：
Arp -h
实际操作如下：
三、示例
1. 显示所有 ARP 表项
arp -a
输出示例：
? (192.168.3.10) 位于 50:84:92:7d:3e:da [ether] 在 wlp3s0
? (192.168.3.51) 位于 6c:b1:58:db:d0:4b [ether] 在 wlp3s0
_gateway (192.168.3.1) 位于 c0:d1:93:b6:87:c7 [ether] 在 wlp3s0
实际操作如下：
2. 以数字形式显示 IP 地址
arp -an
输出示例：
? (192.168.3.10) 位于 50:84:92:7d:3e:da [ether] 在 wlp3s0
? (192.168.3.51) 位于 6c:b1:58:db:d0:4b [ether] 在 wlp3s0
? (192.168.3.1) 位于 c0:d1:93:b6:87:c7 [ether] 在 wlp3s0
实际操作如下：
3. 删除指定的 ARP 表项
arp -d 192.168.3.1
4. 添加一个静态 ARP 表项
arp -s 192.168.3.1 c0:d1:93:b6:87:c7
5. 显示详细信息
arp -v
实际操作如下：
四、详细说明
1、ARP 缓存表
ARP 缓存表存储了 IP 地址和对应的 MAC 地址之间的映射关系。这个表是动态的，由操作系统自动维护。当系统需要发送数据包到某个 IP 地址时，会首先检查 ARP 缓存表。如果找到了对应的 MAC 地址，则直接使用该 MAC 地址发送数据包；如果没有找到，则会发送 ARP 请求广播，请求目标设备的 MAC 地址。
2、静态 ARP 表项
静态 ARP 表项是指手动添加的、不会被自动更新或删除的 ARP 表项。这在某些特定情况下非常有用，例如：
- 防止 ARP 欺骗攻击。
- 确保某些关键设备的 MAC 地址始终正确。
3、动态 ARP 表项
动态 ARP 表项是由操作系统自动维护的。当系统收到 ARP 应答时，会自动更新 ARP 缓存表。动态 ARP 表项会在一定时间后自动老化并被删除，以确保缓存表的准确性。
五、常见用途
1. 网络故障排除
- 检查 ARP 缓存表可以帮助诊断网络连接问题，例如 IP 地址冲突或 ARP 欺骗攻击。
2. 安全性检查
- 监控 ARP 缓存表的变化可以发现潜在的 ARP 欺骗攻击，确保网络的安全性。
3. 网络管理
- 手动添加静态 ARP 表项可以确保关键设备的 MAC 地址始终正确，提高网络的稳定性和可靠性。
六、其他事项
1、权限
某些 arp 命令（如添加或删除 ARP 表项）需要 root 权限。
2、安全性
谨慎使用静态 ARP 表项，确保它们的正确性和安全性。
通过理解和使用 arp 命令，可以更好地管理和维护 Linux 系统的网络环境。
文章正下方可以看到我的联系方式：鼠标“点击” 下面的 “威迪斯特-就是video system 微信名片”字样，就会出现我的二维码，欢迎沟通探讨。
