arp

Arp命令用于顯示和修改地址解析協議 (ARP)使用的“IP到物理”地址轉換表。

Arp 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經過解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。

按照缺省設置，Arp高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，Arp便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在Windows NT/2000網絡中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內失效。因此，如果Arp高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping 此臺計算機。

如果在沒有參數的情況下使用，則 ARP 命令將顯示幫助信息。

語法：

ARP -sinet_addr eth_addr [if_addr]

ARP -dinet_addr [if_addr]

ARP -a[inet_addr] [-N if_addr] [-v]

-a和-g選項

Arp -a和arp –g命令的輸出結果是一樣的，用于查看高速緩存中的所有項目。多年來 -g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的 -g選項。

那么使用arp –a internet_address命令，就可以只顯示與該接口相關的ARP緩存項目。

注意：指定的接口IP為遠程計算機的IP地址，不是本機的IP地址。

如果我們有多個網卡，可以使用”arp –a –Ninterface_address”，顯示指定網絡接口的ARP信息，如下圖所示。

-v選項只能和arp –a一起使用，在詳細模式下顯示當前arp項。所有無效項和環回接口上的項都將顯示。如下圖所示，能看到本地環回接口的arp項。

-s選項

添加主機并且將 Internet 地址 internet_address 與物理地址 ethernet_address 相關聯。物理地址是用連字符分隔的 6 個十六進制字節。該項是永久的。

如下圖所示，執行成功后無提示信息。

輸入“arp -a”命令可以看到剛剛添加的信息，狀態為靜態。

-d選項

刪除 internet_address 指定的主機。inet_addr 可以是通配符 *，以刪除所有主機。

下圖所示為刪除前面添加的157.55.85.212項。

Arp –d 或arp –d *命令可以刪除所有的ARP緩存信息。