`

地址解析協(xié)議 (ARP) 是 TCP/IP 協(xié)議棧中至關(guān)重要的一個協(xié)議，它負(fù)責(zé)將 IP 地址解析為與之關(guān)聯(lián)的 MAC 地址。在網(wǎng)絡(luò)故障排除和優(yōu)化中，ARP 命令是一個不可或缺的工具，因為它允許管理員檢查和管理 ARP緩存，并識別和解決與 ARP 相關(guān)的問題。

ARP 命令概述

ARP 命令是一個命令行工具，用于查看和管理 ARP 緩存。該命令的語法如下：

ARP [-a | -d | -g [-a]] [

]

• -a 選項顯示所有 ARP 緩存中的條目。
• -d 選項刪除指定的 ARP 緩存條目。
• -g 選項添加或更新 ARP 緩存條目靜態(tài) ARP 條目：添加靜態(tài) ARP 條目可以提高網(wǎng)絡(luò)性能，特別是對于具有動態(tài) IP 地址的設(shè)備。使用 arp -s 命令添加靜態(tài)條目。
• 清除 ARP 緩存：如果 ARP 緩存過大或包含不正確的信息，可能會影響網(wǎng)絡(luò)性能。使用 arp -d 命令清除 ARP 緩存。
• 管理 ARP 老化時間：ARP 老化時間決定 ARP 緩存中條目保留的時間。減少老化時間可以提高性能并減少 ARP 沖突。使用 netsh interface IPv4 show arp 命令查看和更改老化時間。

示例

以下是 ARP 命令的一些示例：

• 顯示所有 ARP 緩存條目： arp -a
• 刪除特定 IP 地址的 ARP 緩存條目： arp -d 192.168.1.100
• 添加靜態(tài) ARP 條目： arp -s 192.168.1.100 00:11:22:33:44:55
• 查看 ARP 老化時間： netsh interface ipv4 show arp
• 更改 ARP 老化時間： netsh interface ipv4 set address "Local Area Connection" dynamic arp aging 120

結(jié)論

ARP 命令是一個強(qiáng)大的工具，可以用于排除故障和優(yōu)化網(wǎng)絡(luò)性能。通過了解 ARP 命令的語法和功能，管理員可以有效地解決與 ARP 相關(guān)的問題，并確保網(wǎng)絡(luò)的最佳性能。

`

---

如何查找IP地址沖突？

IP地址沖突時，找出那兩臺機(jī)器的方法如下：1. **使用網(wǎng)絡(luò)掃描工具**：利用如Nmap、Advanced IP Scanner等網(wǎng)絡(luò)掃描工具，對局域網(wǎng)進(jìn)行全面掃描，以獲取所有設(shè)備的IP地址、MAC地址和開放端口信息。 通過比對掃描結(jié)果，可以定位到使用相同IP地址的設(shè)備。 2. **檢查路由器或交換機(jī)日志**：登錄到路由器或交換機(jī)的管理界面，查看設(shè)備連接列表及日志記錄。 這些日志中可能包含與特定IP地址相關(guān)的設(shè)備信息，有助于追蹤到?jīng)_突的設(shè)備。 3. **使用ARP命令**：在命令提示符（Windows）或終端（Mac/Linux）中，使用ARP（地址解析協(xié)議）命令來查看局域網(wǎng)中設(shè)備的IP地址與MAC地址的對應(yīng)關(guān)系。 通過輸入`arp -a`命令，可以列出所有已知的IP地址及其對應(yīng)的MAC地址，從而找到?jīng)_突的設(shè)備。 4. **查看系統(tǒng)事件日志**：在Windows系統(tǒng)中，可以通過控制面板的“管理工具”-“事件查看器”來查找系統(tǒng)事件日志中關(guān)于TCP/IP的警告或錯誤信息。 這些信息中可能包含沖突的MAC地址，有助于進(jìn)一步追蹤。 5. **逐一排查**：如果上述方法均無法直接定位到?jīng)_突的設(shè)備，可以考慮逐一檢查局域網(wǎng)內(nèi)的每一臺設(shè)備，查看其IP地址設(shè)置是否正確，從而找到?jīng)_突的設(shè)備。 請注意，在解決IP地址沖突問題時，應(yīng)確保網(wǎng)絡(luò)中的設(shè)備配置正確、IP地址分配唯一，以避免類似問題再次發(fā)生。

四個網(wǎng)絡(luò)命令ping、arp、tracert、route的詳細(xì)用法！

在網(wǎng)絡(luò)維護(hù)中，ping、arp、tracert和route是四位不可或缺的“網(wǎng)絡(luò)醫(yī)生”。 本文將詳細(xì)介紹它們的使用方法，以助于快速定位和解決網(wǎng)絡(luò)故障。 首先，ping命令是Windows系統(tǒng)內(nèi)置的診斷工具，用于檢測兩臺計算機(jī)間的連接。 在遇到網(wǎng)絡(luò)問題時，通過ping IP地址，我們可以初步判斷網(wǎng)絡(luò)連接狀態(tài)和可能的故障點，如硬件連接、IP地址設(shè)置等。 在命令提示符中輸入CMD或Win+R+CMD，執(zhí)行ping命令，觀察返回的時間和TTL值，通過調(diào)整參數(shù)如-p和-t來獲取更多信息。 接著，ARP命令用于解析IP地址與MAC地址的對應(yīng)關(guān)系。 通過arp -a查看現(xiàn)有記錄，arp -s添加或刪除記錄，有助于排查局域網(wǎng)內(nèi)的地址沖突問題。 tracert命令用于追蹤數(shù)據(jù)包的傳輸路徑，可以幫助我們了解網(wǎng)絡(luò)延遲問題。 在命令提示符中輸入tracert后，跟蹤特定IP地址，查看節(jié)點間的延遲，有助于定位問題源頭。 最后，route命令用于管理本機(jī)路由表，查看和修改數(shù)據(jù)包的傳輸路徑。 通過route print命令查看現(xiàn)有路由，配合其他命令如add、change和delete進(jìn)行路由設(shè)置和調(diào)整。 掌握這些基本的網(wǎng)絡(luò)命令，能大大提高網(wǎng)絡(luò)故障排查的效率。 現(xiàn)在，你是否已經(jīng)熟練運用它們了呢？

被ARP病毒攻擊后，出現(xiàn)一些問題（詳細(xì)進(jìn)來看）

對ARP病毒攻擊的防范和處理,方法如下 如果在使用網(wǎng)絡(luò)時速度越來越慢，直至掉線，而過一段時間后又可能恢復(fù)正常，或者，重啟路由器后又可正常上網(wǎng)。 故障出現(xiàn)時，網(wǎng)關(guān)ping 不通或有數(shù)據(jù)丟失，那么很有可能是受到了ARP病毒攻擊。 下面我就談?wù)剬@種情況處理的一些意見。 一、首先診斷是否為ARP病毒攻擊 1、當(dāng)發(fā)現(xiàn)上網(wǎng)明顯變慢，或者突然掉線時，我們可以用arp-命令來檢查ARP表：（點擊開始按鈕->選擇運行->輸入”cmd” 點擊確定按鈕，在窗口中輸入arp -a命令）如果發(fā)現(xiàn)網(wǎng)關(guān)的MAC地址發(fā)生了改變，或者發(fā)現(xiàn)有很多IP指向同一個物理地址，那么肯定就是ARP欺騙所致。 2、利用Anti ARP Sniffer軟件查看（詳細(xì)使用略）。 二、找出ARP病毒主機(jī) 1、用“arp –d”命令，只能臨時解決上網(wǎng)問題，要從根本上解決問題，就得找到病毒主機(jī)。 通過上面的arp –a命令，可以判定改變了的網(wǎng)關(guān)MAC地址或多個IP指向的物理地址，就是病毒機(jī)的MAC地址。 哪么對應(yīng)這個MAC地址的主機(jī)又是哪一臺呢，windows中有ipconfig/all命令查看每臺的信息，但如果電腦數(shù)目多話，一臺臺查下去不是辦法，因此可以下載一個叫“NBTSCAN”的軟件，它可以取到PC的真實IP地址和MAC地址。 命令：“nbtscan -r 192.168.80.0/24”（搜索整個192.168.80.0/24網(wǎng)段, 即 192.168.80.1-192.168.80.254）；或“nbtscan 192.168.80.25-137”搜索192.168.80.25-137 網(wǎng)段，即192.168.80.25-192.168.80.137。 輸出結(jié)果第一列是IP地址，最后一列是MAC地址。 這樣就可找到病毒主機(jī)的IP地址。 2、如果手頭一下沒這個軟件怎么辦呢？這時也可在客戶機(jī)運行路由跟蹤命令如：tracert –d ，馬上就發(fā)現(xiàn)第一條不是網(wǎng)關(guān)機(jī)的內(nèi)網(wǎng)ip，而是本網(wǎng)段內(nèi)的另外一臺機(jī)器的IP，再下一跳才是網(wǎng)關(guān)的內(nèi)網(wǎng)IP；正常情況是路由跟蹤執(zhí)行后的輸出第一條應(yīng)該是默認(rèn)網(wǎng)關(guān)地址，由此判定第一跳的那個非網(wǎng)關(guān)IP 地址的主機(jī)就是罪魁禍?zhǔn)住? 當(dāng)然找到了IP之后，接下來是要找到這個IP具體所對應(yīng)的機(jī)子了，如果你每臺電腦編了號，并使用固定IP，IP的設(shè)置也有規(guī)律的話，那么就很快找到了。 但如果不是上面這種情況，IP設(shè)置又無規(guī)律，或者IP是動態(tài)獲取的那該怎么辦呢？難道還是要一個個去查？非也！你可以這樣：把一臺機(jī)器的IP地址設(shè)置成與作祟機(jī)相同的相同，然后造成IP地址沖突，使中毒主機(jī)報警然后找到這個主機(jī)。 三、處理病毒主機(jī) 1、用殺毒軟件查毒，殺毒。 2、建議重裝系統(tǒng)，一了百了。 （當(dāng)然你應(yīng)注意除系統(tǒng)盤外其他盤有無病毒） 四、如何防范ARP病毒攻擊 1、從影響網(wǎng)絡(luò)連接通暢的方式來看，ARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。 第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。 它通知路由器一系列錯誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的MAC地址，造成正常PC無法收到信息。 第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。 它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。 在PC看來，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。 因此很多人建議用戶采用雙向綁定的方法解決并且防止ARP欺騙，這個確實是最好解決的辦法，但如果電腦數(shù)量多的情況下，在路由器上作綁定工作量將很大，我個人認(rèn)為主要做好在PC上綁定路由器的IP和MAC地址就行了，在PC上綁定可以按下面方法做： 1）首先，獲得路由器的內(nèi)網(wǎng)的MAC地址（例如網(wǎng)關(guān)地址172.16.1.254的MAC地址為0022aa0022ee）。 2）編寫一個批處理文件內(nèi)容如下： @echo off arp -d arp -s 172.16.1.254 00-22-aa-00-22-ee 將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為您自己的網(wǎng)關(guān)IP地址和MAC地址即可。 將這個批處理軟件拖到“windows--開始--程序--啟動”中。 這樣即減輕了一臺臺設(shè)置的麻煩，也避免了由于電腦重新啟動使得數(shù)據(jù)又要重做的麻煩。 當(dāng)然最好電腦要有還原卡和保護(hù)系統(tǒng)，使得這個批處理不會被隨意刪除掉。 2、作為網(wǎng)絡(luò)管理員，我認(rèn)為應(yīng)該充分利用一些工具軟件，備一些常用的工具，就ARP而言，推薦在手頭準(zhǔn)備這樣幾個軟件： ①“Anti ARP Sniffer”（使用Anti ARP Sniffer可以防止利用ARP技術(shù)進(jìn)行數(shù)據(jù)包截取以及防止利用ARP技術(shù)發(fā)送地址沖突數(shù)據(jù)包，并能查找攻擊主機(jī)的IP及MAC地址）。 ②“NBTSCAN”（NBTSCAN可以取到PC的真實IP地址和MAC地址，利用它可以知道局域網(wǎng)內(nèi)每臺IP對應(yīng)的MAC地址） ③“網(wǎng)絡(luò)執(zhí)法官” （一款局域網(wǎng)管理輔助軟件，采用網(wǎng)絡(luò)底層協(xié)議，能穿透各客戶端防火墻對網(wǎng)絡(luò)中的每一臺主機(jī)、交換機(jī)等配有IP的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控；采用網(wǎng)卡號（MAC）識別用戶，主要功能是依據(jù)管理員為各主機(jī)限定的權(quán)限，實時監(jiān)控整個局域網(wǎng)，并自動對非法用戶進(jìn)行管理，可將非法用戶與網(wǎng)絡(luò)中某些主機(jī)或整個網(wǎng)絡(luò)隔離，而且無論局域網(wǎng)中的主機(jī)運行何種防火墻，都不能逃避監(jiān)控，也不會引發(fā)防火墻警告，提高了網(wǎng)絡(luò)安全性） 3、定時檢查局域網(wǎng)病毒，對機(jī)器進(jìn)行病毒掃描，平時給系統(tǒng)安裝好補丁程序，最好是局域網(wǎng)內(nèi)每臺電腦保證有殺毒軟件（可升級） 4、指導(dǎo)好網(wǎng)絡(luò)內(nèi)使用者不要隨便點擊打開QQ、MSN等聊天工具上發(fā)來的鏈接信息，不要隨便打開或運行陌生、可疑文件和程序，如郵件中的陌生附件，外掛程序等。 5、建議對局域網(wǎng)的每一臺電腦盡量作用固定IP，路由器不啟用DHCP，對給網(wǎng)內(nèi)的每一臺電腦編一個號，每一個號對應(yīng)一個唯一的IP，這樣有利用以后故障的查詢也方便管理。 并利用“NBTSCAN”軟件查出每一IP對應(yīng)的MAC地址，建立一個“電腦編號-IP地址-MAC地址”一一對應(yīng)的數(shù)據(jù)庫。 工人見解：曾國安 這個現(xiàn)象就是局域網(wǎng)內(nèi)有病毒的電腦亂發(fā)數(shù)據(jù)包,有人發(fā)送傳播BT,ARP病毒等。 還有就是本機(jī)系統(tǒng)有問題,病毒等。 以上原因都會造成。

網(wǎng)絡(luò)協(xié)議 — ARP 地址解析協(xié)議

網(wǎng)絡(luò)通信中，IP 地址與 MAC 地址的對應(yīng)關(guān)系由 ARP（地址解析協(xié)議）來處理。 這個協(xié)議誕生于1982年，為了解決早期靜態(tài)配置的不便，提供了自動映射功能，簡化了網(wǎng)絡(luò)管理。 ARP通過維護(hù)主機(jī)的ARP表，實現(xiàn)IPv4地址與MAC地址的動態(tài)轉(zhuǎn)換。 在Ethernet網(wǎng)絡(luò)中，每個主機(jī)的網(wǎng)卡都有MAC地址，發(fā)送數(shù)據(jù)時需要目標(biāo)的MAC地址。 ARP協(xié)議棧由Ethernet幀協(xié)議和ARP協(xié)議組成，當(dāng)源主機(jī)發(fā)送數(shù)據(jù)時，如果目標(biāo)不在本地網(wǎng)絡(luò)，路由器會充當(dāng)ARP代理，處理跨LAN的ARP請求。 ARP工作原理涉及發(fā)送ARP請求和響應(yīng)，例如主機(jī)A向B發(fā)送數(shù)據(jù)時，會發(fā)起ARP請求。 對于MAC地址沖突，虛擬機(jī)中的MAC地址手動指定可能導(dǎo)致問題，此時可能需要通過NAT設(shè)備或使用static ARP mapping來預(yù)防ARP欺騙。 此外，gARP（自發(fā)ARP）用于主動更新ARP表，支持VIP切換和鏈路冗余等高可用性應(yīng)用。 Linux系統(tǒng)中的ARP客戶端通過命令行操作，設(shè)置設(shè)備的MAC地址和IP的映射關(guān)系。 總的來說，ARP協(xié)議在維護(hù)網(wǎng)絡(luò)通信的透明性方面起著關(guān)鍵作用，尤其是在局域網(wǎng)環(huán)境中。

反P2P終結(jié)者：通過靜態(tài) MAC 地址綁定防范 ARP 攻擊

當(dāng)網(wǎng)絡(luò)信號如同斷線風(fēng)箏， ARP 攻擊可能正悄然作祟

在高速光纖網(wǎng)絡(luò)的日常使用中，我時常享受著20兆每秒的下載速度，然而，令人困擾的是，網(wǎng)絡(luò)狀況的突然惡化似乎毫無預(yù)警。 打開搜索引擎，等待的時間竟長達(dá)十幾秒，而且無論做什么，下行速度都無法突破100kb。 這就讓我聯(lián)想到了那個罪魁禍?zhǔn)住狝RP 攻擊，特別是那個令人深惡痛絕的“P2P終結(jié)者”。

ARP（地址解析協(xié)議）是網(wǎng)絡(luò)通信中的重要橋梁，它負(fù)責(zé)將IP地址轉(zhuǎn)化為MAC地址，以確保數(shù)據(jù)包能夠準(zhǔn)確送達(dá)。 然而，這個看似無害的協(xié)議卻可能成為惡意攻擊者的武器。

一、ARP：網(wǎng)絡(luò)通信中的關(guān)鍵協(xié)議

在局域網(wǎng)中，每個設(shè)備需要通過ARP協(xié)議獲取目標(biāo)設(shè)備的MAC地址，無論是數(shù)據(jù)發(fā)送還是接收。 它的存在保證了我們能通過IP地址找到物理地址，實現(xiàn)網(wǎng)絡(luò)通信。 ARP表包含動態(tài)和靜態(tài)條目，動態(tài)條目會隨著網(wǎng)絡(luò)變化而更新，而靜態(tài)條目則確保了穩(wěn)定性，但也可能成為攻擊者的目標(biāo)。

二、ARP攻擊的狡猾面孔

ARP攻擊主要有兩種類型：單向欺騙和雙向欺騙。 單向欺騙者通過發(fā)送虛假的MAC地址，誤導(dǎo)數(shù)據(jù)包，導(dǎo)致通信失敗；雙向欺騙則更為陰險，攻擊者偽裝成目標(biāo)設(shè)備，竊取通信內(nèi)容。 這種攻擊通常伴隨著持續(xù)的網(wǎng)絡(luò)掃描和欺騙，通過Wireshark，我們可以監(jiān)控網(wǎng)絡(luò)流量，找出可疑的ARP通信。

在一次網(wǎng)絡(luò)狀況惡化時，我懷疑自己可能遭到了ARP雙向欺騙。 網(wǎng)絡(luò)中充斥著虛假的MAC地址和IP映射，這正是攻擊者利用ARP協(xié)議實施欺騙的典型手法。

三、對抗ARP攻擊的策略

面對這樣的威脅，我們有幾種應(yīng)對方法。 首先，可以借助360安全衛(wèi)士的ARP防火墻功能，它能在一定程度上阻止攻擊，但需注意可能帶來的網(wǎng)絡(luò)負(fù)擔(dān)和誤報。 其次，靜態(tài)MAC地址綁定是更為直接的解決方案。 我們需要找到路由器的MAC地址，將其綁定為靜態(tài)，避免被欺騙。 在管理員權(quán)限的CMD中，通過一系列命令，我們可以查看網(wǎng)關(guān)的MAC地址，然后將其鎖定，確保通信的準(zhǔn)確性。

四、解除靜態(tài)綁定與路由器端操作

如果需要取消MAC地址綁定，只需運行特定的命令。 而在路由器端，通常在“網(wǎng)絡(luò)設(shè)置”中的靜態(tài)IP分配功能下，我們可以手動綁定用戶端的MAC地址。 每個路由器的操作略有不同，務(wù)必根據(jù)說明書進(jìn)行操作。

網(wǎng)絡(luò)世界中的安全防護(hù)需要我們時刻保持警惕，了解和掌握這些防范手段，才能確保我們的數(shù)據(jù)安全，不受ARP攻擊的侵害。 只有這樣，我們才能在享受高速網(wǎng)絡(luò)的同時，免受其帶來的困擾。

---

---

相關(guān)標(biāo)簽： 利用arp命令檢驗mac地址解析、 命令優(yōu)化網(wǎng)絡(luò)性能、 利用、 ARP、 排除故障和避免沖突、

上一篇：ARP代理了解其在網(wǎng)絡(luò)管理中的作用arp代理的

下一篇：ARP請求和響應(yīng)深入了解地址解析協(xié)議arp請求