查詢arp：arp -a
查詢靜態綁定地址：arp -s
清空arp表：arp -d
參考文章：ARP是什么？有什么用？網絡工程師現身說法來講解，一定沒聽過
參考文章：linux入門到精通，零基礎入門linux系統運維
文章目錄
Linux ARP命令使用教程
在網絡通信中，了解和管理ARP（地址解析協議）是非常重要的。ARP協議用于將網絡層的IP地址解析為鏈路層的MAC地址。Linux系統提供了arp命令，以便用戶可以查詢和修改ARP表。本文詳細介紹了如何在Linux中使用arp命令。
ARP簡介 ARP的工作原理
ARP工作在OSI模型的數據鏈路層，其主要功能是將32位的IP地址轉換為48位的物理MAC地址。當一臺計算機試圖與同一局域網(LAN)上的另一臺計算機進行通信時，它必須知道目標計算機的MAC地址才能完成數據包的發送。如果只知道IP地址，那么它會使用ARP來獲取相應的MAC地址。
ARP表
每臺計算機都會維護一個ARP緩存表，該表存儲了IP地址到MAC地址的映射關系。這個表是動態生成的，并且可以通過arp命令進行查看和修改。
arp命令基礎 查看ARP表
查看ARP表是最常見的操作之一，可以通過以下命令實現：
arp -a
或者使用
arp -e
這兩個選項都會顯示當前設備的ARP表。
添加ARP記錄
有時候可能需要手動添加一個ARP記錄，可以使用如下命令：
arp -s <IP地址> <MAC地址>
其中和需要替換成實際的IP地址和MAC地址。
刪除ARP記錄
刪除ARP記錄也是一個常見操作，可以使用如下命令：
arp -d <IP地址>
該命令會刪除指定IP地址相關聯的ARP記錄。
arp命令文檔 英文
root@ubuntu:/home/arnold/Desktop# arp --help
Usage:
arp [-vn] [<HW>] [-i <if>] [-a] [<hostname>] <-Display ARP cache
arp [-v] [-i <if>] -d <host> [pub] <-Delete ARP entry
arp [-vnD] [<HW>] [-i <if>] -f [<filename>] <-Add entry from file
arp [-v] [<HW>] [-i <if>] -s <host> <hwaddr> [temp] <-Add entry
arp [-v] [<HW>] [-i <if>] -Ds <host> <if> [netmask <nm>] pub <-''-
-a display (all) hosts in alternative (BSD) style
-e display (all) hosts in default (Linux) style
-s, --set set a new ARP entry
-d, --delete delete a specified entry
-v, --verbose be verbose
-n, --numeric don't resolve names
-i, --device specify network interface (e.g. eth0)
-D, --use-device read <hwaddr> from given device
-A, -p, --protocol specify protocol family
-f, --file read new entries from file or from /etc/ethers
<HW>=Use '-H ' to specify hardware address type. Default: ether
List of possible hardware types (which support ARP):
ash (Ash) ether (Ethernet) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet)
dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI)
irda (IrLAP) x25 (generic X.25) eui64 (Generic EUI-64)
中文
root@ubuntu:/home/arnold/Desktop# arp --help
使用方法：
arp [-vn] [<HW>] [-i <if>] [-a] [<hostname>] <-顯示ARP緩存
arp [-v] [-i <if>] -d <host> [pub] <-刪除ARP條目
arp [-vnD] [<HW>] [-i <if>] -f [<filename>] <-從文件添加條目
arp [-v] [<HW>] [-i <if>] -s <host> <hwaddr> [temp] <-添加條目
arp [-v] [<HW>] [-i <if>] -Ds <host> <if> [netmask <nm>] pub <-''
-a 以替代（BSD）風格顯示（所有）主機
-e 以默認（Linux）風格顯示（所有）主機
-s, --set 設置一個新的ARP條目
-d, --delete 刪除指定的條目
-v, --verbose 詳細模式
-n, --numeric 不解析名稱
-i, --device 指定網絡接口（例如 eth0）
-D, --use-device 從指定設備讀取<hwaddr>
-A, -p, --protocol 指定協議族
-f, --file 從文件或/etc/ethers讀取新條目
<HW>=使用'-H ' 來指定硬件地址類型。默認：ether
支持ARP的可能的硬件類型列表：
ash (Ash) ether (以太網) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet)
dlci (幀中繼DLCI) fddi (光纖分布式數據接口) hippi (HIPPI)
irda (IrLAP) x25 (通用X.25) eui64 (通用EUI-64)
進階使用 修改ARP緩存表的行為
在某些情況下，可能需要修改ARP緩存表的默認行為。例如，可以設置靜態ARP記錄，這樣即使重啟網絡服務，這些記錄也不會被刪除。
ARP表維護策略
在大型網絡中，ARP表可能會很快增長并變得龐大。因此，了解ARP表的維護策略就變得很重要。系統通常會有超時機制來移除老舊的ARP記錄。
安全問題 ARP欺騙
ARP欺騙是一種常見的網絡攻擊方式，攻擊者通過發送偽造的ARP消息來篡改ARP表，從而進行中間人攻擊。因此，理解如何查看和修改ARP表對于網絡安全是非常重要的。
防范措施
為了防止ARP欺騙，可以采取多種措施，比如使用靜態ARP記錄、部署ARP監控工具等。
實戰演練 案例分析：網絡調試
在網絡調試過程中，如果遇到無法訪問特定主機的情況，首先可以檢查ARP表是否有異常記錄。
以下是相應步驟：
1. 查看當前ARP表
首先，你需要打開命令行界面，并輸入以下命令來查看當前設備的ARP表：
arp -a
或者使用：
arp -e
這將列出當前ARP緩存中的所有條目，通常包括IP地址、對應的MAC地址、接口類型等信息。
2. 分析ARP表條目
在查看了ARP表之后，你需要對照實際的網絡布局來分析這些條目是否正常。以下是幾個檢查點：
IP和MAC地址匹配
確認列表中的每個IP地址旁邊的MAC地址是正確的，沒有任何錯誤或異常。
查找重復的MAC地址
如果不同的IP地址映射到相同的MAC地址（除非是已知的多IP配置），這可能是網絡配置錯誤或ARP欺騙攻擊的跡象。
查找靜態條目
靜態ARP條目（不是通過ARP協議動態獲得的）通常以某種方式標記，比如PERM或STATIC字樣。確保所有靜態條目都是出于網絡管理目的而正確設置的。
檢查超時條目
ARP表中的條目通常有超時值，當超時后，條目會自動從表中刪除。如果表中有大量長時間未更新的條目，可能表明網絡上存在問題。
3. 確認網絡配置
確認你的網絡配置與ARP表中的信息一致。例如，如果你的子網掩碼、默認網關等配置發生變化，但ARP表中的記錄沒有更新，可能導致無法訪問特定主機。
4. 清理ARP緩存
如果你懷疑ARP表中有錯誤或過時的條目，可以清空ARP緩存強制設備重新獲取正確的ARP信息。使用以下命令清空ARP緩存：
sudo arp -d *
然后再次嘗試連接到網絡上的其他設備，看是否解決了問題。
注意：arp緩存的主要作用是加速網絡通信過程，并減少網絡上的廣播流量的，所以不用擔心清空之后，會對上網造成什么不良影響。
5. 使用其他工具進行驗證
如果懷疑網絡上有ARP欺騙或其他異常活動，可以使用網絡監控工具，如，來捕獲并分析網絡上的ARP流量。這樣可以幫助進一步確認是否有惡意設備在網絡上發送偽造的ARP請求或響應。
6. 對比正常情況下的ARP表
如果可能，將當前的ARP表與已知良好狀態下的ARP表進行比較，以便發現任何不尋常的更改。
通過上述步驟，你可以有效地檢查ARP表是否有異常記錄，并采取適當的措施來解決網絡訪問問題。
實驗環境搭建
可以在虛擬機中搭建網絡環境，模擬ARP表的查詢和修改操作，加深對ARP協議的理解。
腳本自動化
在管理大型網絡時，可以編寫腳本來自動化ARP表的查詢和修改操作，提高效率。
為什么網絡通信過程中要經過ip到mac地址的轉換？
IP到MAC地址的轉換是網絡通信過程中的一個關鍵步驟，這主要涉及兩種不同類型的網絡地址及其在數據傳輸中所扮演的角色：
IP地址（ Address）：
IP地址是用于在網絡上唯一標識設備的數字標簽。它是邏輯地址，意味著可以更改，并且隨網絡環境而變化。IP地址用于在整個互聯網或局域網中找到特定設備的位置。
MAC地址（Media Access Control Address）：
MAC地址是硬件地址，通常被燒錄在網絡接口卡（NIC）上。它是唯一的，并且與生俱來地綁定在硬件設備上。在局域網內部，MAC地址用于確保數據包能夠在物理層面準確地送達目標設備。
數據傳輸的需要
在TCP/IP模型中，IP地址負責在較高層次上指定目標位置，而MAC地址則用于實際的硬件間通信。因此，當你嘗試發送數據到網絡上的另一臺計算機時，以下過程將會發生：
網絡層和數據鏈路層的分工
網絡通信可以分為多個層次，其中IP地址工作在網絡層，而MAC地址工作在數據鏈路層。這種分層的設計允許互聯網擁有靈活的路由機制，同時也能保證在局部范圍內高效、可靠地傳遞數據。
跨越不同網絡
當跨越不同的網絡進行通信時，例如從你的家庭網絡向互聯網上的服務器發送請求，IP地址是用來路由數據包至最終目的地的。但是，一旦數據包到達目的地網絡，就需要使用MAC地址來將數據包最終傳送給具體的設備。
ARP的必要性
沒有ARP，設備之間的通信將無法完成，因為即使知道目標設備的IP地址，發送方也無法在物理網絡上找到并直接與之通信。ARP協議解決了這個問題，通過映射每個IP地址到相應的MAC地址，它確保了數據能夠順利地在網絡層和數據鏈路層之間傳輸。
總之，IP到MAC地址的轉換對于實現網絡中設備間的成功通信至關重要。它確保了網絡通信的邏輯尋址和物理尋址可以有效結合，讓我們能夠在廣泛的網絡環境中進行無縫通信。