arp协议缓存表

㈠ 关于ARP缓存表·

当要访问某个IP，计算机必须知道这个IP的物理地址（MAC地址），这时计算机会发一个广播式的数据包询问：“ipx.x.x.x对应的mac是什么？我是IP y.y.y.y , 我的mac是yy-yy-yy-yy-yy-yy” 整个局域网的机子都收到这个询问，真正拥有这个IP的机子就会回答它：“IP x.x.x.x的mac地址是我这个xx-xx-xx-xx-xx-xx”。
询问的机子会临时保存这个在“IP－MAC对照表”，一段时间不与某IP通讯的话，会删除对应条目。“IP－MAC对照表”中的临时条目就是arp缓存。

另，即使不是正确的机器也可以回答那个询问，回答一个错误的MAC，有可能让询问的机子发数据到错误的机子。这就叫“ARP欺骗”，可以说是利用arp协议设计上的漏洞。防止方法是设置静态“IP－MAC对照条目”。

㈡ 关于交换机上怎么查看ARP缓存表

1、点击开始菜单按钮。

注意事项：

交换机技术允许共享型和专用型的局域网段进行带宽调整，以减轻局域网之间信息流通出现的瓶颈问题。已有以太网、快速以太网、FDDI和ATM技术的交换产品。

㈢ 简述ARP协议主要功能和建立映射缓存表的过程

ARP主要功能就是解析IP-MAC对应关系。
建立过程分两部：1.发起者A发送ARP请求报文，询问B的IP对应的MAC是多少，此报文为广播报文。2.B收到A的请求后，单播的方式发送ARP应答报文。
此时A学到了B的MAC，建立B的IP-MAC
ARP表，过程结束结束。

㈣ 解释ARP缓存表

在局域网的管理维护中，网管可能经常碰到用户之间不能互访，或者不能上因特网的问题，一般是IP地址设置错误、相关软件设置错误、网线网卡或其他网络产品坏了。但有时在排除以上可能后，问题仍然存在。这个时候我们可以研究一下用户计算机上的ARP缓存表是否有问题.局域网中计算机之间的通信，都是通过正确的ARP表来进行数据通信，而且都是系统自动建立维持的。
1.自己的缓存表有错误
比如在图1中，PC 1中的ARP缓存表有这样一个记录。
IP地址：192.168. 0.9
MAC地址：00-aa-00-62-c6-09
很显然，这时PC 1是无法访问PC 2上的数据，但是它可以和PC 3通信，也可以通过Router上因特网。那么这样一个记录是如何来的呢?这时我们应该想到局域网内有恶意程序或者有人在人为操纵。因为一般来讲ARP表是系统自动维护的，但也可以人为制作一个ARP数据包更新缓存表。比如上例中：如果PC 3向PC 1发送一个ARP数据包，告诉它PC 2的MAC地址是00-aa-00-62-c6-09 ，那么在PC 1里就有一个错误的记录。如果PC 3不停地发送，那么PC 1就一直保持这样一个错误记录，也就一直不能访问PC 2上的数据。如果忽略这个错误就会出现，PC 1能访问除PC 2以外的其他任何一台计算机，能上网，而就是无法访问PC 2，但相应的设置又正确无误，想不出来问题到底出在哪里。
2.对方的缓存表有错误
如果PC 1中的ARP缓存表是正确的记录。
IP地址：192.168. 0.9
MAC地址：00-aa-00-62-c6-08
而PC 3向PC 2不停地发送一个ARP数据包，告诉它错误的PC 1的MAC地址，在PC 2的ARP缓存表就一直保持这样一个记录。
IP地址：192.168. 0.2
MAC地址：00-aa-00-62-c6-09
PC 2就无法访问PC 1。
应对措施
目前，对于这种通过ARP数据包欺骗、破坏缓存表没有很好的应对措施。通过实践我认为有以下几种方法可以应对一下。
1.手动更新ARP缓存表
比如上例中，在PC 1中执行“Arp -a 192.168. 0.9 00-aa-00-62-c6-08”的命令。
但如果有程序在不停地发送错误的ARP数据包，这种方法就无法应付了。
2.查出元兇
在PC 1上，执行ping 192.168.0.9 -t的命令，然后让别人在中心机房把网线一根根拔掉，一旦发现能够ping通后，就能通过那条网线，顺藤摸瓜揪出搞破坏的元兇了。这是最笨也是最实用的方法

㈤ arp协议的主要功能

主要功能是将IP地址解析为物理地址。

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址。

收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。

由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

㈥ ARP高速缓存表由哪几项组成

高速缓存表用项目数组来实现,每个项目包括以下字段:
状态:表示项目的状态.其值为FREE(已超时),PENDING(已发送请求但未应答)或RESOLVED(已经应答).
硬件类型,协议类型,硬件地址长度,协议地址长度:与ARP分组中的相应字段相同.
接口号:对应路由器的不同接口.
队列号:ARP使用不同的队列将等待地址解析的分组进行排队.发往同一个目的地的分组通常放在同一个队列中.
尝试:表示这个项目发送出了多少次的ARP请求.
超时:表示一个项目以秒为单位的寿命.
硬件地址:目的硬件地址,应答返回前保持为空.
协议地址:目的高层协议地址如IP地址

1、在每一行上最多显示 5 个文件名或列出指定目录及所有回响请求信息到目的将用于系统关闭的定时器设置为 xx 秒。默认值是 20 秒。 -l 注销当前

2、发送DHCPdiscover也可以让电脑发送广播帧，只要给路由器配好DHCP功能然后让pc获取即可。

3、命令式 #show arp 这个可以查看所有arp列表 看这个 一般是看不出来的 建议瞧一下 show ip int bri 看看端口状态列表 如果路由器的网段和PC机不在同一个网段 记得加一条路由 0.0.0.0 .0.0.0.0 接下一条的IP地址 加一条缺省路由

4、1、 添加静态项，例子： arp -s 157.55.85.212 00-aa-00-62-c6-09 2、显示arp缓存表： arp -a 3、删除arp缓存条目： arp -d 157.55.85.212 arp -d * 则删除arp缓存内的所有主机arp表。

㈦ 什么是arp缓存表

arp_tbl是一个类型为struct
neigh_table的全局变量，它是一个ARP的缓存表，也称为邻居表。协议栈通过ARP协议获取到的网络上邻居主机的IP地址与MAC地址的对应关系都会保存在这个表中，以备下次与邻居通讯时使用，同时，ARP模块自身也会提供一套相应的机制来更新和维护这个邻居表