1、arp命令使用詳解顯示和修改“地址解析協議(ARP) ”緩存中的項目。ARP緩存中包含一個或多個表，它們用于存儲IP地址及其經過解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。如果在沒有參數的情況下使用，則arp命令將顯示幫助信息。語法arp -a InetAddr -N IfaceAddr -g InetAddr -NIfaceAddr -d In etAddr IfaceAddr -s In etAddrEtherAddr IfaceAddr參數-a In etAddr -N IfaceAddr顯示所有接口的當前 ARP緩存表。要顯示特定IP地址

2、的ARP緩 存項，請使用帶有 InetAddr 參數的 arp -a，此處的InetAddr 代 表IP地址。如果未指定In etAddr ，則使用第一個適用的接口。要 顯示特定接口的 ARP緩存表，請將-N IfaceAddr 參數與-a參數 一起使用，此處的IfaceAddr代表指派給該接口的IP 地址。-N參數區分大小寫。-g In etAddr -N IfaceAddr與-a 相同。-d In etAddr IfaceAddr刪除指定的IP地址項，此處的InetAddr代表IP地址。對于指定的接口，要刪除表中的某項，請使用IfaceAddr 參數，此處的IfaceAddr代表指派給該接

3、口的IP地址。要刪除所有項，請使用星 號(*) 通配符代替InetAddr。-s In etAddr EtherAddr IfaceAddr向ARP緩存添加可將IP 地址In etAddr解析成物理地址EtherAddr的靜態項。要向指定接口的表添加靜態ARP緩存項，請使用IfaceAddr 參數，此處的IfaceAddr 代表指派給該接口的 IP地址。/?在命令提示符下顯示幫助。注釋? In etAddr 和IfaceAddr 的IP 地址用帶圓點的十進制記數法表示。? EtherAddr 的物理地址由六個字節組成，這些字節用十六進制記 數法表示并且用連字符隔開（比如，00-AA-00-4F

4、-2A-9C ）。arp 命令處理系統的 ARP緩存，可以清除緩存中的地址映射，建立新的 地址映射；語法：arp -v-n-H type-i if -ahost namearp -v-i if -d host name pubarp -v-H type-i if -s host name hw_addr temparp -v-H type-i if -s host name hw_addr n etmask nm pubarp -v-H type-i if -Ds host name ifa n etmask nm pubarp -v-n-D-H type-i if -ffile name該命

5、令的各選項含義如下：-v顯示詳細信息；-n以數字地址形式顯示；-i If選擇界面；-H type 設置和查詢arp緩存時檢查type 類型的地 址;-a host name顯示指定 host name的所有入口；-d host name刪除指定 host name的所有入口；-D 使用ifa硬件地址界面；-s host name hw_addr手工加入 host name 的地址映射；-f file name從指定文件中讀入 host name和硬件地址信息-s host name hw_addr 手工加入 host name 的地址映射；采用雙向綁定的方法解決并且防止ARP欺騙。1、在PC上綁定安全網關的IP和MA地址：1） 首先，獲得安全網關的內網的MA地址（例如HiPER網關地址 192.168.16.254 的 MA地址為 0022aa0022aa）。2）編寫一個批處理文件rarp.bat內容如下：echo offarp -darp -s 192.168.16.254 00-22-aa-00-22-aa將文件中的網關IP地址和MA地址更改為實際使用的網關 IP 地址和MA地址即可。將這個批處理軟件拖到“ windows a開始a程序a啟動”中。3）如果是網吧，可以利用收費軟件服務端程序（ pubwin或者萬象都可以）