ARP快取表呢？ 如何清除ARP快取？

要訪問乙個IP，計算機必須知道IP的實體地址（MAC位址），計算機會傳送乙個廣播資料包，詢問“對應的MAC是什麼？ 我告訴你這是乙個IP，我的mac是yy-yy-yy-yy“ 整個區域網機器都會收到這個查詢，真正擁有這個IP的機器將擁有它：

IP 的 mac 位址是我的 xx-xx-xx-xx-xx-xx”。

查詢機會暫時儲存在“IP MAC對比表”中，如果一段時間內沒有與某個IP通訊，相應的條目將被刪除。 IP MAC 比較表中的臨時條目是 ARP 快取。 要小心。

此外，即使它不是正確的機器，也有可能要求錯誤的MAC，並且詢問的機器可能會將資料傳送到錯誤的機器。 這簡稱為“ARP欺騙”，可以說是利用了ARP協議設計中的漏洞。 防止這種情況的方法是設定乙個靜態的“IP MAC控制條目”。

我是。 這稱為“ARP 欺騙”。x。防止這種情況的方法是設定乙個靜態的“IP MAC控制條目”。

此外，Mac有故障。

您要求的機器將暫時租用並將其儲存在“IP MAC 比較表”中。Y，計算機必須知道這個IP的實體地址（MAC位址），可以這麼說，利用ARP協議設計中的漏洞，我的MAC是yy-yy-yy-yy-yy-yy”。

整個區域網機器都收到這個查詢，查詢機器可能會把資料傳送到錯誤的機器：“ipx：”ip

x，它會刪除相應的條目，即使它不是正確的機器也可以詢問它。 x 的 mac 位址是我的 xx-xx-xx-xx-xx-xx-xx”。x。

IP MAC對比表中的臨時條目是ARP快取，如果暫時不與某個IP通訊，當你想訪問對應的MAC時，計算孫子會傳送廣播報文查詢，真正擁有該IP的機器會這樣做。 yx

如需檢視交換機的ARP快取表，請執行以下步驟：

1. 開啟電腦，按“Win”+R"按鈕彈出 Runner 視窗，輸入 cmd，然後單擊 OK 按鈕。

2.進入乙個新視窗，在視窗的第一行，輸入“arp”，就可以開啟銀子看到，所有關於arp的命令，找到arp-a這個生活大隊盛宴訂單，（圖中的紅框）。

3. 最後，繼續輸入arp -a，會出現一串arp表，在交換機上檢視arp快取表。

1. 按鍵盤上的 Windows+R 組合鍵，在出現的執行視窗中輸入 cmd，然後單擊確定。

2. 然後程式視窗開啟。

3. 在視窗中輸入 arp -a，顯示所有介面的當前 arp 快取表。

4. 在視窗中輸入arp -d，清除arp快取，輸入arp -a檢視arp快取列表。 重複上述步驟，直到沒有快取列表。

5.然後可以看到在介面上找不到ARP項，從而完成了清除ARP快取的操作。

1. 同時按“Win”+R"鍵，會彈出乙個彈出框，輸出cmd，就可以開啟終端了。

2.彈出終端視窗，在第一行，輸入“arp”，arp是一種位址解析協議，主要是將IP位址解析成乙個mac位址，也就是俗稱的mac位址，我們可以挖一下看，所有關於arp的命令，都會顯示出來，找到arp-a命令，看圖片的紅框部分。

3. 輸入arp -a，此時會出現一串arp表，這就是我們需要找到的arp快取表巨集。

1. 單擊“開始選單”按鈕。

2. 開啟“開始”選單。

4. 開啟 cmd 視窗。

5. 輸入 arp -a 命令。

6. 返回結果。

筆記：交換機技術允許對共享和專用 LAN 網段進行頻寬調整，以緩解 LAN 之間資訊流的瓶頸。 提供乙太網、快速乙太網、FDDI和ATM技術的交換產品。

二層交換機沒有ARP快取表。

1、能夠檢視本地數字基礎計算機或其他計算機的ARP快取中的當前內容，以便及時處理;

2.使用arp命令，或手動輸入網絡卡的靜態物理IP位址，對預設閘道器、本地伺服器等常見主機執行此作業，有助於減少網路上的資訊量;

3.還可以有效防止電腦在巨集關機時嘲笑內容的儲存。

在區域網的管理和維護中，網管系統可能會經常遇到使用者無法相互訪問或無法訪問網際網絡的問題，一般是由於IP位址設定不正確，相關軟體設定不正確，網線網絡卡或其他網路產品損壞。 但有時在排除上述可能性後，問題仍然存在。 這時，我們可以調查使用者計算機上的ARP快取表是否存在問題。

區域網中計算機之間的通訊通過正確的ARP表進行，並由系統自動建立和維護。

1.您自己的快取表中存在錯誤。

例如，在圖 1 中，PC 1 中的 ARP 快取表就有這樣的記錄。

顯然，PC 1 無法訪問 PC 2 上的資料，但它可以與 PC 3 通訊，也可以通過路由器連線到網際網絡。 那麼這樣的記錄是怎麼來的呢？ 此時，我們應該認為區域網中存在惡意程式或有人在操縱它。

一般來說，ARP表是由系統自動維護的，但也可以手動建立ARP報文更新快取表。 例如，在上面的示例中，如果 PC 3 向 PC 1 傳送 ARP 資料包，告訴它 PC 2 的 MAC 位址是 00-AA-00-62-C6-09，則 PC 1 中存在錯誤記錄。

如果 PC 3 繼續傳送，則 PC 1 會保留此錯誤的記錄，並且無法訪問 PC 2 上的資料。 如果忽略此錯誤，PC 1 可以訪問 PC 2 以外的任何計算機，可以訪問 Internet，但無法訪問 PC 2，但相應的設定正確，我無法弄清楚問題出在哪裡。

2.對方的快取表有錯誤。

如果 PC 1 中的 ARP 快取表是正確的記錄。

PC 3 不斷向 PC 2 傳送 ARP 資料包，告訴它 PC 1 的錯誤 MAC 位址，該位址始終儲存在 PC 2 的 ARP 快取表中。

PC 2 將無法訪問 PC 1。

響應。 目前，對於這種通過ARP報文欺騙和破壞快取表的行為，目前還沒有很好的對策。 在實踐中，我認為有幾種方法可以處理它。

1.手動更新ARP快取表。

例如，在上面的示例中，在PC 1上執行“arp -a 00-aa-00-62-c6-08”命令。

但是，如果有乙個程式不斷傳送錯誤的ARP資料包，則此方法將無法應對。

2.找出罪魁禍首。

在PC 1上，執行ping-t命令，然後讓別人在中央機房裡一一拔掉網線，一旦發現可以ping通，就可以通過網線找出破壞的罪魁禍首。 這是最愚蠢和最實用的方法。

步驟1：進入cmd（黑底）命令列模式，點選桌面工作列上的“開始”->執行“，輸入cmd後按Enter鍵;

步驟2：在命令列模式下輸入arp -a命令，檢視本地系統ARP快取中儲存的IP和MAC對應資訊。

步驟3：使用arp -d命令清除本地系統中儲存的ARP快取資訊，使錯誤的ARP快取資訊被刪除，機器將再次從網路獲取正確的ARP資訊，從而達到區域網機與正常上網互訪的目的。 如果遇到使用ARP欺騙工具進行攻擊的情況，以上方法可以完全解決。

但是，如果您感染了ARP欺騙病毒，該病毒會自動定期傳送ARP欺騙資料包，您將無法使用清空ARP快取的方法。 下面將收到另一種可以解決感染ARP欺騙病毒問題的方法。

清除 arp 快取時，開始執行 cmd input arp-d