如何创建静态ARP缓存表？

静态绑定每台主机的IP地址和MAC地址。

使用命令 arp -s，可以实现“arps ip mac address”。

例如：“arp s aa-aa-aa-aa-aa-aa”。

internet address physical address type

aa-aa-aa-aa-aa-aa-aa静态

一般不具有约束力，在动态的情况下：

internet address physical address type

aa-aa-aa-aa-aa-aa-aa动态 -

那么命令的结果就是在C盘的根目录下生成一个名为aaa的文本文件，打开后就是运行命令的结果。

我知道如何运行cmd

arp -a 查看网关 IP 和物理地址 macarp -s gateway ip mac enter。

运行完成后，状态仍动态显示

而不是静态，请师傅解释发生了什么？ 以及如何将其更改为静态。

1. 同时按“Win”+R"键，会弹出一个弹出框，输出cmd，就可以打开终端了。

2.弹出终端窗口，在第一行输入“arp”，arp是一种地址解析协议，主要是将IP地址解析成一个mac地址，也就是俗称的mac地址，我们可以挖掘一下，所有关于arp的命令，都会显示出来，找到arp-a命令，看图中红框部分。

3. 输入arp -a，此时会出现一串arp表，这就是我们需要找到的arp缓存表宏。

在局域网的管理和维护中，网管系统可能会经常遇到用户无法相互访问或无法访问互联网的问题，一般是由于IP地址设置不正确，相关软件设置不正确，网线网卡或其他网络产品损坏。 但有时在排除上述可能性后，问题仍然存在。 这时，我们可以调查用户计算机上的ARP缓存表是否存在问题。

局域网中计算机之间的通信通过正确的ARP表进行，并由系统自动建立和维护。

1.您自己的缓存表中存在错误。

例如，在图 1 中，PC 1 中的 ARP 缓存表就有这样的记录。

显然，PC 1 无法访问 PC 2 上的数据，但它可以与 PC 3 通信，也可以通过路由器连接到互联网。 那么这样的记录是怎么来的呢？ 此时，我们应该认为局域网中存在恶意程序或有人在操纵它。

一般来说，ARP表是由系统自动维护的，但也可以手动创建ARP报文更新缓存表。 例如，在上面的示例中，如果 PC 3 向 PC 1 发送 ARP 数据包，告诉它 PC 2 的 MAC 地址是 00-AA-00-62-C6-09，则 PC 1 中存在错误记录。

如果 PC 3 继续发送，则 PC 1 会保留此错误的记录，并且无法访问 PC 2 上的数据。 如果忽略此错误，PC 1 可以访问 PC 2 以外的任何计算机，可以访问 Internet，但无法访问 PC 2，但相应的设置正确，我无法弄清楚问题出在哪里。

2.对方的缓存表有错误。

如果 PC 1 中的 ARP 缓存表是正确的记录。

PC 3 不断向 PC 2 发送 ARP 数据包，告诉它 PC 1 的错误 MAC 地址，该地址始终保存在 PC 2 的 ARP 缓存表中。

PC 2 将无法访问 PC 1。

响应。 目前，对于这种通过ARP报文欺骗和破坏缓存表的行为，目前还没有很好的对策。 在实践中，我认为有几种方法可以处理它。

1.手动更新ARP缓存表。

例如，在上面的示例中，在PC 1上运行“arp -a 00-aa-00-62-c6-08”命令。

但是，如果有一个程序不断发送错误的ARP数据包，这种方法将无法应对。

2.找出罪魁祸首。

在PC1上，执行ping -t命令，然后让其他人在中心机房一一拔掉网线，一旦发现可以ping通，就可以通过网线找出破坏的罪魁祸首。 这是最愚蠢和最实用的方法。

总结。 （1）会先检查自己的ARP缓存表，检查报文的目的IP在ARP缓存表中是否有对应的MAC地址，如果存在，则直接将报文发送到这个MAC地址，如果不存在，则向本地网段发送请求ARP的广播报文， （2）本次广播的目的：查询目标主机对应的MAC地址，该ARP请求报文包括源主机的IP地址、硬件地址、目的主机的IP地址，此时，本地网段内的所有主机都接收到该报文，然后检查其IP是否与该报文的目的IP一致， 如果不一样，直接丢弃，如果相同，先将发送段的MAC地址和IP存储在本地机器的ARP缓存表中，如果已经有映射

好。 （1）会先检查自己的ARP缓存表，检查报文的目的IP在ARP缓存表中是否有对应的MAC地址，如果存在，则直接将报文发送到这个MAC地址，如果不存在，则向本地网段发送请求ARP的广播报文， （2）本次广播的目的：查询目标主机对应的MAC地址，该ARP请求报文包括源主机的IP地址、硬件地址、明判断滑点和目的主机的IP地址，此时，本网段内的所有主机都接收到这个报文， 然后检查他们的IP是否与报文的目的IP一致，如果不一样，就直接丢弃，如果相同，先把发送段的MAC地址和IP存储在机器的ARP缓存表中，如果

ARP 缓存是一个内部临时表，由最新的 ARP 条目组成，在 Windows 2000 系统上的 ARP 优化缓存中的条目两分钟后，该表将丢失。 每个主机或路由器都有一个 ARP 缓存表。 它用于存储最新的 Internet 地址和硬件地址之间的映射。

缓存表中每个项目的生存期是有限的，开始时间从创建时开始计算。

ARP 缓存表存储在网络设备或计算机的内存中。

对于路由器等硬件系统来说，由于它们也需要存储ARP缓存表，所以这类小型网络设备使用嵌入式系统，其ARP缓存表将存在于自身系统的RAM中。 由于系统结构不同，可以使用专业的RAM芯片，也可能是CPU内置的RAM。

1. 同时按“win”+键"r"键，会弹出一个弹出框，输出cmd，就可以打开终端了。

2.弹出终端窗口，在第一行输入“arp”，arp是一种地址解析协议，主要是将IP地址解析成一个mac地址，也就是俗称的mac地址，我们可以看到所有关于arp的命令都会被显示出来，找到命令arp -a，看图中的红框。

3.输入arp -a，会出现一串arp表，就是我们需要找的arp缓存表。

支持查看、添加和修改 ARP 缓存表。 在命令提示符下，输入“arp -a”以查看arp缓存表的内容，如附图所示。

arp -a

您可以使用“arp -d”命令删除 arp 表的所有内容;

您可以运行 arp -d + space + “Specify IP address” 删除指定 IP 地址所在行的内容。

使用“arp -s”手动指定arp表中IP地址和MAC地址的对应关系，类型是static，这个项目是存储在硬盘里，而不是缓存表里，电脑重启后仍然存在，遵循static优于dynamic的原则，所以这个设置是不正确的， 它可能导致无法访问互联网。