ARP缓存表呢？ 如何清除ARP缓存？

要访问一个IP，计算机必须知道IP的物理地址（MAC地址），计算机会发送一个广播数据包，询问“对应的MAC是什么？ 我告诉你这是一个IP，我的mac是yy-yy-yy-yy“ 整个局域网机器都会收到这个查询，真正拥有这个IP的机器将拥有它：

IP 的 mac 地址是我的 xx-xx-xx-xx-xx-xx”。

查询机会暂时保存在“IP MAC对比表”中，如果一段时间内没有与某个IP通信，相应的条目将被删除。 IP MAC 比较表中的临时条目是 ARP 缓存。 要小心。

此外，即使它不是正确的机器，也有可能要求错误的MAC，并且询问的机器可能会将数据发送到错误的机器。 这简称为“ARP欺骗”，可以说是利用了ARP协议设计中的漏洞。 防止这种情况的方法是设置一个静态的“IP MAC控制条目”。

我是。 这称为“ARP 欺骗”。x。防止这种情况的方法是设置一个静态的“IP MAC控制条目”。

此外，Mac有故障。

您要求的机器将暂时租用并将其保存在“IP MAC 比较表”中。Y，计算机必须知道这个IP的物理地址（MAC地址），可以这么说，利用ARP协议设计中的漏洞，我的MAC是yy-yy-yy-yy-yy-yy”。

整个局域网机器都收到这个查询，查询机器可能会把数据发送到错误的机器：“ipx：”ip

x，它会删除相应的条目，即使它不是正确的机器也可以询问它。 x 的 mac 地址是我的 xx-xx-xx-xx-xx-xx-xx”。x。

IP MAC对比表中的临时条目是ARP缓存，如果暂时不与某个IP通信，当你想访问对应的MAC时，计算孙子会发送广播报文查询，真正拥有该IP的机器会这样做。 yx

如需查看交换机的ARP缓存表，请执行以下步骤：

1. 打开电脑，按“Win”+R"按钮弹出 Runner 窗口，输入 cmd，然后单击 OK 按钮。

2.进入一个新窗口，在窗口的第一行，输入“arp”，就可以打开银子看到，所有关于arp的命令，找到arp-a这个生活大队盛宴订单，（图中的红框）。

3. 最后，继续输入arp -a，会出现一串arp表，在交换机上查看arp缓存表。

1. 按键盘上的 Windows+R 组合键，在出现的运行窗口中输入 cmd，然后单击确定。

2. 然后程序窗口打开。

3. 在窗口中输入 arp -a，显示所有接口的当前 arp 缓存表。

4. 在窗口中输入arp -d，清除arp缓存，输入arp -a查看arp缓存列表。 重复上述步骤，直到没有缓存列表。

5.然后可以看到在界面上找不到ARP项，从而完成了清除ARP缓存的操作。

1. 同时按“Win”+R"键，会弹出一个弹出框，输出cmd，就可以打开终端了。

2.弹出终端窗口，在第一行，输入“arp”，arp是一种地址解析协议，主要是将IP地址解析成一个mac地址，也就是俗称的mac地址，我们可以挖一下看，所有关于arp的命令，都会显示出来，找到arp-a命令，看图片的红框部分。

3. 输入arp -a，此时会出现一串arp表，这就是我们需要找到的arp缓存表宏。

1. 单击“开始菜单”按钮。

2. 打开“开始”菜单。

4. 打开 cmd 窗口。

5. 输入 arp -a 命令。

6. 返回结果。

笔记：交换机技术允许对共享和专用 LAN 网段进行带宽调整，以缓解 LAN 之间信息流的瓶颈。 提供以太网、快速以太网、FDDI和ATM技术的交换产品。

二层交换机没有ARP缓存表。

1、能够查看本地数字基础计算机或其他计算机的ARP缓存中的当前内容，以便及时处理;

2.使用arp命令，或手动输入网卡的静态物理IP地址，对默认网关、本地服务器等常见主机执行此作业，有助于减少网络上的信息量;

3.还可以有效防止电脑在宏关机时嘲笑内容的存储。

在局域网的管理和维护中，网管系统可能会经常遇到用户无法相互访问或无法访问互联网的问题，一般是由于IP地址设置不正确，相关软件设置不正确，网线网卡或其他网络产品损坏。 但有时在排除上述可能性后，问题仍然存在。 这时，我们可以调查用户计算机上的ARP缓存表是否存在问题。

局域网中计算机之间的通信通过正确的ARP表进行，并由系统自动建立和维护。

1.您自己的缓存表中存在错误。

例如，在图 1 中，PC 1 中的 ARP 缓存表就有这样的记录。

显然，PC 1 无法访问 PC 2 上的数据，但它可以与 PC 3 通信，也可以通过路由器连接到互联网。 那么这样的记录是怎么来的呢？ 此时，我们应该认为局域网中存在恶意程序或有人在操纵它。

一般来说，ARP表是由系统自动维护的，但也可以手动创建ARP报文更新缓存表。 例如，在上面的示例中，如果 PC 3 向 PC 1 发送 ARP 数据包，告诉它 PC 2 的 MAC 地址是 00-AA-00-62-C6-09，则 PC 1 中存在错误记录。

如果 PC 3 继续发送，则 PC 1 会保留此错误的记录，并且无法访问 PC 2 上的数据。 如果忽略此错误，PC 1 可以访问 PC 2 以外的任何计算机，可以访问 Internet，但无法访问 PC 2，但相应的设置正确，我无法弄清楚问题出在哪里。

2.对方的缓存表有错误。

如果 PC 1 中的 ARP 缓存表是正确的记录。

PC 3 不断向 PC 2 发送 ARP 数据包，告诉它 PC 1 的错误 MAC 地址，该地址始终保存在 PC 2 的 ARP 缓存表中。

PC 2 将无法访问 PC 1。

响应。 目前，对于这种通过ARP报文欺骗和破坏缓存表的行为，目前还没有很好的对策。 在实践中，我认为有几种方法可以处理它。

1.手动更新ARP缓存表。

例如，在上面的示例中，在PC 1上运行“arp -a 00-aa-00-62-c6-08”命令。

但是，如果有一个程序不断发送错误的ARP数据包，则此方法将无法应对。

2.找出罪魁祸首。

在PC 1上，执行ping-t命令，然后让别人在中央机房里一一拔掉网线，一旦发现可以ping通，就可以通过网线找出破坏的罪魁祸首。 这是最愚蠢和最实用的方法。

步骤1：进入cmd（黑底）命令行模式，点击桌面任务栏上的“开始”->运行“，输入cmd后按Enter键;

步骤2：在命令行模式下输入arp -a命令，查看本地系统ARP缓存中存储的IP和MAC对应信息。

步骤3：使用arp -d命令清除本地系统中存储的ARP缓存信息，使错误的ARP缓存信息被删除，机器将再次从网络获取正确的ARP信息，从而达到局域网机与正常上网互访的目的。 如果遇到使用ARP欺骗工具进行攻击的情况，以上方法可以完全解决。

但是，如果您感染了ARP欺骗病毒，该病毒会自动定期发送ARP欺骗数据包，您将无法使用清空ARP缓存的方法。 下面将收到另一种可以解决感染ARP欺骗病毒问题的方法。

清除 arp 缓存时，开始运行 cmd input arp-d