arp命令

ARP（Address Resolution Protocol）命令用于显示和修改“地址解析协议（ARP）”缓存中的项目

ARP 把IP 地址解析成 LAN 硬件使用的媒体访问控制地址。以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包

原理

某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址）。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据

实例

# arp -v
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.1.1              ether   cc:34:29:96:2f:e7   C                     eth0
192.168.1.109            ether   00:e0:4c:07:a8:0b   C                     eth0
Entries: 2      Skipped: 0      Found: 2

选项

-d：删除指定的 IP 地址项。要删除所有项，使用*

-s：向 ARP 缓存添加可将 IP 地址解析成物理地址的静态项

举例

# arp -s 192.168.1.25 00:0c:29:c5:bf:03
# arp -d 192.168.1.25