目录

arp 命令安装：

arp 命令补充说明：

arp 命令语法：

arp 命令选项：

arp 命令参数：

arp 命令实例：

arp 命令的坑：

解决arp绑定

arp 命令扩展阅读：

---

arp 命令安装：

-bash: arp: command not found#Debianapt-get install net-tools#Ubuntuapt-get install net-tools#Arch Linuxpacman -S net-tools#Kali Linuxapt-get install net-tools#CentOSyum install net-tools#Fedoradnf install net-tools#Raspbianapt-get install net-tools#Dockerdocker run cmd.cat/arp arp

arp 命令补充说明：

---

arp命令 用于操作主机的arp缓冲区，它可以显示arp缓冲区中的所有条目、删除指定的条目或者添加静态的ip地址与MAC地址对应关系。

arp 命令语法：

arp(选项)(参数)

arp 命令选项：

-a<主机>：显示arp缓冲区的所有条目；-H<地址类型>：指定arp指令使用的地址类型；-d<主机>：从arp缓冲区中删除指定主机的arp条目；-D：使用指定接口的硬件地址；-e：以 Linux 的显示风格显示arp缓冲区中的条目；-i<接口>：指定要操作arp缓冲区的网络接口；-s<主机><MAC地址>：设置指定的主机的IP地址与MAC地址的静态映射；-n：以数字方式显示arp缓冲区中的条目；-v：显示详细的arp缓冲区条目，包括缓冲区条目的统计信息；-f<文件>：设置主机的IP地址与MAC地址的静态映射。

arp 命令参数：

主机：查询arp缓冲区中指定主机的arp条目。

arp 命令实例：

[root@Dev_Test ~]$arp -vAddress HWtype HWaddress Flags Mask Ifacek8s-n2 ether 52:54:00:19:8e:30 C br010.20.32.34 ether 50:01:d9:d6:71:7d C br010.20.40.24 ether 38:d5:47:ab:4d:32 C br010.20.32.101 ether 40:31:3c:18:b0:44 C br010.20.32.205 ether 6c:b7:49:64:f9:be C br0k8s-n3 ether 52:54:00:e3:0b:51 C br010.20.32.246 ether 50:01:d9:dc:cb:a7 C br010.20.32.181 ether bc:3d:85:65:3b:31 C br010.20.32.180 ether 40:31:3c:18:b0:38 C br010.20.40.114 (incomplete) br010.20.32.123 ether 78:02:f8:f6:7d:df C br010.20.32.196 ether 10:6f:3f:29:46:89 C br010.20.32.105 ether a8:c8:3a:4c:97:12 C br010.20.40.116 (incomplete) br010.20.32.236 ether 40:31:3c:18:b0:70 C br010.20.32.51 ether f8:c3:9e:4e:5b:da C br010.20.32.171 ether 40:31:3c:18:a8:84 C br010.20.32.131 ether 40:31:3c:18:af:d4 C br010.20.32.77 ether 90:2b:d2:70:81:46 C br010.20.32.204 ether 54:25:ea:74:46:40 C br010.20.40.106 ether fa:16:3e:13:df:36 C br010.20.32.254 ether 00:e0:8d:03:fc:4e C br010.20.32.71 ether 40:31:3c:18:a7:98 C br010.20.40.21 ether 38:d5:47:ac:2a:61 C br010.20.32.152 ether 7c:11:cb:37:e1:47 C br010.20.40.25 ether 38:d5:47:ac:ea:2a C br010.20.40.107 ether fa:16:3e:c6:3a:6f C br010.20.32.102 ether 40:31:3c:18:b2:14 C br010.20.32.202 ether f0:0f:ec:56:97:7d C br0k8s-n1 (incomplete) br0Entries: 31 Skipped: 0 Found: 31

arp 命令的坑：

常说的ARP攻击：arp是有机器伪装成了网关的mac，所以浏览受害机器的arp缓存肯定可以发现一台或者多台机器与网关有相同的mac地址。如果真的有这种情况，就可以判断是arp攻击..

解决arp绑定

#首先，清空arp缓存。arp -d 网关ip#找到网关真实mac地址。arping 网关ip#绑定mac地址arp -s 网关ip 网关真实mac

如果是暂时性arp欺骗攻击至此即可，如果网络中常有此问题，继续以下：

#如下命令建立 /ect/ip-mac 文件echo '网关IP地址 网关MAC地址' >/ect/ip-mac#通过下面的命令查看文件是否写的正确more /ect/ip-mac#加载静态绑定arp记录。arp -f /ect/ip-mac

如果想开机自动绑定。

echo 'arp -f /ect/ip-mac' >> /etc/rc.d/rc.local

arp 命令扩展阅读：

• arptables 命令
• arp 命令
• arpwatch 命令
• arping 命令
• arpd 命令