文档编号:782
浏览:6372 评分:387
最后更新于:2010-11-17
WINDOWS系统命令提示符里面的ARP缓存表是可以查看的,也可以添加和修改。
在命令提示符下,输入“arp -a”就可以查看ARP缓存表中的内容了,type为dynamic代表该表项是动态学习到的,如下图所示。
用“arp -d”命令可以删除ARP表中所有的内容;用“arp -d +空格+ <指定ip地址>” 可以删除指定ip所在行的内容;
用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应:
用“arp -s”绑定之后,arp –a显示的相应条目的type变为static(静态),表示是静态绑定的,此项存在硬盘中,而不是缓存表,计算机重新启动后仍然存在,且遵循静态优于动态的原则。
说明:防ARP欺骗的有效方法是做ARP双向绑定,即在路由器上绑定每台电脑的IP地址和MAC地址,然后在电脑上绑定路由器(网关)的IP地址和MAC地址。后者就可以用“arp –s”的方法实现。