【积累】-----arp的简单使用

最近在做arp欺骗实验时用到了arp指令，有些陌生，网上搜了一大堆，基本就get到了arp -a检索全部的命令，后来发现这东西cmd输错了会提示，O(∩_∩)O，提示如下：

作用：显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。

ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr] [-v]

  -a            通过询问当前协议数据，显示当前 ARP 项。如果指定 inet_addr，则只显示指定计算机
                的 IP 地址和物理地址。如果不止一个网络接口使用 ARP，则显示每个 ARP 表的项。
  -g            与 -a 相同。
  -v            在详细模式下显示当前 ARP 项。所有无效项和环回接口上的项都将显示。
  inet_addr     指定 Internet 地址。
  -N if_addr    显示 if_addr 指定的网络接口的 ARP 项。
  -d            删除 inet_addr 指定的主机。inet_addr 可以是通配符 *，以删除所有主机。
  -s            添加主机并且将 Internet 地址 inet_addr与物理地址 eth_addr 相关联。物理地址是用
                连字符分隔的 6 个十六进制字节。该项是永久的。
  eth_addr      指定物理地址。
  if_addr       如果存在，此项指定地址转换表应修改的接口的 Internet 地址。如果不存在，则使用第一个适用的接口。

示例:
  > arp -s 157.55.85.212   00-aa-00-62-c6-09.... 添加静态项。
  > arp -a                                  .... 显示 ARP 表。

用法就很清晰明了，下面再啰嗦一下

1）arp -a展示所有网络接口的arp缓存表，在所有接口上查询某一目标ip绑定关系

arp -a 后面接目标ip

2）当我们网络接口太多（装虚拟机的接口多），cmd敲完arp -a看起来真费劲，所以有时我们只是单纯想看某个接口的arp缓存表

arp -a -N 后面接接口ip

3）添加静态绑定

arp -s ip地址  mac地址 （接口ip）

如果接口ip不存在，则默认使用第一个适用的接口。

4）删除ip绑定

arp -d 需要删除的ip地址 （接口ip）

如果接口ip不存在，则删除所有接口上能够匹配到的绑定关系

5）本地接口（127.0.0.1）以及无效绑定关系的查看

arp -a -v

以上纯属废话讲解，如有不当，还请见谅