[Windows CMD] 查看 IP和物理地址 arp

一、说明：

        在Windows操作系统中，ARP（Address Resolution Protocol，地址解析协议）是一个重要的网络协议，用于将网络层的IP地址转换为数据链路层的物理地址（MAC地址）。Windows系统提供了ARP命令行工具，允许用户查看和管理本地ARP缓存，这是存储已解析IP到MAC地址映射的内存区域。

 二、ARP命令的基本用途

1. 查看ARP缓存： 使用命令 arp -a 或 arp -g 可以显示ARP缓存中的所有条目。这会列出当前计算机已知的IP地址与其对应的MAC地址映射。这个功能对于诊断网络问题非常有用，因为它可以帮助你确认设备之间的正确连接情况。

2. 添加静态ARP条目： 如果需要，可以通过 arp -s IP_address MAC_address 命令手动将一个IP地址与特定的MAC地址绑定。这样可以创建一个静态条目，不会因为ARP缓存的定期刷新而消失，有助于防止ARP欺骗等安全问题。

3. 删除ARP条目： 要从ARP缓存中删除一个条目，可以使用命令 arp -d IP_address。这在解决某些网络配置错误或清除可能的ARP欺骗攻击影响时非常有用。

三、使用 arp -a 

arp -a

• Internet 地址：这是对应于物理地址的IP地址。它可以是一个私有IP地址（如192.168.x.x或172.17.x.x），也可以是一个公共IP地址。
• 物理地址：这是对应于IP地址的物理（硬件）地址，通常表示为六组由短横线分隔的十六进制数字（例如，00-1A-B3-CD-EF）。
• 类型：这表明了条目的类型。有两种主要类型：
  • 静态：这意味着条目是由管理员手动添加到ARP缓存中的，并且不会自动删除，除非被显式删除或清空整个ARP缓存。
  • 动态：这意味着条目是通过正常网络通信过程自动添加到ARP缓存中的。这种类型的条目通常具有有限的有效期，在此期间后会被从缓存中删除。

        当你连接某一个设备，他的IP地址是192.168.0.6的时候，若这个IP地址对应的类型为动态，意思是已经连接上了这个设备。当然有时候并不会及时显示，可以试试 ping 192.168.0.6，当你ping完之后再使用 arp -a 可能就会正确的显示了。

四、其他高级或特殊用途

• 指定接口：在多网卡环境下，可以使用 -N if_addr 参数指定要操作的网络接口。例如，arp -a -N 192.168.1.2 尝试仅显示与指定IP地址关联的接口的ARP缓存。

• 查看帮助信息：输入 arp /? 可以获取ARP命令的完整帮助信息，包括所有可用的命令行选项和参数的详细说明。

 五、安全考虑

        ARP协议本身基于信任，因此容易受到ARP欺骗攻击。恶意用户可以发送虚假的ARP响应，误导数据包流向错误的目的地。在企业网络中，通常会部署ARP防护措施，比如使用静态ARP条目、ARP防火墙或专用的网络安全设备来防止此类攻击。