linux 查看静态arp,Linux下查看arp静态绑定地址详解.doc

Linux下查看arp静态绑定地址 详解首先，做两个对比试验：

root@janbe root]# arp -a? (41) at 00:15:58:A2:13: D0 [ether] on eth0? () at 00:15:C5:E1: D1:58 [ether] on eth0[root@janbe bin]# arp -s 00:15:C5:E1: D1:58[root@janbe bin]# arp -a? (41) at 00:15:58:A2:13: D0 [ether] on eth0? () at 00:15:C5:E1: D1:58 [ether] PERM on eth0发现没有？多了一个PERM！！或者[root@janbe bin]# cat /proc/net/arpIP address ????? HW type ??? Flags ?? HW address ?? ?? ????? Mask ??? Device41?? 0x1 ?? ?? ?? 0x2 ?? ??? 00:15:58:A2:13: D0 ??? * ?? ??? eth0 ????? 0x1 ?? ???? ?? 0x6 ?? ?? 00:15:C5:E1: D1:58 ?? * ?? ???? eth0[root@janbe bin]# arp -s 41 00:15:58:A2:13: D0[root@janbe bin]# cat /proc/net/arpIP address ?????? HW type ??? Flags ?? HW address ?? ?? ???? Mask ??? Device41 0x1 ?? ?????? 0x6 ?? ?? 00:15:58:A2:13: D0 ??? * ?? ??? eth0 ???? 0x1 ???? ???? 0x6 ?? ?? 00:15:C5:E1: D1:58 ??? * ?? ??? eth0

发现没有？Flags改变了！

所以我们可以用两种方法找到arp的静态绑定地址：

＃arp -a | grep PERM?? 或者

＃cat /proc/net/arp | grep 0x6

但建议用后者比较快。利用静态ARP表进行控制我们知道，ARP(Address Resolution Protocol，地址转换协议)被当作底层协议，用于IP地址到物理地址的转换。在以太网中，所有对IP的访问最终都转化为对网卡MAC地址的访问。 不 妨设想一下，如果主机A的ARP列表中，到主机B的IP地址与MAC地址对应不正确，由A发往B数据包就会发向错误的MAC地址，当然无法顺利到达B，结果是A与B根本不能进行通信。Linux可以通过arp命令控制ARP转换，即IP到MAC的转换。因此，也能利用这一功能对用户MAC地址进行匹配。下 面我们就来看看arp命令的用法。 输入arp将显示当前所有ARP转换记录，类似于这样： Address???????????????? HWtype???????? HWaddress?????????????? Flags?? Mask Iface ?? ether????????????? 00:06:29:57:16:F5?? C?????????????????? eth0 77??? ether?????????????? 00:01:30:F4:32:40?? C??????????????????? eth1 ether??????????????? 00:02:1E:F1:92:C2 C??????????????????? eth0 5??????? ether?????????????? 00:02:1E:F1:92:C2 C??????????????????? eth0 由此可以看到，当前系统保留的IP地址与MAC地址一一对应，并指明了硬件类型(Hwtype)和通信所使用的接口(Iface)。不过这些都是动态生成的，无需手工干预。我们要做的恰恰是手工干预这一过程。 我们需要用到arp命令的另一重要功能，就是手工更改这一对应关系。此外，该命令还可以读取文本文件中的ARP记录，其默认文件是/etc/ethers。 也就是说，当输入ARP-f的时候，系统就会读取/etc/ethers这个文件，并以其中的项目取代系统当前的ARP记录。假设/etc/ethers 文件内容如下： 5 00:02:01:50:bb:53然后执行命令arp -f。 这时，我们查看系统ARP表，会发现无论5原来对应的MAC地址是什么，都会被新