地址解析协议（Address Resolution Protocol），其基本功能为透过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。它是IPv4中网络层必不可少的协议，下面为大家分享一下利用ARP命令解决网络故障具体方法。
如何利用ARP命令解决网络故障如何利用ARP命令解决网络故障
arp的命令一般有三个用法，就是查询显示、添加记录、与删除记录，这个在我们做网络项目时经常会用到。\1. arp -a ，当你需要显示当期ip地址对应的mac地址时使用
在命令提示符中输入“arp -a”并回车;自动在缓存中，读取IP地址和mac地址的对应关系表;\2. arp -s ，当你需要手动添加一条arp记录时使用。
手工输入一条ARP项目，格式为“ARP+空格+-a+IP地址+MAC地址”;
如下图，我特意用arp -a查询了ARP记录;其实这个命令也叫作绑定mac地址的命令，例如一个公司的网络，员工经常喜欢改自己电脑的ip地址，经常会造成ip地址混乱，无法管理，那么这个时候你只需要把它的ip地址与它电脑mac地址进行绑定，那么下次出现网络故障，就可以直接mac地址定位到那几台电脑。
\3. arp -d，当你觉得某条arp记录有问题时，可以删除。
功能为：删除所有ARP记录
其实如果想彻底清空ARP列表，需要您禁止所有网络连接，否则网络数据交互过程中仍然会产生新的ARP列表。
那么有朋友会问，这三条命令会有什么用呢?
其实用途挺大的，例如，当你网络中出了问题，可能是有某些ip地址发生冲突了，mac对应的ip地址有误，那么你可以对它进行删除这条arp记录，然后重新添加新的记录，网络问题就会得到解决。
1. 什么是arp攻击
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。
2. arp地址如何防御
一般情况下，受到ARP攻击的计算机会出现两种现象：
不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。计算机不能正常上网，出现网络中断的症状。这类情况，在我们监控系统中或者用户较多的网络中出现的比较多，经常会出现ip地址冲突等问题，那么如何预防呢?
对于监控或网络系统中，一旦用户较多，就需要划分vlan或者对网络进行端口隔离，避免受到arp攻击后，扩散到其它设备上，通常有以下三个方法。
(1) ARP双向绑定
在pc端上 IP+mac 绑定， 在网络设备(交换路由)上 采用ip+mac+端口绑定
网关也进行IP和mac的静态绑定。(2) 建立DHCP 服务器
ARP攻击一般先攻击网关，将DHCP服务器建立在网关上，也可采用arp过滤的防火墙。
(3) 划分安全区域
ARP广播包是不能跨子网或网段传播的，网段可以隔离广播包。VLAN就是一个逻辑广播域，通过VLAN技术可以在局域网中创建多个子网，就在局域网中隔离了广播。。缩小感染范围。 但是，安全域划分太细会使局域网的管理和资源共享不方便。
3. 出现了arp攻击后如何解决
受到arp攻击后，网络可能已经断了，时查看此对照表发现，网关的Mac地址改变了。
(1) 然后输入 arp -a可以看到所有网关的列表，但是正常情况下，应该只有一个网关，多出来的，肯定是arp攻击发起者的电脑伪装的网关。
(2) 然后arp -d.
清除所有网关，然后你的电脑会自己找网关。
(3) 在arp -a
列出新找的网关，如果仍有多个，再继续arp -d。直到arp -a只出现一条记录、
这个列表会显示网关的IP地址和MAC地址，就是你的网关。
(4) arp -s ,再重新绑定
输入 arp -s xxx.xxx.xxx.xxx ab-cd-ef-gh-ij-kl
xxx.xxx.xxx.xxx表示网关的IP地址，ab-cd-ef-gh-ij-kl表示网关的MAC地址。
ARP怎么解决。。
在TCP/IP设置里把IP地址改成静态地址在CMD下面输入命令 arp -d （删除arp缓存）输入 ipconfig /all （察看你的MAC地址）输入 arp -s IP地址 MC地址 （将IP地址和MAC地址绑定）装上ARP防火墙
交换机上的病毒如何去除
交换机不会中毒！2113应该是局域网内的电脑中毒了！ARP病毒攻击的典型症状： ARP的主要用途是将局域网中的IP地址转换为MAC地址，ARP协议同时对网络安全具有重要的意义，ARP病毒通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，进行ARP重定向和嗅探攻击，使内网PC机的ARP表混乱。 用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。 这些情况主要出现在网吧用户，造成网吧部分机器或全部机器暂时掉线或者不可以上网，对路由器进行重新启动后可以解决，但保持不了多久有会出现这样的问题，网吧管理员对每台机器使用arp-命令来检查ARP表的时候发现路由器的IP和MAC被修改，这就是ARP病毒攻击的典型症状。
如何进行ARP攻击？
ARP定义ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。 遭受ARP攻击后现象ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。 比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。 如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS- DOS窗口下运行命令arp -d后，又可恢复上网。 ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。 该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。 如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。 ARP攻击原理ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 工具可以用 网络执法管 。 其他你就自行研究吧。
发表评论