1. 如何查看电脑arp表

mac中打开终端terminal，然后输入以下命令：1、show arp查看ARP表没发现对应关系是ARP信息超时了就被删除，ARP和MAC两张表的超时清理时间是不一样的；有MAC地址就知道是哪个接口，看show ip route可以知道该接口上的IP的2、早期的交换产品没有show ip route，用那台机PING一下交换机或同一个网段的其他电脑，再查看3、运用：show arp include 192.168.2.100 (在arp列表里查找到这个IP对应的mac地址)显示：　　Internet 192.168.2.100 0 00df.984a.0c99 ARPA Vlan10　　得到所连接交换机接口的mac地址：00df.984a.0c99用：　　show mac-address-table dynamic add 00df.984a.0c99 (在mac地址列表里找出mac来源端口)显示：　　Unicast Entries　　vlan mac address type protocols port　　-------+---------------+--------+---------------------+--------------------　　10 00df.984a.0c99 dynamic ip FastEthernet0/12　　连接的是0/12端口，不能保证目标就是接在这个端口再用：　　show cdp nei　 (查看跟这台交换机相链接的网络设备)看到：　　switch9 Fas 0/12 123 S I WS-C2960-2 Fas 0/24 这个端口连接的是交换机用：　　show cdp　ne de　 (查看跟这台交换机链接设备的细致信息)　　得到该交换机的IP：192.168.1.214　　telnet到192.168.1.214重复上面动作，输入：　　show mac-address-table dynamic 00df.984a.0c99显示：　　Mac Address Table　　------------------------------------------　　Vlan Mac Address Type Ports　　---- ----------- ---- -----　　10 00df.984a.0c99 DYNAMIC Fa0/5　　Total Mac Addresses for this criterion: 1看到接口为Fa0/5，而且只有一个动态的mac地址，就是这个接口；目标最后被确定接在一台2950的5口上,目标IP与交换机链接的位置就找到

2. arp表怎么查看

可以通过data log 查看arp高速缓存中的所有内容

3. 查看电脑arp表的命令是

arp是用于局域网的通信地址类似于ip。

ping是检查主机与主机之间是否可以正常通信、arp命令。

1、arp命令的功能：查看、添加和删除高速缓存区中的arp表项；

2、Windows 2000 arp高速缓冲区；

动态表项：随时间推移自动添加和删除；

静态表项：一直存在，直到人为删除或重新启动。

3、arp命令操作：

（1）显示高速cache中的arp表： 命令 arp -a。

4. 交换机arp表

交换的MAC转发表是通过学习接收到的数据帧的源MAC地址而建立的一个VLAN+端口+MAC地址的一个表项PC1（192.168.1.1/24）--------（接口1）交换机（接口2）--------PC2（192.168.1.2/24），如果PC1要PING PC2（第一次通信）PC1先判断出PC2和自己处在同一个网段，由于两台PC是第一次通信，PC1的ARP表项中没有PC2的MAC地址，于是PC1就发一个ARP请求（请求的内容是PC2的MAC地址），这个ARP请求的源MAC地址是PC1的MAC地址，目的MAC地址是全F（广播包），交换机的接口1接收到ARP请求，把PC1的MAC地址加入接口1的MAC地址表，来表示PC1在我接口1下面；同时交换机向除了接口1之外的其他同一VLAN的端口转发这个ARP请求（含接口2），接着PC2接收到到这个ARP请求，发现这个请求就是发给我的，于是生成了一个ARP响应包，来响应这个请求，这个响应数据帧的源MAC地址为PC2的源MAC地址，交换机的接口2接收到这个响应数据帧之后把源MAC地址加入接口2的MAC地址表中。这就是一个学习的过程。

5. 如何查看ARP表

dynamic 动态的 意思是查看的arp表是自动绑定的，一段时间后会刷新static 静态的 arp表是手动绑定的，直到下次开机该表都不会失效

6. 在网络设备中查看ARP表的命令

1、首先我们使用快捷键win+R键，然后键入cmd。如图所示：

2、然后在出现的终端里输入arp -a的命令。Arp –a命令用于显示本机保存的arp缓存。如图所示：

3、每一个主机或路由器都有一个 ARP cache，用于记录了本网络上的各主机和路由器的 IP 地址到硬件地址的映射。使用命令show arp可查看。如图所示：

4、ARP是无状态的协议，只要有发往本机的ARP应答包，都会不加验证的接受，并更新自己的缓存。所以容易被攻击者利用。

5、ARP攻击：攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断、中间人攻击、制造IP地址冲突。

6、ARP攻击-中间人攻击。如图所示：

7、ARP攻击-制造IP地址冲突。检测本机IP地址是否上被使用的方法：用本机IP地址作为目的IP地址，发送ARP Request包，如果收到应答，则说明本IP地址已经在网上被使用。

8、ARP攻击的预防：静态绑定IP地址和MAC地址、安装ARP的防火墙。

9、使用arp -dIP可以删除某主机的arp记录，若不加IP地址或arp –d* 可以删除所有arp缓存。

7. 电脑怎么查arp

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。你想查看局域网上的什么，IP地址，打开CMD

输入：for /L %i in (1,1,254) do ping -n 1 192.168.0.%i

其中192.168.0.改为你所在的网段

等待ping完成后

arp -a

既可显示所有在线的电脑加mac地址

或是在CMD输入：for /L %i in (1,1,254) do ping -n 1 192.168.0.%i>>c:\ping.txt

等待它完成后输入：type c:\ping.txt |find "TTL"

显示多少IP就有多少台电脑

8. 怎么查看电脑的arp表

1.首先查看电脑自己的路由表像这样（表内容再少也会有个网关做默认路由的即网卡配置中有个网关，192.168.1.1这个配置）2.看到路由表了就将包发给下一跳告诉我要到这个IP。

2.4.这时电脑会看自己的ARP表（如果没有就发广播问，谁是XXIP（下一跳）啊，你的物理地址是多少啊，最后会记录下某IP和它的物理地址对应表）（然后发给那个物理地址信息）2.5“下一跳”这个设备也会去查询自己的路由表来确认去这个目的IP自己走哪个路由端口（也就是下下一跳）。

3.终于会有一个路由（已经过了好几个路由了）能看到这个IP所在网络在自己的直连端口上（也有可能会超时）。

4.这个路由会看自己的ARP表（如果没有就发广播问，谁是XXIP啊，你的物理地址是多少啊，最后会记录下某IP和它的物理地址对应表）。

5.有了它的物理地址说明它俩已经很近了，可能是直连，也可能是隔着交换（中间有交换交换会告诉路由说，嘿我知道那小子的物理地址给我就行《ARP欺骗就有可能在这发生》，然后交换会代理一样地转下信息。）6.信息已到，主机2回复说，“嘿，我被你PING到了.”7.主机显示已PING通＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝你给的地址天津联通，估计禁PING 了。＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

9. 查看路由器的arp表命令

arp -a就是查看所有缓存中的IP和MAC，arp -d就是删除一个静态IP，arp -s就是添加一个IP和MAC的静态绑定。-a就是all的意思，-d就是delete的意思，-s就是static，就是静态绑定的意思。

如果想查IP对应的MAC，输入arp -a就可以了。当然，你也可以使用一些类似于superscan的网络工具，或者在上级路由里查看他的arp表。

10. 怎么查看交换机arp表

你可以在交换机中输入dis arp，通过查看arp缓存表知道IP-MAC的对应关系，然后再输入dis mac-address查看mac地址端口转发表，通过这两不你可以获得某个端口下的IP地址。

11. Linux查看ARP表

1、ifconfig看下，能看到eth1代表启动着，顺便看下ip地址是否配置正确。2、ifconfig功能说明：显示或设置网络设备　　语　法：ifconfig [网络设备][down up -allmulti -arp -promisc][add][del][] [media][mem_start][metric][mtu][netmask][tunnel][-broadcast] [-pointopoint]　　补充说明：ifconfig可设置网络设备的状态，或是显示目前的设置。　　参　数：　　[网络设备] 网络设备的名称。　　down 关闭指定的网络设备。　　up 启动指定的网络设备。　　-arp 打开或关闭指定接口上使用的ARP协议。前面加上一个负号用于关闭该选项。　　-allmuti 关闭或启动指定接口的无区别模式。前面加上一个负号用于关闭该选项。　　-promisc 关闭或启动指定网络设备的promiscuous模式。前面加上一个负号用于关闭该选项。　　add 设置网络设备IPv6的IP地址。　　del 删除网络设备IPv6的IP地址。　　media 设置网络设备的媒介类型。　　mem_start 设置网络设备在主内存所占用的起始地址。　　metric 指定在计算数据包的转送次数时，所要加上的数目。　　mtu 设置网络设备的MTU。　　netmask 设置网络设备的子网掩码。　　tunnel 建立IPv4与IPv6之间的隧道通信地址。　　-broadcast 将要送往指定地址的数据包当成广播数据包来处理。　　-pointopoint 与指定地址的网络设备建立直接连线，此模式具有保密功能。