怎么解除ARP緩存表的靜態(tài)綁定?
arp緩存表的靜態(tài)綁定清理方法: arp緩存就是IP地址和MAC地址關(guān)系緩存列表。
1、在Windows下 arp -d [$ip] 不指定IP地址時(shí)清除所有arp緩存。
2、在Linux下 arp -d $ip 必須指定IP地址才能執(zhí)行這條命令的此參數(shù),所有在Linux系統(tǒng)下 arp -d $ip 命令只能清除一個(gè)IP地址的對(duì)應(yīng)MAC地址緩存,當(dāng)然可以使用組合命令操作,這也算是Linux的一個(gè)優(yōu)點(diǎn)吧。 組合命令清除所有arp緩存: arp -n|awk '/^[1-9]/{system("arp -d "$1)} 地址解析協(xié)議,即ARP(Address Resolution Protocol),是根據(jù)IP地址獲取物理地址的一個(gè)TCP/IP協(xié)議。主機(jī)發(fā)送信息時(shí)將包含目標(biāo)IP地址的ARP請(qǐng)求廣播到網(wǎng)絡(luò)上的所有主機(jī),并接收返回消息,以此確定目標(biāo)的物理地址;收到返回消息后將該IP地址和物理地址存入本機(jī)ARP緩存中并保留一定時(shí)間,下次請(qǐng)求時(shí)直接查詢(xún)ARP緩存以節(jié)約資源。地址解析協(xié)議是建立在網(wǎng)絡(luò)中各個(gè)主機(jī)互相信任的基礎(chǔ)上的,網(wǎng)絡(luò)上的主機(jī)可以自主發(fā)送ARP應(yīng)答消息,其他主機(jī)收到應(yīng)答報(bào)文時(shí)不會(huì)檢測(cè)該報(bào)文的真實(shí)性就會(huì)將其記入本機(jī)ARP緩存;由此攻擊者就可以向某一主機(jī)發(fā)送偽ARP應(yīng)答報(bào)文,使其發(fā)送的信息無(wú)法到達(dá)預(yù)期的主機(jī)或到達(dá)錯(cuò)誤的主機(jī),這就構(gòu)成了一個(gè)ARP欺騙。ARP命令可用于查詢(xún)本機(jī)ARP緩存中IP地址和MAC地址的對(duì)應(yīng)關(guān)系、添加或刪除靜態(tài)對(duì)應(yīng)關(guān)系等。相關(guān)協(xié)議有RARP、代理ARP。NDP用于在IPv6中代替地址解析協(xié)議。綁定后一般使用ARP /D 清除ARP綁定?。。∧阍囈幌孪旅娴姆椒ò桑?,在桌面上新建一個(gè) 文本文檔,并打開(kāi)2,在文本文檔里輸入下面內(nèi)容:@echo offarp /darp /darp /darp /s 192.168.1.1 00-00-00-00-00-003,另存為123.bat到C:\Documents and Settings\All Users\「開(kāi)始」菜單\程序\啟動(dòng)4,重新啟動(dòng)計(jì)算機(jī)。