arp: Viser og ændrer IP-til-Physical Address Translation tabeller, der benyttes ved Address Resolution Protocol (ARP).
Kommandoen: "arp" er tændt Windows 11, 10, .. tilgængelig
Eksempler på kommandoen "arp"
Forstået. Her er eksempler på det
`ARP`Kommando i Windows Kommandoprompt med detaljerede kommentarer:
Eksempel 1: Vis ARP-tabel:
ARP -a
Denne kommando viser ARP-tabellen, der indeholder tilknytningen af IP-adresser til fysiske MAC-adresser. Oplysninger såsom IP-adresse og tilhørende MAC-adresse er angivet.
Eksempel 2: Vis ARP-indtastning for en specifik IP-adresse:
ARP -a 192.168.1.1
ARP-indtastningen for den specifikke IP-adresse 192.168.1.1 vises her. Dette gør det muligt at kontrollere den MAC-adresse, der er knyttet til den pågældende IP-adresse.
Eksempel 3: Ryd ARP-cache:
ARP -d
Denne kommando rydder hele ARP-cachen. Dette er nyttigt, hvis du vil sikre, at alle fortegnelser er fornyet og indeholder opdaterede oplysninger.
Eksempel 4: Tilføj ARP-indgang for en specifik IP-adresse:
ARP -s 192.168.1.2 00-1A-2B-3C-4D-5E
Her tilføjes en manuel ARP-indtastning for IP-adressen 192.168.1.2 med MAC-adressen 00-1A-2B-3C-4D-5E. Dette kan være nyttigt i visse scenarier for at oprette manuelle tilknytninger.
Eksempel 5: Gem ARP-poster i en tekstfil:
ARP -a > ARP-Bord.txt
Denne kommando gemmer alle ARP-indgange i en tekstfil kaldet
"ARP-table.txt". Dette kan være nyttigt for at have et øjebliksbillede af ARP-tabellen til senere analyseformål.
Eksempel 6: Gem specifikke ARP-poster i en tekstfil:
ARP -a | FIND "192.168.1." > ARP-undernet.txt
Kun ARP-posterne gemmes her, IP-adresserne i undernettet
"192.168.1." indeholde. Dette kan være nyttigt for at få specifikke oplysninger om enheder på netværket.
Det
`ARP`kommandoen bruges til at styre ARP-tabellen og er nyttig til netværksanalyse og diagnose på Windows-system. Bemærk, at der kan kræves administrative tilladelser for at udføre visse handlinger.
"arp" Uddrag fra Microsoft Windows Hjælp
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Viser og ændrer adresseoversættelsestabellerne, som bruges af
ARP-protokollen (Address Resolution Protocol) til at oversætte
IP-adresser til fysiske netværksadresser.
ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr] [-v]
-a Viser nuværende ARP-poster ved at spørge om de
nuværende
protokoldata. Hvis inet_addr er angivet, bliver
IP- og
fysiske adresser kun vist for den angivne
computer. Hvis
mere end et netværkskort bruger ARP, vil posterne
for hver
ARP-tabel blive vist.
-g Det samme som -a.
-v Viser aktuelle ARP-poster detaljeret form. Alle
ugyldige
poster og poster på grænsefladen for
tilbagekobling vil blive vist.
inet_addr Angiver en internetadresse.
-N if_addr Viser ARP-posterne for det netværkskort, som er
angivet af if_addr.
-d Sletter posten for den vært, som er angivet i
inet_addr.
Jokertegnet * kan anvendes i inet_addr for at
slette alle
værter.
-s Tilføjer vært og knytter internetadressen
inet_addr
til den fysiske adresse eth_addr. Den fysiske
adresse
gives som seks hexadecimale byte adskilt af
bindestreger.
Posten bliver indsat permanent.
eth_addr Angiver en fysisk adresse.
if_addr Hvis værdien er til stede, angiver den
internetadressen
på netværkskortet, som skal have ændret
adresseopløsningstabellen. Hvis værdien ikke er
til stede,
vil første brugbare netværkskort blive brugt.
Eksempel:
> arp -s 157.55.85.212 00-aa-00-62-c6-09 .... Tilføjer en
statisk post.
> arp -a .... Viser ARP-
tabellen.
Vigtig information, tip til kommandoen "arp"
Når man beskæftiger sig med det`ARP`kommando i Windows kommandoprompt, er der nogle vigtige punkter at bemærke:
1. Administrative privilegier:
Visse ARP-handlinger, såsom tilføjelse eller sletning af poster, kræver administrative tilladelser. Sørg for at åbne kommandoprompt med administratorrettigheder for at få adgang til alle funktioner.
2. Opdateringsforsinkelser:
Ændringer i ARP-tabellen træder ikke i kraft med det samme. Det kan tage noget tid, før opdaterede oplysninger vises i tabellen. Hvis der sker hurtige ændringer i netværket, kan det føre til midlertidige unøjagtigheder.
3. Brug manuelle ARP-indtastninger med forsigtighed:
Tilføjelse af ARP-poster manuelt skal ske med forsigtighed. Forkerte tildelinger kan føre til netværksproblemer. Sørg for, at du bruger de korrekte MAC-adresser og IP-adresser.
4. Ryd ARP-cache:
Rydning af hele ARP-cachen med`ARP -d`kan forårsage midlertidige netværksafbrydelser, da nyligt anmodede adresser skal løses. Brug denne kommando omhyggeligt, især i produktionsmiljøer.
5. Analyse af ARP-anomalier:
Uregelmæssigheder i ARP-tabellen kan indikere netværksproblemer eller angreb. For eksempel kan ARP-spoofing-angreb forårsage, at falske MAC-adresser forbindes med gyldige IP-adresser. Regelmæssig overvågning kan hjælpe med at opdage sådanne abnormiteter.
6. Bemærk netværkssegmentering:
I større netværk med undernet kan der være flere ARP-tabeller for forskellige segmenter. Sørg for at kontrollere de korrekte ARP-tabeller for det specifikke segment.
7. Brug korrekt syntaks:
Sørg for at bruge den korrekte syntaks til`ARP`kommando at bruge. Fejl i kommandosyntaksen kan resultere i uventet adfærd.
Generelt er det vigtigt at overveje virkningerne af`ARP`-Forstå netværksadfærdskommandoer og brug dem med omtanke. Hvis der er usikkerhed, kan netværksadministratorer eller it-eksperter konsulteres for at sikre, at handlingerne ikke har en negativ indvirkning på netværkets ydeevne.
