10.5 arp：管理系统的arp缓存
arp命令
用于操作本机的arp缓存区，它可以显示arp缓存区中的所有条目、删除指定的条目或者添加静态的IP地址与MAC地址的对应关系。 什么是arp？即地址解析协议（ARP，Address Resolution Protocol），其主要功能是根据IP地址获取物理地址（MAC地址）。arp 命令的参数选项及说明
-n 显示数字IP地址 -s<主机><MAC地址> 设置指定主机的IP地址与MAC地址的静态映射 -d<主机> 从arp缓存区中删除指定主机的ap条目 -i<接> 指定网络接 -v 显示详细的arp缓存区条目，包括缓冲区务目的统计信息 [root@cs6 ~]# arp -n Address HWtype HWaddress Flags Mask Iface 10.0.0.1 ether 00:50:56:c0:00:08 C eth0 10.0.0.2 ether 00:50:56:f4:fb:52 C eth0 命令说明具体如下。 Address：主机地址。 Hwtype：硬件类型。 Hwaddress：硬件地址。 Flags Mask：记录标志，“C”表示arp高速缓存中的条目，“M”表示静态的arp条目。 lface：网络接口。查询指定主机的arp条目
[root@cs6 ~]# arp -n 10.0.0.1 Address HWtype HWaddress Flags Mask Iface 10.0.0.1 ether 00:50:56:c0:00:08 C eth0静态绑定IP地址与MAC地址
[root@cs6 ~]# arp -s 10.0.0.99 00:0c:29:c0:5a:ef #绑定IP地是和MAC地址 [root@cs6 ~]# arp -n Address HWtype HWaddress Flags Mask Iface 10.0.0.1 ether 00:50:56:c0:00:08 C eth0 10.0.0.2 ether 00:50:56:f4:fb:52 C eth0 10.0.0.99 ether 00:0c:29:c0:5a:ef CM eth0删除静态ARP绑定
[root@cs6 ~]# arp -d 10.0.0.99 [root@cs6 ~]# arp -n Address HWtype HWaddress Flags Mask Iface 10.0.0.1 ether 00:50:56:c0:00:08 C eth0 10.0.0.2 ether 00:50:56:f4:fb:52 C eth0 10.0.0.99 (incomplete) eth0 提示：当局域网有arp病毒时，就可以用上运方法绑定MAC地址，以防止中毒。
更多精彩
