ARP命令详解及欺骗原理.txt我都舍不得欺负的人，哪能让别人欺负？一辈子那么长，等你几年算什么我爱的人我要亲手给她幸福别人我不放心我想你的时候我一定要找得到你不许你们欺负他！全世界只有我才可以！放弃你，下辈子吧！！ARP命令详解及欺骗原理1_键舞者——燃情闪客百度空间|百度首页|登录键舞者——燃情闪客未曾清贫难成人，不经打击老天真。自古英雄出炼狱，从来富贵入凡尘。醉生梦死谁成器，拓马长枪定乾坤。挥军千里山河在，立名扬威传后人。主页博客相册|个人档案|好友查看文章ARP命令详解及欺骗原理12008年06月13日星期五11:22arp命令使用详解（1）显示和修改“地址解析协议(ARP)”缓*存*中的项目。ARP缓*存*中包含一个或多个表，它们用于*存*储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。语法arp[-a[InetAddr][-NIfaceAddr]][-g[InetAddr][-NIfaceAddr]][-dInetAddr[IfaceAddr]][-sInetAddrEtherAddr[IfaceAddr]]参数-a[InetAddr][-NIfaceAddr]显示所有接口的当前ARP缓*存*表。要显示特定IP地址的ARP缓*存*项，请使用带有InetAddr参数的arp-a，此处的InetAddr代*表IP地址。如果未指定InetAddr，则使用第一个适用的接口。要显示特定接口的ARP缓*存*表，请将-NIfaceAddr参数与-a参数一起使用，此处的IfaceAddr代*表指派给该接口的IP地址。-N参数区分大小写。-g[InetAddr][-NIfaceAddr]与-a相同。-dInetAddr[IfaceAddr]删除指定的IP地址项，此处的InetAddr代*表IP地址。对于指定的接口，要删除表中的某项，请使用IfaceAddr参数，此处的IfaceAddr代*表指派给该接口的IP地址。要删除所有项，请使用星号(*)通配符代*替InetAddr。-sInetAddrEtherAddr[IfaceAddr]向ARP缓*存*添加可将IP地址InetAddr解析成物理地址EtherAddr的静态项。要向指定接口的表添加静态ARP缓*存*项，请使用IfaceAddr参数，此处的IfaceAddr代*表指派给该接口的IP地址。/?在命令提示符下显示帮助。注释?InetAddr和IfaceAddr的IP地址用带圆点的十进制记数法表示。?EtherAddr的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。arp命令处理系统的ARP缓*存*，可以清除缓*存*中的地址映射，建立新的地址映射；语法：arp[-v][-n][-Htype][-iif]-a[hostname]arp[-v][-iif]-dhostname[pub]arp[-v][-Htype][-iif]-shostnamehw_addr[temp]arp[-v][-Htype][-iif]-shostnamehw_addr[netmasknm]pubarp[-v][-Htype][-iif]-Dshostnameifa[netmasknm]pubarp[-v][-n][-D][-Htype][-iif]-f[filename]该命令的各选项含义如下：-v显示详细信息；-n以数字地址形式显示；-iIf选择界*面；-Htype设置和查询arp缓*存*时检查type类型的地址；-a[hostname]显示指定hostname的所有入口；arp命令使用详解（2）-dhostname删除指定hostname的所有入口；-D使用ifa硬件地址界*面；-shostnamehw_addr手工加入hostname的地址映射；-ffilename从指定文件中读入hostname和硬件地址信息-shostnamehw_addr手工加入hostname的地址映射；采用双向绑定的方法解决并且防止ARP欺骗。1、在PC上绑定安全网关的IP和MAC地址：1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。2）编写一个批处理文件rarp.bat内容如下：@echooffarp-darp-s192.168.16.25400-22-aa-00-22-aa将文件中的网关IP地址和MAC地址更改为实际使用的网关I