linux沒有arp命令 使用arp命令

如何在我的linux查看我的arp表格

在linux中查看arp地址解析協(xié)議需要使用終端命令。

創(chuàng)新互聯(lián)建站專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、成都網(wǎng)站制作、柳江網(wǎng)絡(luò)推廣、小程序設(shè)計(jì)、柳江網(wǎng)絡(luò)營(yíng)銷、柳江企業(yè)策劃、柳江品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)建站為所有大學(xué)生創(chuàng)業(yè)者提供柳江建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18980820575，官方網(wǎng)址：muchs.cn

以Deepin linux為例，使用終端命令查看arp步驟如下所示：

1、在程序列表中點(diǎn)擊打開終端命令程序。

2、在終端命令中輸入查看arp命令：arp -g 。

3、如圖所示，即是本地arp地址解析協(xié)議。

arp病毒 能在Linux 上運(yùn)行嗎？Linux上有什么好的殺毒軟件嗎（免費(fèi)的）？

這是網(wǎng)上一篇教程

arp緩存就是ip地址和mac地址關(guān)系緩存列表。在windows下

arp

-d

[$ip]

不指定ip地址時(shí)清除所有arp緩存。在linux下

arp

-d

$ip

必須指定ip地址才能執(zhí)行這條命令的此參數(shù)，所有在linux系統(tǒng)下

arp

-d

$ip

命令只能清除一個(gè)ip地址的對(duì)應(yīng)mac地址緩存，當(dāng)然可以使用組合命令操作，這也算是linux的一個(gè)優(yōu)點(diǎn)吧。

組合命令清除所有arp緩存：arp

-n|awk

'/^[1-9]/{system("arp

-d

"$1)}'其實(shí)linux也有內(nèi)部命令清除所有arp緩存，但是不太好記憶，用的人很少。以下命令清除eth0接口的所有arp緩存。ip

neigh

flush

dev

eth0

如何在Linux下禁用ARP協(xié)議

ARP關(guān)閉方法如下：

名詞解釋

ARP（地址解析協(xié)議）

地址解析協(xié)議，即ARP（Address Resolution Protocol），是根據(jù)IP地址獲取物理地址的一個(gè)TCP/IP協(xié)議。主機(jī)發(fā)送信息時(shí)將包含目標(biāo)IP地址的ARP請(qǐng)求廣播到網(wǎng)絡(luò)上的所有主機(jī)，并接收返回消息，以此確定目標(biāo)的物理地址；收到返回消息后將該IP地址和物理地址存入本機(jī)ARP緩存中并保留一定時(shí)間，下次請(qǐng)求時(shí)直接查詢ARP緩存以節(jié)約資源。地址解析協(xié)議是建立在網(wǎng)絡(luò)中各個(gè)主機(jī)互相信任的基礎(chǔ)上的，網(wǎng)絡(luò)上的主機(jī)可以自主發(fā)送ARP應(yīng)答消息，其他主機(jī)收到應(yīng)答報(bào)文時(shí)不會(huì)檢測(cè)該報(bào)文的真實(shí)性就會(huì)將其記入本機(jī)ARP緩存；由此攻擊者就可以向某一主機(jī)發(fā)送偽ARP應(yīng)答報(bào)文，使其發(fā)送的信息無(wú)法到達(dá)預(yù)期的主機(jī)或到達(dá)錯(cuò)誤的主機(jī)，這就構(gòu)成了一個(gè)ARP欺騙。ARP命令可用于查詢本機(jī)ARP緩存中IP地址和MAC地址的對(duì)應(yīng)關(guān)系、添加或刪除靜態(tài)對(duì)應(yīng)關(guān)系等。相關(guān)協(xié)議有RARP、代理ARP。NDP用于在IPv6中代替地址解析協(xié)議。

方法一：禁用網(wǎng)卡的ARP協(xié)議

使用 ifconfig eth0 -arp

方法二：關(guān)閉內(nèi)核的ARP功能

echo 1 /proc/sys/net/ipv4/conf/eth0/arp_ignore

echo 2 /proc/sys/net/ipv4/conf/eth0/arp_announce

方法三：安裝軟件

安裝arptables（類似iptables），ARP協(xié)議還是啟動(dòng)，但是arptables drop所有進(jìn)入和出去的包

arptables -A INPUT -j DROP

arptables -A OUTPUT -j DROP

Linux內(nèi)核-arp協(xié)議

從ip_finish_output2到dev_queue_xmit路徑：

arp協(xié)議：

(1).硬件類型：

硬件地址類型，該字段值一般為ARPHRD_ETHER，表示以太網(wǎng)。

(2).協(xié)議類型：

表示三層地址使用的協(xié)議，該字段值一般為ETH_P_IP，表示IP協(xié)議

(3)硬件地址長(zhǎng)度，以太網(wǎng)MAC地址就是6；

(4)協(xié)議地址長(zhǎng)度，IP地址就是4；

(5)操作碼

常見的有四種，arp請(qǐng)求，arp相應(yīng)，rarp請(qǐng)求，rarp相應(yīng)。

(6)發(fā)送方硬件地址與IP地址，(7)目標(biāo)硬件地址與目標(biāo)IP地址。

arp頭數(shù)據(jù)結(jié)構(gòu)：

arp模塊的初始化函數(shù)為arp_init()，這個(gè)函數(shù)在ipv4協(xié)議棧的初始化函數(shù)inet_init()中被調(diào)用。

1.初始化arp表arp_tbl;

2.注冊(cè)arp協(xié)議類型；

3.建立arp相關(guān)proc文件，/proc/net/arp；

4.注冊(cè)通知事件

一個(gè)neigh_table對(duì)應(yīng)一種鄰居協(xié)議，IPv4就是arp協(xié)議。用來存儲(chǔ)于鄰居協(xié)議相關(guān)的參數(shù)、功能函數(shù)、鄰居項(xiàng)散列表等。

一個(gè)neighbour對(duì)應(yīng)一個(gè)鄰居項(xiàng)，就是一個(gè)arp條目

鄰居項(xiàng)函數(shù)指針表，實(shí)現(xiàn)三層和二層的dev_queue_xmit()之間的跳轉(zhuǎn)。

用來存儲(chǔ)統(tǒng)計(jì)信息，一個(gè)結(jié)構(gòu)實(shí)例對(duì)應(yīng)一個(gè)網(wǎng)絡(luò)設(shè)備上的一種鄰居協(xié)議。

注冊(cè)arp報(bào)文類型 ：dev_add_pack(arp_packet_type);

就是把a(bǔ)rp_packet_type添加到ptype_base哈希表中。

注冊(cè)新通知事件的時(shí)候，在已經(jīng)注冊(cè)和UP的設(shè)備上，會(huì)調(diào)用一次這個(gè)通知事件。

設(shè)備事件類型：

創(chuàng)建一個(gè)鄰居項(xiàng)，并將其添加到散列表上，返回指向該鄰居項(xiàng)的指針。

tbl:待創(chuàng)建的鄰居項(xiàng)所屬的鄰居表，即arp_tbl；

pkey：三層協(xié)議地址(IP地址)

dev：輸出設(shè)備

want_ref：？？

創(chuàng)建鄰居項(xiàng)

1.設(shè)置鄰居項(xiàng)的類型

2.設(shè)置鄰居項(xiàng)的ops指針

3.設(shè)置鄰居項(xiàng)的output函數(shù)指針

調(diào)用dst_link_failure()函數(shù)向三層報(bào)告錯(cuò)誤，當(dāng)鄰居項(xiàng)緩存中還有未發(fā)送的報(bào)文，而該鄰居卻無(wú)法訪問時(shí)被調(diào)用。不懂。

用來發(fā)送arp請(qǐng)求，在鄰居項(xiàng)狀態(tài)定時(shí)器處理函數(shù)中被調(diào)用。

neigh：arp請(qǐng)求的目的鄰居項(xiàng)

skb：緩存在該鄰居項(xiàng)中的待發(fā)送報(bào)文，用來獲取該skb的源ip地址。

將得到的硬件源、目的地址，IP源、目的地址等作為參數(shù)，調(diào)用arp_send()函數(shù)創(chuàng)建一個(gè)arp報(bào)文并將其輸出。

創(chuàng)建及發(fā)送arp報(bào)文

創(chuàng)建arp報(bào)文，填充字段。

發(fā)送arp報(bào)文

用來從二層接收并處理一個(gè)arp報(bào)文。這個(gè)函數(shù)中就是做了一些參數(shù)檢查，然后調(diào)用arp_process()函數(shù)。

neigh_event_ns

neigh_update

這個(gè)函數(shù)的作用就是更新鄰居項(xiàng)硬件地址和狀態(tài)。分支比較多。

neigh_update_notify

代理arp（proxy arp），通常像路由器這樣的設(shè)備才使用，用來代替處于另一個(gè)網(wǎng)段的主機(jī)回答本網(wǎng)段主機(jī)的arp請(qǐng)求。

感覺代碼ARP好像沒啥用呀。

網(wǎng)絡(luò)主機(jī)發(fā)包的一般過程：

1.當(dāng)目的IP和自己在同一網(wǎng)段時(shí)，直接arp請(qǐng)求該目的IP的MAC。

2.當(dāng)目的IP和自己不再同一網(wǎng)段時(shí)，arp請(qǐng)求默認(rèn)網(wǎng)關(guān)的MAC。

當(dāng)主機(jī)沒有默認(rèn)網(wǎng)關(guān)的時(shí)候，arp請(qǐng)求別的網(wǎng)段的報(bào)文，到達(dá)路由器后，本來路由器是要隔離廣播的，把這個(gè)arp請(qǐng)求報(bào)文給丟棄，這樣就沒法通信了。當(dāng)路由器開啟arp proxy后，路由器發(fā)現(xiàn)請(qǐng)求的目的IP在其他網(wǎng)段，就自己給主機(jī)回復(fù)一個(gè)arp響應(yīng)報(bào)文，這樣源主機(jī)就把路由器的MAC當(dāng)成目的IP主機(jī)對(duì)應(yīng)的MAC，可以通信了。這樣可能會(huì)造成主機(jī)arp表中，多個(gè)IP地址都對(duì)應(yīng)于路由器的同一個(gè)MAC地址。

可以使用arping命令發(fā)送指定IP的arp請(qǐng)求報(bào)文。

寫完了發(fā)現(xiàn)這個(gè)老妹寫的arp代理文章蠻好的，不過她好像是轉(zhuǎn)載的。

linux 下通過某個(gè)ip查找mac 地址 命令

1．首先，右鍵點(diǎn)擊桌面，選擇“打開終端”，或者按CTRL＋Alt＋T打開終端。

2．在終端中輸入ifconfig命令并按Enter鍵運(yùn)行。

3．在ifconfig命令的輸出信息中，enp3s0表示以太網(wǎng)卡。

4．hwaddr之后的信息是MAC地址，MAC地址是48位的二進(jìn)制數(shù)，總共6控制的話，一般用十六進(jìn)制表示，使用每個(gè)字節(jié)：

分開，每4位二進(jìn)制數(shù)的使用十六進(jìn)制數(shù)表示，每個(gè)字節(jié)有兩個(gè)十六進(jìn)制數(shù)來表達(dá)，所以MAC地址有六個(gè)字段，由五個(gè)冒號(hào)分開通道。

網(wǎng)頁(yè)題目：linux沒有arp命令 使用arp命令
鏈接地址：http://muchs.cn/article4/hheeoe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、靜態(tài)網(wǎng)站、ChatGPT、域名注冊(cè)、網(wǎng)站制作、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)