本文目录一览

1，ARP固化要固化这些东西么

静态绑定是手动指定IP地址和MAC地址，固化绑定是将自动生成的动态ARP转变为静态。
no arp fixup xx

ARP固化要固化这些东西么

2，arp的静态绑定跟固化绑定有什么区别

静态绑定是手动指定IP地址和MAC地址，固化绑定是将自动生成的动态ARP转变为静态。

arp的静态绑定跟固化绑定有什么区别

3，希望可以有人帮我回答下arp协议是固化在系统里的还是说是系统提

arp一种tcp网络协议，对于终端用户来说多用于ip地址解析，不要把它和系统混为一谈，这样就理解就好多了。另外cache是一个缓存文件夹，建议不要删除。

希望可以有人帮我回答下arp协议是固化在系统里的还是说是系统提

4，ARP固化要固化这些东西么

静态绑定是手动指定IP地址和MAC地址，固化绑定是将自动生成的动态ARP转变为静态。

5，什么叫ARP

ARP是“Address Resolution Protocol（地址解析协议）”的缩写，ARP协议是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 ARP欺骗又叫ARP攻击。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。

6，什么是arp它有什么作用

ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。地址解析协议地址解析协议，即ARP(Address Resolution Protocol)，是根据IP地址获取物理地址的一个TCP/IP协议。

7，什么叫ARP

ARP是一个位于网络网关协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 1、它能对路由器截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常电脑无法收到信息； 2、它能伪造网关。它的原理是建立假网关，让被它欺骗的电脑向假网关发数据，而不是通过正常的路由器途径上网。在电脑上看来，就是上不了网了，“网络掉线了”。
一种攻击型的病毒
一种木马病毒，能让你的网络堵塞 ，还可能造成上不了网

8，什么是ARP

ARP就是地址解析协义。。。至于说ARP是病毒的，是一种口误。 许多软件或病毒是通过ARP（也就是地址解析协议）来实现的。也叫ARP欺骗。
答案 一个网络协议 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

9，什么是ARP

一、什么是ARP协议 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 二、ARP协议的工作原理 在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。 附表 ip地址mac地址 192.168.1.100－aa－00－62－c6－09 192.168.1.200－aa－00－62－c5－03 192.168.1.303－aa－01－75－c3－06 …… …… 我们以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。 三、如何查看ARP缓存表 ARP缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看ARP缓存表中的内容了。 用“arp -d”命令可以删除ARP表中某一行的内容；用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应。
arp的意思是地址解析协议。我们的计算机有两个地址，一个值IP地址，另一个是固化在网卡上的物理地址。在网络通信的时候，要知道这两个地址才可以。ARP的功能就是把IP地址转换为相应的物理地址。具体的做法是，发起通信的一端向网络广播一个ARP包，其中包含了要解析的IP地址，网络上的机器都能接受到这个广播，只有与这个IP一致的机器才向发起者发出一个回应包，里面就包含了他的物理地址。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。上面十摘录的,实际上你问ARP,估计是ARP攻击,简单点讲就是,伪造一个网关和DNS控制你的流量或者直接让你断网.现在内网里面常使用的一种攻击手段,用360安全卫士arp防火墙可以达到防御的目的

10，arp是什么

我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。 一、什么是ARP协议 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 二、ARP协议的工作原理 在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。 附表 我们以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 三、如何查看ARP缓存表 ARP缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看ARP缓存表中的内容了，如附图所示。 用“arp -d”命令可以删除ARP表中所有的内容； 用“arp -d +空格+ ” 可以删除指定ip所在行的内容 用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应，类型为static(静态)，此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无法上网. 四、ARP欺骗 其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。 从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。 作为网吧路由器的厂家，对防范ARP欺骗不得已做了不少份内、份外的工作。一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。二、力劝网管员在内网所有PC上设置网关的静态ARP信息，这叫PC机IP-MAC绑定。一般厂家要求两个工作都要做，称其为IP-MAC双向绑定。 显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。
磁碟机病毒的泛滥让很多普通用户熟悉了一个词汇——arp病毒。那么什么是“arp病毒”呢？ 首先，arp病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。arp协议是TCP/IP协议组的一个协议，用于进行把网络地址翻译成物理地址（又称MAC地址）。arp攻击或者arp欺骗并不新鲜，但是把arp欺骗用于传播病毒，的确是近来的事情，而磁碟机病毒把这种手段的应用推向了一个新的高峰。 那么，什么是arp欺骗呢？这需要我们仔细了解一下我们在上网的时候发生的一些细节： 当我们在网上浏览网页或者收发电子邮件的时候，我们知道我们是在跟IP地址通信，因为浏览器会通过dns协议，把我们输入的域名，比如www.microsoft.com，翻译成IP地址，比如207.46.19.190。这个翻译过程仅仅是为了便于记忆。因此，当你浏览 http://www.microsoft.com/的时候，你的计算机在不断地与 www.microsoft.com这台服务器，也就是207.46.19.190这个IP地址的服务器，在进行通信。如下图所示： 而在现实中，作为用户，我们自己的计算机跟服务器的距离通常非常遥远，不再一个“局域网”之内。打比方来说，正如你跟外地的女朋友要通信一样，你不能直接把信件直接交给她，而只能通过邮局寄出去。在IP网络中，同样地，你也需要借助邮局才能跟遥远的服务器进行通信，这个邮局就是你的网关。你可能也猜到了，跟现实中一样，在IP网络中也存在一个邮政网络，其中的邮局称为路由器（Router）。由此我们可以把上图的图景再细化一下： IP通信和邮政通信的模式是如此地类似，我们不妨再来复习一遍：在逻辑层次上，用户计算机和服务器直接通信，你的你的女朋友直接通信；在实际实现中，你通过邮局来收发你的信件，用户计算机则通过路由收发数据。 但是，IP通信和邮政通信也存在一些微小而重要的差别。在邮政通信中，如果你要跟远方的女朋友通信，你不仅需要知道她的名字，还需要知道她的实际位置。你在信封上写上她的地址和名字。而在IP通信中，你要给远方的服务器通信，你的数据包的“收件人”会写上服务器的“名字”，就是服务器的IP地址。但是，“收件人地址”，却不是服务器的物理地址，而是网关的物理地址。 你可能会感到惊讶，但是它就是这么工作的。而且这种方式自有其优点，你可以想象一下，你的女朋友正在周游世界，而你只需要信封上写上她的名字，邮局就可以想办法把信件送到她的手中！ 现在你知道，你的网关就是你的邮局，你与局域网以外的所有通信都必须经过它。如果你曾经更改过你的网络设置，你应该见国下面这个对话框，其中红色框住的部分就是网关的IP地址。 然而，这还不够，你怎么知道邮局的实际位置呢？在现实中，你通过查阅地图，或者询问他人得到邮局的实际位置。在IP网络中，如果你的局域网规模比较小，你的网关可能就放在你的桌子上；如果你是ADSL用户，在输入帐号和密码建立ADSL连接后，你的网关就是电信运营商那里的一台服务器。但是，你的计算机如何知道这一切呢？他怎么知道该把信件交给谁呢？ 类似于购买地图，在IP网络中，找到网关的位置，或者局域网内部其他计算机的物理地址，需要要用到地址解析协议（Address Resolution Protocol，arp协议）。不幸的是，由于arp协议的漏洞，你的计算机可能被欺骗，而得到错误的网关物理地址——它将得到一张被恶意修改过的地图！ arp协议的工作流程是这样设计的： 需要的计算机会在网络中发送一个广播请求：谁是我设置的网关（比如192.168.1.1），请把你的物理地址报上来！ 普通的计算机会忽略这个请求，而网关192.168.1.1则会根据请求把自己的物理地址告知请求的计算机。 得到回答之后的计算机会把这个地址缓存起来，在后续的通信中使用——它要经常跟邮局打交道，可不能每次都买地图。 然而，在第二步中存在一个关键的问题：计算机对于arp回应是不加鉴别的，一个恶意的计算机完全可以发送虚假的回复信息让其他计算机以为它是网关，从而获得偷窥甚至修改它们人通信的机会！ 你可能觉得买到假地图的机会其实不多，你错了。根据arp协议，计算机不仅在启动后第一次需要的时候发送arp请求，还定期发送arp请求，更新arp缓存，以确保自己得到的物理地址列表（它可能还需要知道局域网中其他计算机的物理地址）是最新的。在默认情况下，操作系统会每个两分钟更新一次arp缓存。你的计算机几乎每时每刻都可能上当受骗！ 现在你应该明白arp欺骗的原理了，它通过欺骗你的计算机，伪装成网关，成为你和网关之间的中间人，然后从你的邮件中偷偷地搜集你的个人信息，或者往你的邮包中塞入广告甚至病毒！下次你在迪吉凯尔的网页看到QQ的广告，你就应该意识到，这不是网站的问题。要么是你自己中病毒了，要么是你的网络中存在arp病毒。 那么，该如何防范这种arp攻击呢？显然，要点在于确保arp缓存中的网关物理地址是真实可靠的。有两种方式可以确保可靠： 一种方式是对arp应答信息进行鉴别。由于操作系统本身并未提供这样的选项，你需要另外一种称为arp防火墙的软件，它会对arp应答信息进行鉴别，现在有不少杀毒软件开始集成这种防火墙，只需要开启这种功能即可。 第二种方式要麻烦一些，但是不需要另外安装软件。因为操作系统实际上提供了手动查看和修改arp缓存的途径。在命令行窗口中输入arp -a即可查看当前arp缓存的内容。在我的计算机上，情况是这样的： 如果你的计算机被arp病毒欺骗了，那么其中显示的Physical Address就是发起arp欺骗的主机的物理地址。此时，你就需要运行另外一条命令：arp -d。这样就可以清空当前的arp缓存。然后你就可以再使用arp -s命令，静态地绑定真实的网关物理IP。注意，这种静态绑定只保持到计算机重启。也就是说，如果计算机重新启动了，你静态绑定的结果就会丢失。因此，你可能有必要制作一个批处理，在计算机每次启动的时候应用，内容格式如下： arp -d arp -s arp -s 从哪里得知真实的网关物理地址呢？现在没有其他办法，要么，你在网络正常的时候记下来过；要么，你能够接触到你的网关，上面会有相应的描述；最后，请咨询你的网络管理员。 通过这种方式，也可以有效防止病毒对您的计算机进行arp欺骗
欺骗网关mac地址，并且通过ip地址发送不合法的要求，并且强制通过网站进行ip与网关相关访问，如：黑客地址是0.0.0.0，那么，中了arp病毒以后，会持续不断的下载黑客文件，导致网络瘫痪。还有，他们还会控制像迅雷5这样的p2p下载软件，进行在软件运行时自动下载。
address resolve protocol 地址解析协议，把目的IP地址解析为其MAC地址 还有个RARP，方向地址解析协议，作用正好相反

文章TAG：什么叫arp固化什么  固化  这些  
下一篇