❶ 網路傳輸中的三張表，MAC地址表、ARP緩存表以及路由表詳解
在闡述這幾張表之前，有必要先說明一下：
1、交換機工作在數據鏈路層
說明：本文出現的交換機指的都是二層交換機，帶路由功能的三層交換機不在討論范圍
2、路由器工作在網路層
3、交換機有MAC地址表，無ARP表，MAC地址表一般存在在交換機中
4、一般情況下，計算機和路由器既有ARP表，也有路由表
MAC地址表 ：在交換機中，存有一張記錄區域網主機MAC地址與交換機介面的對應關系的表，交換機就是依據這張表將數據幀轉發到指定的目標主機上。 通過下面的闡述，你會對mac地址表有所了解。
上面是交換機、主機A以及主機B的連接圖，主機A向主機B發送數據幀的詳細過程如下：
1、主機A將一個數據幀發送給交換機，其中源MAC地址為MAC_A，目標MAC地址為MAC_B。
2、交換機收到此數據幀後，首先將數據幀中的源MAC地址MAC_A和對應的介面(介面1) 記錄到MAC地址表中。
3、然後，交換機會檢查自己的MAC地址表中是否有MAC_B的信息。如果有，則從MAC地址表記錄的介面2發送出去；如果沒有，則會將此數據幀從非接收介面(介面1)的所有介面發送出去。
4、這時，區域網中所有主機都會收到此數據幀，但是只有主機B收到此數據幀時會響應這個廣播，並回應一個數據幀，此數據幀中包含主機B的MAC地址MAC_B。
5、當交換機收到主機B回應的數據幀後，也會記錄數據幀中的源MAC地址(也就是MAC_B)和對應介面到MAC表中，此時，交換機就可以把主機A發過來的數據幀發送給主機B了。數據幀的源MAC地址為交換機的MAC地址，目標MAC地址是MAC_B。
上面我們講解了交換機的工作原理，知道交換機是通過MAC地址通信的，但是我們是如何獲得目標主機的MAC地址呢？這時我們就需要使用ARP協議了。ARP協議是工作在網路層的協議，它負責將IP地址解析為MAC地址。在每台主機中都有一張ARP表，它記錄著主機的IP地址和MAC地址的對應關系。還是利用上面的圖來進行闡述。
1、如果主機A想發送數據給主機B，主機A首先會檢查自己的ARP緩存表，查看是否有主機B的IP地址和MAC地址的對應關系。如果有，則會將主機B的MAC地址作為源MAC地址封裝到數據幀中。如果沒有，主機A則會發送一個ARP請求信息，請求的目標IP地址是IP_B，目標MAC地址是MAC地址的廣播幀(即FF-FF-FF-FF-FF-FF)，源IP地址為IP_A，源MAC地址是MAC_A。
2、當交換機收到此數據幀之後，發現此數據幀是廣播幀，因此，會將此數據幀從非接收介面的所有介面發送出去。
3、當主機B收到此數據幀後，會校對目標IP地址是否是自己，當發現是目標地址是自己，會將主機A的IP地址和MAC地址的對應關系記錄到自己的ARP緩存表中，同時會發送一個ARP應答，其中包括自己的MAC地址。
4、主機A在收到這個回應的數據幀之後，在自己的ARP緩存表中記錄主機B的IP地址和MAC地址的對應關系。而此時交換機已經學習到了主機A和主機B的MAC地址了。
路由器負責不同網路之間的通信，它是當今網路中的重要設備，可以說沒有路由器就沒有當今的互聯網。在路由器中有一張路由表，記錄著到不同網段的信息。路由表中的信息分為直連路由和非直連路由。
直連路由 ：是直接連接在路由器介面的網段，由路由器自動生成。
非直連路由 ：不是直接連接在路由器介面上的網段，此記錄需要手動添加或者是使用動態路由生成。
路由表中記錄的條目有的需要手動添加(稱為靜態路由)，有的需要動態獲取的(稱為動態路由)。直連路由屬於靜態路由。
路由器是工作在網路層的，在網路層可以識別邏輯地址。當路由器的某個介面收到一個包時，路由器會讀取包中相應的目標的邏輯地址的網路部分，然後在路由表中進行查找。如果在路由表中找到目標地址的路由條目，則把包轉發到路由器的相應介面，如果在路由表中沒有找到目標地址的路由條目，那麼，如果路由配置默認路由，就科舉默認路由的配置轉發到路由器的相應介面；如果沒有配置默認路由，則將該包丟棄，並返回不可到達的信息。這就是數據路由的過程。
如下圖：詳細介紹路由器的工作原理
1、HostA在網路層將來自上層的報文封裝成IP數據包，其中源IP地址為自己，目標IP地址是HostB，HostA會用本機配置的24位子網掩碼與目標地址進行「與」運算，得出目標地址與本機不是同一網段，因此發送HostB的數據包需要經過網關路由A的轉發。
2、HostA通過ARP請求獲取網關路由A的E0口的MAC地址，並在鏈路層將路由器E0介面的MAC地址封裝成目標MAC地址，源MAC地址是自己。
3、路由器A從E0可接收到數據幀，把數據鏈路層的封裝去掉，並檢查路由表中是否有目標IP地址網段(即192.168.2.2的網段)相匹配的的項，根據路由表中記錄到192.168.2.0網段的數據請發送給下一跳地址10.1.1.2，因此數據在路由器A的E1口重新封裝，此時，源MAC地址是路由器A的E1介面的MAC地址，封裝的目標MAC地址則是路由器2的E1介面的MAC地址。
4、路由B從E1口接收到數據幀，同樣會把數據鏈路層的封裝去掉，對目標IP地址進行檢測，並與路由表進行匹配，此時發現目標地址的網段正好是自己E0口的直連網段，路由器B通過ARP廣播，獲知HostB的MAC地址，此時數據包在路由器B的E0介面再次封裝，源MAC地址是路由器B的E0介面的MAC地址，目標MAC地址是HostB的MAC地址。封裝完成後直接從路由器的E0介面發送給HostB。
5、此時HostB才會收到來自HostA發送的數據。
總結：路由表負責記錄一個網路到另一個網路的路徑，因此路由器是根據路由表工作的。
至此，三張表介紹完畢。
❷ 請教arp緩存表是存放在什麼地方的比如是在網卡中的什麼地方，還是主機中的設么地方
ARP表是存放在cache上 也就是緩存上，
每個設備上都有ARP緩存表 主機上是用arp -a 其它設備上用 在特權模式下 sh arp 查看
建立ARP表項有：一手工配置 二 動態學習
不是很全 可以上網查下。
❸ ARP緩存表存在哪裡
arp緩存表，如果是在交換機或者路由或者終端都是保存在內存中的 ram
❹ 什麼是arp緩存表
arp_tbl是一個類型為struct
neigh_table的全局變數，它是一個ARP的緩存表，也稱為鄰居表。協議棧通過ARP協議獲取到的網路上鄰居主機的IP地址與MAC地址的對應關系都會保存在這個表中，以備下次與鄰居通訊時使用，同時，ARP模塊自身也會提供一套相應的機制來更新和維護這個鄰居表
❺ 如何查看arp緩存表
ARP緩存表是可以查看的，也可以添加和修改。在命令提示符下，輸入「arp
-a」就可以查看ARP緩存表中的內容了，如附圖所示。
arp
-a
用「arp
-d」命令可以刪除ARP表中所有的內容；
用「arp
-d
+空格+
<指定ip地址>」
可以刪除指定ip所在行的內容
用「arp
-s」可以手動在ARP表中指定IP地址與MAC地址的對應，類型為static(靜態)，此項存在硬碟中，而不是緩存表，計算機重新啟動後仍然存在，且遵循靜態優於動態的原則，所以這個設置不對，可能導致無法上網
❻ ARP高速緩存表由哪幾項組成
高速緩存表用項目數組來實現,每個項目包括以下欄位:
狀態:表示項目的狀態.其值為FREE(已超時),PENDING(已發送請求但未應答)或RESOLVED(已經應答).
硬體類型,協議類型,硬體地址長度,協議地址長度:與ARP分組中的相應欄位相同.
介面號:對應路由器的不同介面.
隊列號:ARP使用不同的隊列將等待地址解析的分組進行排隊.發往同一個目的地的分組通常放在同一個隊列中.
嘗試:表示這個項目發送出了多少次的ARP請求.
超時:表示一個項目以秒為單位的壽命.
硬體地址:目的硬體地址,應答返回前保持為空.
協議地址:目的高層協議地址如IP地址
1、在每一行上最多顯示 5 個文件名或列出指定目錄及所有回響請求信息到目的將用於系統關閉的定時器設置為 xx 秒。默認值是 20 秒。 -l 注銷當前
2、發送DHCPdiscover也可以讓電腦發送廣播幀，只要給路由器配好DHCP功能然後讓pc獲取即可。
3、命令式 #show arp 這個可以查看所有arp列表 看這個 一般是看不出來的 建議瞧一下 show ip int bri 看看埠狀態列表 如果路由器的網段和PC機不在同一個網段 記得加一條路由 0.0.0.0 .0.0.0.0 接下一條的IP地址 加一條預設路由
4、1、 添加靜態項，例子： arp -s 157.55.85.212 00-aa-00-62-c6-09 2、顯示arp緩存表： arp -a 3、刪除arp緩存條目： arp -d 157.55.85.212 arp -d * 則刪除arp緩存內的所有主機arp表。
❼ 關於交換機上怎麼查看ARP緩存表
查看ARP緩存表方法：
一：在Windows下查看ARP緩存信息是通過DOS命令來完成的，點擊"開始"菜單，選擇"命令"，輸入
cmd
即可進入命令提示符窗口。
二：在命令提示符窗口中鍵入
arp
-a
可以查看ARP緩存中的內容。
三：在命令提示符窗口中鍵入
arp
-d
或
arp
-d
可以刪除指定IP或全部的ARP緩存記錄。
arp緩存表是指在以太區域網內數據包傳輸依靠的是MAC地址，IP地址與MAC對應的關系依靠ARP表，每台安裝有TCP/IP協議的主機(包括網關)都有一個ARP緩存表。該表中保存這網路中各個電腦的IP地址和MAC地址的對照關系。
正常情況下arp緩存表能夠有效的保證數據傳輸的一對一性。但是ARP協議對應的ARP緩存表維護機制中存在不完善的地方，當主機收到一個ARP的應答包後，它並不驗證自己是否發送過這個ARP請求，而是直接將應答包里的MAC地址與IP對應的關系替換掉原有的ARP緩存表裡的相應信息。這就是導致arp欺騙的根本原因。
❽ 解釋ARP緩存表
在區域網的管理維護中，網管可能經常碰到用戶之間不能互訪，或者不能上網際網路的問題，一般是IP地址設置錯誤、相關軟體設置錯誤、網線網卡或其他網路產品壞了。但有時在排除以上可能後，問題仍然存在。這個時候我們可以研究一下用戶計算機上的ARP緩存表是否有問題.區域網中計算機之間的通信，都是通過正確的ARP表來進行數據通信，而且都是系統自動建立維持的。
1.自己的緩存表有錯誤
比如在圖1中，PC 1中的ARP緩存表有這樣一個記錄。
IP地址：192.168. 0.9
MAC地址：00-aa-00-62-c6-09
很顯然，這時PC 1是無法訪問PC 2上的數據，但是它可以和PC 3通信，也可以通過Router上網際網路。那麼這樣一個記錄是如何來的呢?這時我們應該想到區域網內有惡意程序或者有人在人為操縱。因為一般來講ARP表是系統自動維護的，但也可以人為製作一個ARP數據包更新緩存表。比如上例中：如果PC 3向PC 1發送一個ARP數據包，告訴它PC 2的MAC地址是00-aa-00-62-c6-09 ，那麼在PC 1里就有一個錯誤的記錄。如果PC 3不停地發送，那麼PC 1就一直保持這樣一個錯誤記錄，也就一直不能訪問PC 2上的數據。如果忽略這個錯誤就會出現，PC 1能訪問除PC 2以外的其他任何一台計算機，能上網，而就是無法訪問PC 2，但相應的設置又正確無誤，想不出來問題到底出在哪裡。
2.對方的緩存表有錯誤
如果PC 1中的ARP緩存表是正確的記錄。
IP地址：192.168. 0.9
MAC地址：00-aa-00-62-c6-08
而PC 3向PC 2不停地發送一個ARP數據包，告訴它錯誤的PC 1的MAC地址，在PC 2的ARP緩存表就一直保持這樣一個記錄。
IP地址：192.168. 0.2
MAC地址：00-aa-00-62-c6-09
PC 2就無法訪問PC 1。
應對措施
目前，對於這種通過ARP數據包欺騙、破壞緩存表沒有很好的應對措施。通過實踐我認為有以下幾種方法可以應對一下。
1.手動更新ARP緩存表
比如上例中，在PC 1中執行「Arp -a 192.168. 0.9 00-aa-00-62-c6-08」的命令。
但如果有程序在不停地發送錯誤的ARP數據包，這種方法就無法應付了。
2.查出元兇
在PC 1上，執行ping 192.168.0.9 -t的命令，然後讓別人在中心機房把網線一根根拔掉，一旦發現能夠ping通後，就能通過那條網線，順藤摸瓜揪出搞破壞的元兇了。這是最笨也是最實用的方法