1. 如何清除WIN7系統的arp緩存
win7清理緩存方法如下：
一、清理磁碟緩存文件
1、點擊「開始菜單」，選擇「附件」，打開「系統工具」選項。
2、打開「磁碟清理程序」，然後選擇需要清理的磁碟
3、接下來，主要選擇一些程序的臨時文件，以及軟體推薦進行清理的項目即可，然後點擊「確定」。
2. 如何清除ARP緩存有ARP緩存會有什麼壞處
開始—>運行—>輸入cmd,確定—>輸入arp -d（注意-前有個空格）就是清除ARP緩存。
arp命令允許用戶查看和修改arp告訴緩存。如果同一子網的兩台主機不能成功的PING到對方，可以在每台計算機上運行命令arp -a查看是否有各自正確的MAC地址。而arp -d，後面加上IP的命令的意思就是從arp告訴緩存中刪除列出的項。
在區域網中，通過ARP協議來完成IP地址轉換為第二層物理地址（即MAC地址）的.通過偽造IP地址和MAC地址,造成產生大量的ARP通信量使網路阻塞叫ARP欺騙
3. ARP緩存如何清除
關於Arp病毒及解決方法基本ARP介紹 ARP 「Address Resolution Protocol」（地址解析協議），區域網中，網路中實際傳輸的是「幀」，幀裡面是有目標主機的MAC地址的。所謂「地址解析」就是主機在發送幀前將目標IP地址轉換成目標MAC地址的過程。ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。 ARP協議的工作原理：在每台安裝有TCP/IP協議的電腦里都有一個ARP緩存表，表裡的IP地址與MAC地址是一一對應的，如表所示。 我們以主機A（192.168.1.5）向主機B（192.168.1.1）發送數據為例。當發送數據時，主機A會在自己的ARP緩存表中尋找是否有目標IP地址。如果找到了，也就知道了目標MAC地址，直接把目標MAC地址寫入幀裡面發送就可以了；如果在ARP緩存表中沒有找到相對應的IP地址，主機A就會在網路上發送一個廣播，目標MAC地址是「FF.FF.FF.FF.FF.FF」，這表示向同一網段內的所有主機發出這樣的詢問：「192.168.1.1的MAC地址是什麼？」網路上其它主機並不響應ARP詢問，只有主機B接收到這個幀時，才向主機A做出這樣的回應：「192.168.1.1的MAC地址是00-aa-00-62-c6-09。」這樣，主機A就知道了主機B的MAC地址，它就可以向主機B發送信息了。同時它還更新了自己的ARP緩存表。ARP Spoofing攻擊原理分析 在區域網中，通過ARP協議來完成IP地址轉換為第二層物理地址（即MAC地址）的。ARP協議對網路安全具有重要的意義。通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網路中產生大量的ARP通信量使網路阻塞或者實現「man in the middle」 進行ARP重定向和嗅探攻擊。 用偽造源MAC地址發送ARP響應包，對ARP高速緩存機制的攻 擊。 每個主機都用一個ARP高速緩存存放最近IP地址到MAC硬體地址之間的映射記錄。MS Windows高速緩存中的每一條記錄（條目）的生存時間一般為60秒，起始時間從被創建時開始算起。 默認情況下，ARP從緩存中讀取IP-MAC條目，緩存中的IP-MAC條目是根據ARP響應包動態變化的。因此，只要網路上有ARP響應包發送到本機，即會更新ARP高速緩存中的IP-MAC條目。 攻擊者只要持續不斷的發出偽造的ARP響應包就能更改目標主機ARP緩存中的IP-MAC條目，造成網路中斷或中間人攻擊。 ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和 MAC地址存儲在ARP緩存中。因此，B向A發送一個自己偽造的ARP應答，而這個應答中的數據為發送方IP地址是192.168.10.3（C的IP地址），MAC地址是DD-DD-DD-DD-DD-DD（C的MAC地址本來應該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當A接收到B偽造的ARP應答，就會更新本地的ARP緩存（A可不知道被偽造了）。 當攻擊源大量向區域網中發送虛假的ARP信息後，就會造成區域網中的機器ARP緩存的崩潰。 Switch上同樣維護著一個動態的MAC緩存，它一般是這樣，首先，交換機內部有一個對應的列表，交換機的埠對應MAC地址表Port n <-> Mac記錄著每一個埠下面存在那些MAC地址，這個表開始是空的，交換機從來往數據幀中學習。因為MAC-PORT緩存表是動態更新的，那麼讓整個 Switch的埠表都改變，對Switch進行MAC地址欺騙的Flood，不斷發送大量假MAC地址的數據包，Switch就更新MAC-PORT緩存，如果能通過這樣的辦法把以前正常的MAC和Port對應的關系破壞了，那麼Switch就會進行泛洪發送給每一個埠，讓Switch基本變成一個 HUB，向所有的埠發送數據包，要進行嗅探攻擊的目的一樣能夠達到。也將造成Switch MAC-PORT緩存的崩潰，如下下面交換機中日誌所示： Internet 172.20.156.10000b.cd85.a193 ARPAVlan256Internet 172.20.156.50000b.cd85.a193 ARPAVlan256Internet 172.20.156.254 0000b.cd85.a193 ARPAVlan256Internet 172.20.156.53 0000b.cd85.a193 ARPAVlan256Internet 172.20.156.33 0000b.cd85.a193 ARPAVlan256Internet 172.20.156.130000b.cd85.a193
4. 清除ARP緩存的命令是是什麼。
首先打開電腦的命令提示符窗口，直接在裡面輸入arp /?，可以得到以下的幫助內容：
顯示和修改地址解析協議(ARP)使用的「IP 到物理」地址轉換表。
ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr] [-v]
-a 通過詢問當前協議數據，顯示當前 ARP 項。
如果指定 inet_addr，則只顯示指定計算機
的 IP 地址和物理地址。如果不止一個網路
介面使用 ARP，則顯示每個 ARP 表的項。
-g 與 -a 相同。
-v 在詳細模式下顯示當前 ARP 項。所有無效項
和環回介面上的項都將顯示。
inet_addr 指定 Internet 地址。
-N if_addr 顯示 if_addr 指定的網路介面的 ARP 項。
-d 刪除 inet_addr 指定的主機。inet_addr 可
以是通配符 *，以刪除所有主機。
-s 添加主機並且將 Internet 地址 inet_addr
與物理地址 eth_addr 相關聯。物理地址是用
連字元分隔的 6 個十六進制位元組。該項是永久的。
eth_addr 指定物理地址。
if_addr 如果存在，此項指定地址轉換表應修改的介面
的 Internet 地址。如果不存在，則使用第一
個適用的介面。
示例:
> arp -s 157.55.85.212 00-aa-00-62-c6-09.... 添加靜態項。
> arp -a .... 顯示 ARP 表。
從上面的幫助內容可以得出，你只要輸入arp -d * 就可以了。
5. 如何清除某個特定的VLAN的ARP緩存
實現原理
利用循環通過arp -d命令，不斷刪除當前系統中的arp緩存內容，實現防止計算機受到arp攻擊與欺騙。
步驟/方法
1、首先來認識一下arp緩存
打開命令行窗口,運行 arp -a命令，可以看到顯示出當前主機中保存的arp緩存信息，許多關於arp攻擊都是涉及到這塊內容
2、
3、刪除arp緩存
通過命令 arp -d 可以實現對arp緩存信息的刪除，此時再用arp -a命令查看一下，會發現,此時主機內的arp緩存信息已經給清空了
4、
5、打開記事本文檔
6、
7、輸入如下內容到記事本當中
8、
9、選擇文件菜單中保存項
10、
11、從彈出的另存為對話框中設置保存參數，設置保存類型為 所有文件(*.*)，設置保存文件名為bat類型的文件，文件名任意
12、
13、保存後會在保存位置生成一個bat批處理文件
14、
15、雙擊運行該批處理文件，該文件開始運行，顯示 arp 緩存清除中...
16、
17、此時新打開命令行窗口，輸入 arp -a 命令查看一下會發現arp緩存信息被清除
18、
19、如需關閉該批處理文檔可直接點擊運行中的批處理文件窗口右上方的關閉按鈕
注意事項
如需修改批處理文件中的內容，可通過右鍵該文件，從彈出的菜單中選擇編輯選項