㈠ 高速緩存區中的ARP表是人工建立的嗎
是。
高速緩沖區中的ARP表是由人工建立的。ARP是TCP/IP協議族中的一個重要協議，用於確定對應IP地址的網卡物理地址。使用arp命令能看本地計算機或另一台計算機的ARP高速緩存中的當前內容。
另外使用arp命令可以人工方式設置靜態的網卡物理地址/IP地址對，使用這種方式可以為預設網關和本地伺服器等常用主機進行本地靜態配置，這有助於減少網路上的信息量。
(1)用於查看高速緩存中的所有項目擴展閱讀：
ARP高速緩存按照預設設置的項目是動態的，每當向指定地點發送數據並且此時高速緩存中不存在當前項目時，ARP便會自動添加該項目。
地址解析協議是建立在網路中各個主機互相信任的基礎上的，網路上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存。
由此攻擊者就可以向某一主機發送偽ARP應答報文，ARP命令可用於查詢本機ARP緩存中IP地址和MAC地址的對應關系、添加或刪除靜態對應關系等。
㈡ ARP緩存的作用是什麼
16. ARP緩存的 Key:能夠查看本地計算機或另一台計算機的arp高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/ip地址對，你可能會使用這種方式為預設網關和本地伺服器等常用主機進行這項作，有助於減少網路上的信息量 Key:arp -a或arp -g用於查看高速緩存中的所有項目 Key:在命令使用arp-s IP （物理地址）進行綁定，它是手工設置，通信是可以直接訪問那台設備。 Key:三層二層都有 Key:mac地址 Key:有，包括目標IP，源IP，目標MAC，源MAC信息 Key:20位位元組 Key:協議是NetBIOS，能路由 Key:路由是指為一條信息選擇最佳線路傳輸路徑的過程。 路由表供路由選擇時使用。路由表就像我們平時使用的地圖一樣，標識著各種路線，路由表中保存著子網的標志信息、網上路由器的個數和下一個路由器的名字等內 容。路由表可以是由系統管理員固定設置好的，也可以由系統動態修改，可以由路由器自動調整，也可以由主機控制。 路由協議是實現路由演算法的協議，簡單地說，它給網路協議做導向。路由協議如：IGRP、EIGRP、OSPF、EGP、BGP、IS-IS及RIP等。 Key:靜態路由是在路由器中設置的固定的路由表。除非網路管理員干預，否則靜態路由 不會發生變化。由於靜態路由不能對網路的改變作出反映，一般用於網路規模大、拓 撲結構固定的網路中。靜態路由的優點是簡單、高效、可靠。在所有的路由中，靜態路 由優先順序最高。當動態路由與靜態路由發生沖突時，以靜態路由為准。動態路由是網路中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表 的過程。它能實時地適應網路結構的變化。如果路由更新信息表明發生了網路變化，路由選擇軟體就會重新計算路由，並發出新的路由更新信息。這些信息通過各個 網路，引起各路由器重新啟動其路由演算法，並更新各自的路由表以動態地反映網路拓撲變化。動態路由適用於網路規模大、網路拓撲復雜的網路。當然，各種動態路 由協議 會不同程度地佔用網路帶寬和CPU資源靜態路由和動態路由有各自的特點和適用范圍，因此在網路中動態路由通常作為靜態路由的補充。當一個分組在路由器中進 行尋徑時，路由器首先查找靜態路由，如果查到則根據相應的靜態路由轉發分組；否則再查找動態路由根據是否在一個自治域內部使用，動態路由協議分為內部網關 協議（IGP）和外部網關協議（EGP）。這里的自治域指一個具有統一管理機構、統一路由策略的網路。自治域內部採用的路由選擇協議稱為內部網關協議，常 用的有RIP、OSPF；外部網關協議 Key:距離矢量路由協議和鏈路狀態路由協議 Key:ip route 0.0.0.0 0.0.0.0 x.x.x.x Key: 255.255.255.255是廣播地址，向所有路由發包。 Key:0.0.0.0 是無效地址 ping 了後 會顯示 destination specified is invalid（無效地址） Key:172.16.255.255是向區域網內發送廣播，255.255.255.255是向全網內發送廣播 Key:使用網路層協議ICMP，ICMP數據包 Key:因為一個網路如果沒有分層，它是無法管理的，需要有一定的層次結構才能有效的實現網路的通信。 Key:OSI它分層結構復雜，難於管理，OSI分7層也不利於網路的通信，多一層網路的消耗和開銷就增加。 現實用的是TCP/IP ，TCP/IP分層結構清晰，便於人們有效的分析它每層的信息，它將OSI的上功能三層進行合並，用一個應用層實現其功能.
㈢ 查看計算機路由表的命令是什麼輸出的信息代表什麼
不用的命令，具有不同的功能，如下：
destination：目的地址，用來標識IP包的目的地址或者目的網路。
mask：網路掩碼，與目的地址一起標識目的主機或者路由器所在的網段的地址。
pre：標識路由加入IP路由表的優先順序。可能到達一個目的地有多條路由，但是優先順序的存在讓他們先選擇優先順序高的路由進行利用。
cost：路由開銷，當到達一個目的地的多個路由優先順序相同時，路由開銷最小的將成為最優路由。
interface：輸出介面，說明IP包將從該路由器哪個介面轉發。
nexthop：下一跳IP地址，說明IP包所經過的下一個路由器。
(3)用於查看高速緩存中的所有項目擴展閱讀：
路由表中保存著子網的標志信息、網上路由器的個數和下一個路由器的名字等內容。路由表可以是由系統管理員固定設置好的，也可以由系統動態修改，可以由路由器自動調整，也可以由主機控制。
在動態路由中，管理員不再需要與靜態路由一樣，手工對路由器上的路由表進行維護，而是在每台路由器上運行一個路由協議。這個路由協議會根據路由器上的介面的配置（如IP地址的配置）及所連接的鏈路的狀態，生成路由表中的路由表項。
㈣ dos命令中的arp命令什麼意思
輸入「arp
-a」就可以查看ARP緩存表中的內容
輸入「arp
-d」命令可以刪除ARP表中所有的內容；
輸入「arp
-d
<指定ip地址>」
可以刪除指定ip所在行的內容
輸入「arp
-s」可以手動在ARP表中指定IP地址與MAC地址的對應，類型為static(靜態)，靜態ARP緩存除非手動清除，否則不會丟失。無論是靜態還是動態ARP緩存，重啟啟動計算機後都會丟失。
㈤ 那位大蝦 知道arp 命令的各種參數的意思 以及用途！！
arp -a或arp -g
——用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是unix平台上用來顯示arp高速緩存中所有項目的選項，而windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
arp -a ip
——如果你有多個網卡，那麼使用arp -a加上介面的ip地址，就可以只顯示與該介面相關的arp緩存項目。
arp -s ip
物理地址——你可以向arp高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
arp -d ip
——使用本命令能夠人工刪除一個靜態項目。
看到這里，你也許已經有些累了……其實對於一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與你所建立的連接並找出icq使用者所隱藏的ip信息、可以用arp查看網卡的mac地址——這些已足已讓你丟掉菜鳥的頭銜。如果你並不滿足，那就「硬著頭皮」（下面的內容可能有些枯燥）繼續follow me……
tracert
當數據報從你的計算機經過多個網關傳送到目的地時，tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用dns，那麼你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鍾
tracert的使用很簡單，只需要在tracert後面跟一個ip地址或url，tracert會進行相應的域名轉換的。tracert一般用來檢測故障的位置，你可以用tracert ip在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。
route
大多數主機一般都是駐留在只連接一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將數據報發表到遠程計算機上去的問題，該路由器的ip地址可作為該網段上所有計算機的預設網關來輸入。
但是，當網路上擁有兩個或多個路由器時，你就不一定想只依賴預設網關了。實際上你可能想讓你的某些遠程ip地址通過某個特定的路由器來傳遞，而其他的遠程ip則通過另一個路由器來傳遞。
在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route就是用來顯示、人工添加和修改路由表項目的。
㈥ arp -d是什麼命令作用是什麼
arp-d是ARP協議中刪除ARP緩存列表的命令，可以刪除所有的ARP緩存，也可以刪除指定的ARP緩存。
ARP協議是將IP地址映射為MAC地址的協議，其在協議上使用ARP請求及ARP應答報文來實現。例如arp-a命令是顯示ARP緩存的命令命令，它可以顯示電腦上所有的ARP緩存條目。
(6)用於查看高速緩存中的所有項目擴展閱讀：
ARP是根據IP地址獲取物理地址的一個TCP/IP協議，ARP命令是其中的一個。
主機發送信息時將包含目標IP地址的ARP請求廣播到區域網絡上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。
㈦ window XP 常用命令
Windows常用命令集
winver－－－－－－－－－檢查windows版本
wmimgmt.msc－－－－打開windows管理體系結構(wmi)
wupdmgr－－－－－－－－windows更新程序
w腳本－－－－－－－－windows腳本宿主設置
write－－－－－－－－－－寫字板
winmsd－－－－－－－－－系統信息
wiaacmgr－－－－－－－掃描儀和照相機向導
winchat－－－－－－－－xp自帶區域網聊天
mem.exe－－－－－－－－顯示內存使用情況
msconfig-----------啟動
msconfig.exe－－－系統配置實用程序
mplayer2－－－－－－－簡易widnows media player
mspaint－－－－－－－－畫圖板
mstsc－－－－－－－－－－遠程桌面連接
mplayer2－－－－－－－媒體播放機
magnify－－－－－－－－放大鏡實用程序
mmc－－－－－－－－－－－－打開控制台
mobsync－－－－－－－－同步命令
dxdiag－－－－－－－－－檢查directx信息
drwtsn32－－－－－－ 系統醫生
devmgmt.msc－－－ 設備管理器
dfrg.msc－－－－－－－磁碟碎片整理程序
diskmgmt.msc－－－磁碟管理實用程序
dcomcnfg－－－－－－－打開系統組件服務
ddeshare－－－－－－－打開dde共享設置
dvdplay－－－－－－－－dvd播放器
nslookup－－－－－－－ip地址偵測器
net stop messenger－－－－－停止信使服務
net start messenger－－－－開始信使服務
notepad－－－－－－－－打開記事本
nslookup－－－－－－－網路管理的工具向導
ntbackup－－－－－－－系統備份和還原
narrator－－－－－－－屏幕「講述人」
ntmsmgr.msc－－－－移動存儲管理器
ntmsoprq.msc－－－移動存儲管理員操作請求
netstat －an－－－－(tc)命令檢查介面
syncapp－－－－－－－－創建一個公文包
sysedit－－－－－－－－系統配置編輯器
sigverif－－－－－－－文件簽名驗證程序
sndrec32－－－－－－－錄音機
shrpubw－－－－－－－－創建共享文件夾
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc－－－本地服務設置
sndvol32－－－－－－－音量控製程序
sfc.exe－－－－－－－－系統文件檢查器
sfc /scannow－－－windows文件保護(掃描錯誤並復原)
tsshutdn－－－－－－－60秒倒計時關機命令
tourstart－－－－－－xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr－－－－－－－－任務管理器 （2000／xp／2003）
eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打開資源管理器
packager－－－－－－－對象包裝程序
perfmon.msc－－－－計算機性能監測程序
progman－－－－－－－－程序管理器
regedit.exe－－－－注冊表
rsop.msc－－－－－－－組策略結果集
regedt32－－－－－－－注冊表編輯器
rononce －p －－－－15秒關機
regsvr32 /u *.dll－－－－停止dll文件運行
regsvr32 /u zipfldr.dll－－－－－－取消zip支持
cmd.exe－－－－－－－－cmd命令提示符
chkdsk.exe－－－－－chkdsk磁碟檢查
certmgr.msc－－－－證書管理實用程序
calc－－－－－－－－－－－啟動計算器
charmap－－－－－－－－啟動字元映射表
cliconfg－－－－－－－sql server 客戶端網路實用程序
clipbrd－－－－－－－－剪貼板查看器
conf－－－－－－－－－－－啟動netmeeting
compmgmt.msc－－－計算機管理
cleanmgr－－－－－－－垃圾整理
ciadv.msc－－－－－－索引服務程序
osk－－－－－－－－－－－－打開屏幕鍵盤
odbcad32－－－－－－－odbc數據源管理器
oobe/msoobe /a－－－－檢查xp是否激活
lusrmgr.msc－－－－本機用戶和組
logoff－－－－－－－－－注銷命令
iexpress－－－－－－－木馬捆綁工具，系統自帶
fsmgmt.msc－－－－－共享文件夾管理器
utilman－－－－－－－－輔助工具管理器
gpedit.msc－－－－－組策略
㈧ arp -d 這個命令。
Arp
顯示和修改「地址解析協議 (ARP)」緩存中的項目。ARP 緩存中包含一個或多個表，它們用於存儲 IP 地址及其經過解析的乙太網或令牌環物理地址。計算機上安裝的每一個乙太網或令牌環網路適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。
語法
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數
-a[ InetAddr] [ -N IfaceAddr]
顯示所有介面的當前 ARP 緩存表。要顯示特定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表 IP 地址。如果未指定 InetAddr，則使用第一個適用的介面。要顯示特定介面的 ARP 緩存表，請將 -N IfaceAddr 參數與 -a 參數一起使用，此處的 IfaceAddr 代表指派給該介面的 IP 地址。-N 參數區分大小寫。
-g[ InetAddr] [ -N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對於指定的介面，要刪除表中的某項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表指派給該介面的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定介面的表添加靜態 ARP 緩存項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表指派給該介面的 IP 地址。
/?
在命令提示符下顯示幫助。
注釋
? InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進制記數法表示。
? EtherAddr 的物理地址由六個位元組組成，這些位元組用十六進制記數法表示並且用連字元隔開（比如，00-AA-00-4F-2A-9C）。
? 通過 -s 參數添加的項屬於靜態項，它們不會 ARP 緩存超時。如果終止 TCP/IP 協議後再啟動，這些項會被刪除。要創建永久的靜態 ARP 緩存項，請將適當的 arp 命令置於批處理文件中，並使用「任務計劃」在啟動時運行該批處理文件。
示例
要顯示所有介面的 ARP 緩存表，可鍵入：
arp -a
對於指派的 IP 地址為 10.0.0.99 的介面，要顯示其 ARP 緩存表，可鍵入：
arp -a -N 10.0.0.99
要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態 ARP 緩存項，可鍵入：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C
㈨ arp -d 找不到指定項
arp是一個重要的tcp/ip協議，並且用於確定對應ip地址的網卡物理地址。實用arp命令，
能夠查看本地計算機或另一台計算機的arp高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/ip地址對，
可能會使用這種方式為預設網關和本地伺服器等常用主機進行這項作，有助於減少網路上的信息量。
按照預設設置，arp高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，arp便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在windows
nt/2000網路中，如果輸入項目後不進一步使用，物理/ip地址對就會在2至10分鍾內失效。因此，如果arp高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一台計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping
此台計算機（不能是本機發送ping命令）。
arp常用命令選項：
·arp -a或arp –g
用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是unix平台上用來顯示arp高速緩存中所有項目的選項，而windows用的是arp
-a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
·arp -a ip
如果 有多個網卡，那麼使用arp
-a加上介面的ip地址，就可以只顯示與該介面相關的arp緩存項目。
·arp -s ip 物理地址
可以向arp高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
·arp -d ip
使用本命令能夠人工刪除一個靜態項目。
例如 在命令提示符下，鍵入 arp –a；如果 使用過
ping 命令測試並驗證從這台計算機到 ip 地址為 10.0.0.99 的主機的連通性，則 arp 緩存顯示以下項：
interface:10.0.0.1 on interface 0x1
internet address physical
address type
10.0.0.99 00-e0-98-00-7c-dc dynamic
在此例中，緩存項指出位於
10.0.0.99 的遠程主機解析成 00-e0-98-00-7c-dc
的媒體訪問控制地址，它是在遠程計算機的網卡硬體中分配的。媒體訪問控制地址是計算機用於與網路上遠程 tcp/ip 主機物理通訊的地址。
至此
可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與
所建立的連接並找出icq使用者所隱藏的ip信息、可以用arp查看網卡的mac地址。
㈩ ARP 命令詳解
rp
顯示和修改「地址解析協議 (ARP)」緩存中的項目。ARP 緩存中包含一個或多個表，它們用於存儲 IP 地址及其經過解析的乙太網或令牌環物理地址。計算機上安裝的每一個乙太網或令牌環網路適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。
語法
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數
-a[ InetAddr] [ -N IfaceAddr]
顯示所有介面的當前 ARP 緩存表。要顯示特定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表 IP 地址。如果未指定 InetAddr，則使用第一個適用的介面。要顯示特定介面的 ARP 緩存表，請將 -N IfaceAddr 參數與 -a 參數一起使用，此處的 IfaceAddr 代表指派給該介面的 IP 地址。-N 參數區分大小寫。
-g[ InetAddr] [ -N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對於指定的介面，要刪除表中的某項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表指派給該介面的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定介面的表添加靜態 ARP 緩存項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表指派給該介面的 IP 地址。
/?
在命令提示符下顯示幫助。
注釋
• InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進制記數法表示。
• EtherAddr 的物理地址由六個位元組組成，這些位元組用十六進制記數法表示並且用連字元隔開（比如，00-AA-00-4F-2A-9C）。