arp 命令

处理系统的 ARP 缓*存*，可以清除缓*存*中的地址映射，建立新的地址映射；

语法：arp [-v][-n][-H type][-i if] -a [hostname]
arp [-v][-i if] -d hostname [pub]
arp [-v][-H type][-i if] -s hostname hw_addr [temp]
arp [-v][-H type][-i if] -s hostname hw_addr [netmask nm] pub
arp [-v][-H type][-i if] -Ds hostname ifa [netmask nm] pub
arp [-v][-n][-D][-H type][-i if] -f [filename]

该命令的各选项含义如下：

-v 显示详细信息；
-n 以数字地址形式显示；
-i If选择界*面；
-H type设置和查询arp缓*存*时检查 type 类型的地址；
-a [hostname] 显示指定 hostname 的所有入口；

arp命令使用详解（2）

-d hostname 删除指定 hostname 的所有入口；
-D 使用ifa硬件地址界*面；
-s hostname hw_addr 手工加入 hostname 的地址映射；
-f filename 从指定文件中读入 hostname 和硬件地址信息
-s hostname hw_addr 手工加入 hostname 的地址映射；

　采用双向绑定的方法解决并且防止ARP欺骗。

1、在PC上绑定安全网关的IP和MAC地址：

1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。

2）编写一个批处理文件rarp.bat内容如下：

@echo off
　　arp -d
　　arp -s 192.168.16.254 00-22-aa-00-22-aa

将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。

将这个批处理软件拖到“windowsà开始à程序à启动”中。

3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。