為什么命令提示符里用不了arp命令，好像被禁用了，其他命令可以用：

arp是提示符的外部命令，出現(xiàn)你這種情況一般是c:\windows\system32文件夾中缺少arp.exe造成的，去網(wǎng)上下載一個(gè)放在該目錄即可。

創(chuàng)新互聯(lián)專注于阿巴嘎企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,商城建設(shè)。阿巴嘎網(wǎng)站建設(shè)公司,為阿巴嘎等地區(qū)提供建站服務(wù)。全流程按需求定制開發(fā)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

如何在Linux下禁用ARP協(xié)議

ARP關(guān)閉方法如下：

名詞解釋

ARP（地址解析協(xié)議）

地址解析協(xié)議，即ARP（Address Resolution Protocol），是根據(jù)IP地址獲取物理地址的一個(gè)TCP/IP協(xié)議。主機(jī)發(fā)送信息時(shí)將包含目標(biāo)IP地址的ARP請求廣播到網(wǎng)絡(luò)上的所有主機(jī)，并接收返回消息，以此確定目標(biāo)的物理地址；收到返回消息后將該IP地址和物理地址存入本機(jī)ARP緩存中并保留一定時(shí)間，下次請求時(shí)直接查詢ARP緩存以節(jié)約資源。地址解析協(xié)議是建立在網(wǎng)絡(luò)中各個(gè)主機(jī)互相信任的基礎(chǔ)上的，網(wǎng)絡(luò)上的主機(jī)可以自主發(fā)送ARP應(yīng)答消息，其他主機(jī)收到應(yīng)答報(bào)文時(shí)不會(huì)檢測該報(bào)文的真實(shí)性就會(huì)將其記入本機(jī)ARP緩存；由此攻擊者就可以向某一主機(jī)發(fā)送偽ARP應(yīng)答報(bào)文，使其發(fā)送的信息無法到達(dá)預(yù)期的主機(jī)或到達(dá)錯(cuò)誤的主機(jī)，這就構(gòu)成了一個(gè)ARP欺騙。ARP命令可用于查詢本機(jī)ARP緩存中IP地址和MAC地址的對應(yīng)關(guān)系、添加或刪除靜態(tài)對應(yīng)關(guān)系等。相關(guān)協(xié)議有RARP、代理ARP。NDP用于在IPv6中代替地址解析協(xié)議。

方法一：禁用網(wǎng)卡的ARP協(xié)議

使用 ifconfig eth0 -arp

方法二：關(guān)閉內(nèi)核的ARP功能

echo 1 /proc/sys/net/ipv4/conf/eth0/arp_ignore

echo 2 /proc/sys/net/ipv4/conf/eth0/arp_announce

方法三：安裝軟件

安裝arptables（類似iptables），ARP協(xié)議還是啟動(dòng)，但是arptables drop所有進(jìn)入和出去的包

arptables -A INPUT -j DROP

arptables -A OUTPUT -j DROP

Linux如何清理ARP緩存

這是網(wǎng)上一篇教程

arp緩存就是IP地址和MAC地址關(guān)系緩存列表。在Windows下 arp -d [$ip] 不指定IP地址時(shí)清除所有arp緩存。在Linux下 arp -d $ip 必須指定IP地址才能執(zhí)行這條命令的此參數(shù)，所有在Linux系統(tǒng)下 arp -d $ip 命令只能清除一個(gè)IP地址的對應(yīng)MAC地址緩存，當(dāng)然可以使用組合命令操作，這也算是Linux的一個(gè)優(yōu)點(diǎn)吧。

組合命令清除所有arp緩存：arp -n|awk '/^[1-9]/{system("arp -d "$1)}'其實(shí)Linux也有內(nèi)部命令清除所有arp緩存，但是不太好記憶，用的人很少。以下命令清除eth0接口的所有arp緩存。ip neigh flush dev eth0