编辑“ARP”（章节）

== ARP欺骗 ==
ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造[[网关]]。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“[[网络]]掉线了”。该命令只有在安装了TCP/IP协议之后才可用。

arp -a [inet_addr] [-N [if_addr] 

arp 

arp -d inet_addr [if_addr] 

arp -s inet_addr ether_addr [if_addr] 

参数 

-a 

通过询问TCP/IP显示当前ARP项。如果指定了 inet_addr，则只显示指定[[计算机]]的IP和物理地址。 

-g 

与-a相同。 

inet_addr 

以加点的十进制标记指IP地址。 

-N 

显示由if_addr指定的网络界面ARP项。 

if_addr 

指定需要修改其地址转换表接口的IP地址（如果有的话）。如果不存在，将使用第一个可适用的接口。 

-d 

删除由inet_addr指定的项。 

-s