代理arp命令

❶ 代理ARP的原理是什麼

代理ARP原理：對於沒有配置預設網關的計算機要和其他網路中的計算機實現通信，網關收到源計算機的 ARP 請求會使用自己的 MAC 地址與目標計算機的 IP地址對源計算機進行應答。代理ARP就是將一個主機作為對另一個主機ARP進行應答。它能使得在不影響路由表的情況下添加一個新的Router，使得子網對該主機來說變得更透明化。同時也會帶來巨大的風險，除了ARP欺騙，和某個網段內的ARP增加，最重要的就是無法對網路拓撲進行網路概括。代理ARP的使用一般是使用在沒有配置默認網關和路由策略的網路上的。
代理ARP是ARP協議的一個變種。 原理是：
對於沒有配置預設網關的計算機要和其他網路中的計算機實現通信，網關收到源計算機的 ARP 請求會使用自己的 MAC 地址與目標計算機的 IP地址對源計算機進行應答。代理ARP就是將一個主機作為對另一個主機ARP進行應答。它能使得在不影響路由表的情況下添加一個新的Router，使得子網對該主機來說變得更透明化。同時也會帶來巨大的風險，除了ARP欺騙，和某個網段內的ARP增加，最重要的就是無法對網路拓撲進行網路概括。代理ARP的使用一般是使用在沒有配置默認網關和路由策略的網路上的。

❷ cisco3640 在全局模式下如何打開arp代理功能

全局模式下：no ip arp proxy 即可

❸ 在interface vlan下敲no ip proxy-arp什麼意思

取消由路由帶來的ARP請求。

ARP代理有三種：

路由式Proxy ARP、VLAN內Proxy ARP、VLAN間Proxy ARP，這三種代理的配置命令分別是arp-proxy enable、arp-proxy inner-sub-vlan-proxy enable、arp-proxy inter-sub-vlan-proxy enable。每種代理功能在相應的場景下才生效。

(3)代理arp命令擴展閱讀：

代理ARP是ARP協議的一個變種。對於沒有配置預設網關的計算機要和其他網路中的計算機實現通信，網關收到源計算機的 ARP 請求會使用自己的 MAC 地址與目標計算機的 IP地址對源計算機進行應答。

代理ARP就是將一個主機作為對另一個主機ARP進行應答，它能使得在不影響路由表的情況下添加一個新的Router，使得子網對該主機來說變得更透明化，代理ARP的使用一般是使用在沒有配置默認網關和路由策略的網路上的。

❹ 什麼是ARP

地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到區域網絡上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。

地址解析協議是建立在網路中各個主機互相信任的基礎上的，區域網絡上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。

(4)代理arp命令擴展閱讀：

RARP和ARP不同，地址解析協議是根據IP地址獲取物理地址的協議，而反向地址轉換協議（RARP）是區域網的物理機器從網關伺服器的ARP表或者緩存上根據MAC地址請求IP地址的協議，其功能與地址解析協議相反。與ARP相比，RARP的工作流程也相反。首先是查詢主機向網路送出一個RARP Request廣播封包，向別的主機查詢自己的IP地址。這時候網路上的RARP伺服器就會將發送端的IP地址用RARP Reply封包回應給查詢者，這樣查詢主機就獲得自己的IP地址了。

❺ 天融信防火牆怎麼開啟介面代理arp

B、故障原因及現象：電腦中毒後會向同網段內所有計算機發ARP欺騙包，導致網路內其它電腦因網關物理地址被更改而無法上網，被欺騙電腦的典型症狀是剛開機可以上網，幾分鍾之後斷網，過一會又恢復，或者重啟電腦後恢復，如此不斷重復，造成校園網不穩定，影響正常使用。一般動態分配IP的區域網都存在此問題。C、故障診斷：如果用戶發現突然不能上網，可以通過如下操作進行診斷－－a.)點擊「開始」按鈕->選擇「運行」->輸入「arp-d」->點擊「確定」按鈕，然後重新嘗試上網，如果能恢復正常，則說明此次掉線可能是受ARP欺騙所致。b.)「arp-d」命令能清除本機的arp表，arp表被清除後接著系統會自動重建新的arp表，「arp-d」命令並不能抵禦ARP欺騙，執行「arp-d」命令後仍有可能再次遭受ARP攻擊。D、故障處理：a.)殺毒－－諾頓、卡巴斯基、瑞星等殺毒軟體及其它一些ARP病毒專殺工具均可查殺此類病毒。注意：查殺病毒只能避免電腦主機成為ARP攻擊方，並不能抵禦ARP攻擊。b.)ARP病毒防火牆－－安裝使用AntiArp軟體（或者用360ARP防火牆）,設置好相應參數後一般可抵禦ARP攻擊。c.)除用AntiArp軟體外，也可以用arp命令抵禦ARP攻擊－－先打開命令提示符窗口，然後用「arp–a」命令查出默認網關和mac地址，然後用「arp-s默認網關mac地址」進行綁定。例如:arp–s222.200.112.100-e0-fc-22-ab-c2。但此命令重啟機器後即失效，所以徹底防治的法還是下載軟體殺毒，且找出ARP源頭：區域網中中毒的主機。

❻ 什麼是ARP代理

ARP代理是ARP協議的一個變種。
主要是指對於沒有配置預設網關的計算機要和其他網路中的計算機實現通信，網關收到源計算機的 ARP 請求會使用自己的 MAC 地址與目標計算機的 IP地址對源計算機進行應答。ARP代理就是將其中一個計算機作為主機作為對另一個計算機ARP進行應答。
ARP：地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。

❼ arp proxy和local arp proxy的區別

Proxy-ARP，代理ARP，以網關自身的MAC回應客戶端對不同網段IP地址的ARP請求，用於客戶機網關設置為其它網段IP或自身IP時，能與其它網段通信。
Local-Proxy-ARP，本地代理ARP，以網關自身的MAC回應本網段的IP地址的ARP請求，用於二層埠隔離時，同一網段的客戶之間能夠通信。

❽ ARP協議是什麼含義

ARP（地址解析協議）
地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到網路上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。地址解析協議是建立在網路中各個主機互相信任的基礎上的，網路上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。ARP命令可用於查詢本機ARP緩存中IP地址和MAC地址的對應關系、添加或刪除靜態對應關系等。相關協議有RARP、代理ARP。NDP用於在IPv6中代替地址解析協議。

❾ 代理ARP的常見疑問

驗證一些疑問：
⒈ARP請求到底什麼時候會發
⒉代理ARP（proxy arp）會自動響應到哪些網段的ARP請求
⒊代理ARP到底適用什麼樣的環境
下面一個一個說：
⒈首先ARP是Ethernet環境下的一個機制，剛開始的時候有點犯暈，居然在s0口上配了一下，然後去sh arp，還在想怎麼沒東西出來
然後，並不是每一個出外網的包都會產生arp請求（這里不討論arp cache的問題，默認cache里都是空的），一個介面，只會向ip地址在本介面配置的子網內的地址發arp請求，而對於ip地址不在介面配置的子網的，就要去查路由表發送了
比如：打開debug arp，e0 ip add 172.16.1.1 255.255.255.128
本地ping 172.16.1.1-1.126都會產生arp請求（arp-cache里沒有的情況下），
但是ping 172.16.1.128以上都不會了
⒉代理ARP只響應那些在自己的路由表裡能找到的網段，而不是象我以前想的那樣會用自己的mac響應主機所有的arp請求
比如：PC--Route
PC Ether:ip address 172.16.12.2 255.255.0.0
Router:
interface Ethernet0/0:
ip address 172.16.12.1 255.255.255.0
interface Loopback0
ip address 172.16.14.1 255.255.255.0
這樣，在pc上ping 172.16.14.1的時候，可以看到，pc產生了一個arp request，路由器用自己的E0/0 Mac地址回復了這個請求，也就是做了ARP代理，如果我們ping 172.16.15.1，arp包也被發到路由上，但是路由器不響應這個arp包。

❿ 什麼是代理伺服器 原理及其作用 ARP緩存表有什麼用

代理伺服器就是你路由用來連接外網所用網卡的那台機子.有的路由自己不帶綁定..你可以自己在伺服器上用命令ARP -S IP MAC 綁定..還不會的話你下載個工具就可以了.... http://h-59.15.52z.com/xl/macbind.zip ARP的作用是通過IP獲取MAC地址 ::讀取本機Mac地址 if exist ipconfig.txt del ipconfig.txt ipconfig /all >ipconfig.txt if exist phyaddr.txt del phyaddr.txt find "Physical Address" ipconfig.txt >phyaddr.txt for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M ::讀取本機ip地址 if exist IPAddr.txt del IPaddr.txt find "IP Address" ipconfig.txt >IPAddr.txt for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I ::綁定本機IP地址和MAC地址 arp -s %IP% %Mac% ::讀取網關地址 if exist GateIP.txt del GateIP.txt find "Default Gateway" ipconfig.txt >GateIP.txt for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G ::讀取網關Mac地址 if exist GateMac.txt del GateMac.txt arp -a %GateIP% >GateMac.txt for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H ::綁定網關Mac和IP arp -s %GateIP% %GateMac% arp -s 網關IP 網關MAC exit 這個批處理要查詢本機的ARP 緩存表，看裡面是不是有網關的IP和MAC，有則能成功 綁定，但是沒有的話就綁不定了！！！不過可以改進一下，達到雙綁的目的，比如 加上arp -s 網關IP 網關MAC一行就可以了。。。二、這個也不能實現真正意義的雙綁，只能綁定本機IP和MAC @echo off for /f "delims=: tokens=2" %%a in (ipconfig /all^|find "Physical Address") do set local_mac=%%a for /f "delims=: tokens=2" %%a in (ipconfig /all^|find "IP Address") do set local_ip=%%a for /f "delims=: tokens=2" %%a in (ipconfig /all^|find "Default Gateway") do set gate_ip=%%a fo* /* %%* in (getmac /nh /s %local_ip%) do set gate_mac=%%a arp -s %local_ip% %local_mac% arp -s %gate_ip% %gate_mac% （這個地方有問題，改進中……） 經測試，此批處理不能綁定網關IP和MAC，只能綁定本機IP和MAC 三、這個還不是很清楚，我要測試才行的，目前所知也能綁定本機IP和MAC @ECHO OFF SETLOCAL ENABLEDELAYEDEXPANSION for /f "tokens=2 delims=[]=" %%i in (nbtstat -a %COMPUTERNAME%) do call set local=!local!%%i for /f "tokens=3" %%i in (netstat -r^|find " 0 查看更多答案>>