代理arp命令

❶ 代理ARP的原理是什么

代理ARP原理：对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置默认网关和路由策略的网络上的。
代理ARP是ARP协议的一个变种。 原理是：
对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置默认网关和路由策略的网络上的。

❷ cisco3640 在全局模式下如何打开arp代理功能

全局模式下：no ip arp proxy 即可

❸ 在interface vlan下敲no ip proxy-arp什么意思

取消由路由带来的ARP请求。

ARP代理有三种：

路由式Proxy ARP、VLAN内Proxy ARP、VLAN间Proxy ARP，这三种代理的配置命令分别是arp-proxy enable、arp-proxy inner-sub-vlan-proxy enable、arp-proxy inter-sub-vlan-proxy enable。每种代理功能在相应的场景下才生效。

(3)代理arp命令扩展阅读：

代理ARP是ARP协议的一个变种。对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。

代理ARP就是将一个主机作为对另一个主机ARP进行应答，它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化，代理ARP的使用一般是使用在没有配置默认网关和路由策略的网络上的。

❹ 什么是ARP

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

(4)代理arp命令扩展阅读：

RARP和ARP不同，地址解析协议是根据IP地址获取物理地址的协议，而反向地址转换协议（RARP）是局域网的物理机器从网关服务器的ARP表或者缓存上根据MAC地址请求IP地址的协议，其功能与地址解析协议相反。与ARP相比，RARP的工作流程也相反。首先是查询主机向网路送出一个RARP Request广播封包，向别的主机查询自己的IP地址。这时候网络上的RARP服务器就会将发送端的IP地址用RARP Reply封包回应给查询者，这样查询主机就获得自己的IP地址了。

❺ 天融信防火墙怎么开启接口代理arp

B、故障原因及现象：电脑中毒后会向同网段内所有计算机发ARP欺骗包，导致网络内其它电脑因网关物理地址被更改而无法上网，被欺骗电脑的典型症状是刚开机可以上网，几分钟之后断网，过一会又恢复，或者重启电脑后恢复，如此不断重复，造成校园网不稳定，影响正常使用。一般动态分配IP的局域网都存在此问题。C、故障诊断：如果用户发现突然不能上网，可以通过如下操作进行诊断－－a.)点击“开始”按钮->选择“运行”->输入“arp-d”->点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。b.)“arp-d”命令能清除本机的arp表，arp表被清除后接着系统会自动重建新的arp表，“arp-d”命令并不能抵御ARP欺骗，执行“arp-d”命令后仍有可能再次遭受ARP攻击。D、故障处理：a.)杀毒－－诺顿、卡巴斯基、瑞星等杀毒软件及其它一些ARP病毒专杀工具均可查杀此类病毒。注意：查杀病毒只能避免电脑主机成为ARP攻击方，并不能抵御ARP攻击。b.)ARP病毒防火墙－－安装使用AntiArp软件（或者用360ARP防火墙）,设置好相应参数后一般可抵御ARP攻击。c.)除用AntiArp软件外，也可以用arp命令抵御ARP攻击－－先打开命令提示符窗口，然后用“arp–a”命令查出默认网关和mac地址，然后用“arp-s默认网关mac地址”进行绑定。例如:arp–s222.200.112.100-e0-fc-22-ab-c2。但此命令重启机器后即失效，所以彻底防治的法还是下载软件杀毒，且找出ARP源头：局域网中中毒的主机。

❻ 什么是ARP代理

ARP代理是ARP协议的一个变种。
主要是指对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。ARP代理就是将其中一个计算机作为主机作为对另一个计算机ARP进行应答。
ARP：地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。

❼ arp proxy和local arp proxy的区别

Proxy-ARP，代理ARP，以网关自身的MAC回应客户端对不同网段IP地址的ARP请求，用于客户机网关设置为其它网段IP或自身IP时，能与其它网段通信。
Local-Proxy-ARP，本地代理ARP，以网关自身的MAC回应本网段的IP地址的ARP请求，用于二层端口隔离时，同一网段的客户之间能够通信。

❽ ARP协议是什么含义

ARP（地址解析协议）
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

❾ 代理ARP的常见疑问

验证一些疑问：
⒈ARP请求到底什么时候会发
⒉代理ARP（proxy arp）会自动响应到哪些网段的ARP请求
⒊代理ARP到底适用什么样的环境
下面一个一个说：
⒈首先ARP是Ethernet环境下的一个机制，刚开始的时候有点犯晕，居然在s0口上配了一下，然后去sh arp，还在想怎么没东西出来
然后，并不是每一个出外网的包都会产生arp请求（这里不讨论arp cache的问题，默认cache里都是空的），一个接口，只会向ip地址在本接口配置的子网内的地址发arp请求，而对于ip地址不在接口配置的子网的，就要去查路由表发送了
比如：打开debug arp，e0 ip add 172.16.1.1 255.255.255.128
本地ping 172.16.1.1-1.126都会产生arp请求（arp-cache里没有的情况下），
但是ping 172.16.1.128以上都不会了
⒉代理ARP只响应那些在自己的路由表里能找到的网段，而不是象我以前想的那样会用自己的mac响应主机所有的arp请求
比如：PC--Route
PC Ether:ip address 172.16.12.2 255.255.0.0
Router:
interface Ethernet0/0:
ip address 172.16.12.1 255.255.255.0
interface Loopback0
ip address 172.16.14.1 255.255.255.0
这样，在pc上ping 172.16.14.1的时候，可以看到，pc产生了一个arp request，路由器用自己的E0/0 Mac地址回复了这个请求，也就是做了ARP代理，如果我们ping 172.16.15.1，arp包也被发到路由上，但是路由器不响应这个arp包。

❿ 什么是代理服务器 原理及其作用 ARP缓存表有什么用

代理服务器就是你路由用来连接外网所用网卡的那台机子.有的路由自己不带绑定..你可以自己在服务器上用命令ARP -S IP MAC 绑定..还不会的话你下载个工具就可以了.... http://h-59.15.52z.com/xl/macbind.zip ARP的作用是通过IP获取MAC地址 ::读取本机Mac地址 if exist ipconfig.txt del ipconfig.txt ipconfig /all >ipconfig.txt if exist phyaddr.txt del phyaddr.txt find "Physical Address" ipconfig.txt >phyaddr.txt for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M ::读取本机ip地址 if exist IPAddr.txt del IPaddr.txt find "IP Address" ipconfig.txt >IPAddr.txt for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I ::绑定本机IP地址和MAC地址 arp -s %IP% %Mac% ::读取网关地址 if exist GateIP.txt del GateIP.txt find "Default Gateway" ipconfig.txt >GateIP.txt for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G ::读取网关Mac地址 if exist GateMac.txt del GateMac.txt arp -a %GateIP% >GateMac.txt for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H ::绑定网关Mac和IP arp -s %GateIP% %GateMac% arp -s 网关IP 网关MAC exit 这个批处理要查询本机的ARP 缓存表，看里面是不是有网关的IP和MAC，有则能成功 绑定，但是没有的话就绑不定了！！！不过可以改进一下，达到双绑的目的，比如 加上arp -s 网关IP 网关MAC一行就可以了。。。二、这个也不能实现真正意义的双绑，只能绑定本机IP和MAC @echo off for /f "delims=: tokens=2" %%a in (ipconfig /all^|find "Physical Address") do set local_mac=%%a for /f "delims=: tokens=2" %%a in (ipconfig /all^|find "IP Address") do set local_ip=%%a for /f "delims=: tokens=2" %%a in (ipconfig /all^|find "Default Gateway") do set gate_ip=%%a fo* /* %%* in (getmac /nh /s %local_ip%) do set gate_mac=%%a arp -s %local_ip% %local_mac% arp -s %gate_ip% %gate_mac% （这个地方有问题，改进中……） 经测试，此批处理不能绑定网关IP和MAC，只能绑定本机IP和MAC 三、这个还不是很清楚，我要测试才行的，目前所知也能绑定本机IP和MAC @ECHO OFF SETLOCAL ENABLEDELAYEDEXPANSION for /f "tokens=2 delims=[]=" %%i in (nbtstat -a %COMPUTERNAME%) do call set local=!local!%%i for /f "tokens=3" %%i in (netstat -r^|find " 0 查看更多答案>>