A. 如何清除arp缓存
1、首先打开电脑,点击打开左下角开始菜单栏中的“运行”。
B. 如何在Linux下禁用ARP协议
ARP关闭方法如下:
名词解释
ARP(地址解析协议)
地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。
方法一:禁用网卡的ARP协议
使用 ifconfig eth0 -arp
方法二:关闭内核的ARP功能
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce
方法三:安装软件
安装arptables(类似iptables),ARP协议还是启动,但是arptables drop所有进入和出去的包
arptables -A INPUT -j DROP
arptables -A OUTPUT -j DROP
C. Linux如何清理ARP缓存
1、系统初始arp环境x0dx0a[root@esx ~]# arp -nx0dx0aAddress HWtype HWaddress Flags Mask Ifacex0dx0a192.168.1.175 ether 00:24:1D:97:B6:7F C vswif0x0dx0a192.168.1.120 ether 00:1F:C6:3A:DC:81 C vswif0x0dx0a192.168.1.51 (incomplete) vswif0x0dx0ax0dx0a2、执行清除所有arp 缓存命令x0dx0a[root@esx ~]# arp -n|awk '/^[1-9]/{print "arp -d " $1}'|sh -xx0dx0a+ arp -d 192.168.1.175x0dx0a+ arp -d 192.168.1.120x0dx0a+ arp -d 192.168.1.51x0dx0ax0dx0a3、执行命令后,本机arp缓存信息x0dx0a[root@esx ~]# arp -nx0dx0aAddress HWtype HWaddress Flags Mask Ifacex0dx0a192.168.1.175 (incomplete) vswif0x0dx0a192.168.1.120 (incomplete) vswif0x0dx0a192.168.1.51 (incomplete) vswif0