arpa命令用于查看计算机的本地arp表。arp-a的命令是什么？每个arp表链都有一个默认目标，当数据包不是所有规则都匹配时，至少有一个内置表(过滤表)t发送到默认的目标端，过滤表有两个内置链，in用于处理目标为本地机器的数据包，OUT用于处理本地机器发送的数据包。

ARP协议是“AddressResolutionProtocol”的缩写。ARP原理:如果一台机器A要向主机B发送消息，它会查询本地ARP缓存表，找到B的IP地址对应的MAC地址，然后它会传输数据。如果没有找到，广播一个ARP请求报文(携带主机A的IP地址Ia和物理地址Pa)请求IP地址Ib的主机B应答物理地址Pb。

它包含了B的MAC地址。A收到B的回复后，会更新本地ARP缓存。然后用这个MAC地址发送数据(MAC地址是网卡附带的)。所以本地缓存的这个ARP表是本地网络循环的基础，这个缓存是动态的。ARP表:为了召回通信速度，最近常用MAC地址和IP的转换不依赖于交换机，而是在本机建立一个ARP表，记录常用主机的IP-MAC映射。

问题:设备如何学习动态ARP？答:动态ARP主要通过广播ARP请求报文和瘦ARP回复报文来完成地址解析。问:什么时候ARP条目没有vlan信息，什么时候？回答:如果ARP条目中没有vlan信息，说明该条目中的接口处于三层模式，是三层端口。如果ARP条目中有vlan信息(并且条目中的接口不是子接口)，说明该条目中的接口处于二层模式，是二层端口。

a:S静态ARP条目的ip地址和mac的固定映射关系不会被动态ARP条目老化或覆盖。I接口本身ARP条目的IP地址和mac地址就是接口本身的IP地址和mac地址。d动态ARP条目由ARP报文根据ARP协议自动生成和维护，可以老化，可以被新的ARP报文更新，也可以被静态ARP条目覆盖。

最近发现很多人都在找别人绑定ARP，好像是为了解决上网慢的问题？ARP绑定到底是什么？如果想要ARP绑定，应该怎么做？答:说到ARP绑定，首先要说说ARP欺骗。ARP欺骗有两种可能的攻击，一种是欺骗路由器ARP表；另一种是欺骗内网电脑的ARP表。当然，两种攻击可能同时进行。无论如何管理，诈骗发生后，电脑和路由器之间发送的数据都会被发送到错误的MAC地址，导致上网慢，断网。

ARP绑定是防止ARP欺骗的有效方法，即将IP地址与对应的MAC地址绑定，避免ARP欺骗。ARP欺骗有两种形式:欺骗路由器ARP表和欺骗电脑ARP表，所以MAC地址绑定也包括路由器ARP表绑定和电脑ARP表绑定。这两个设置都是必须的，否则如果你只设置了路由器的ARP欺骗防范功能，而没有设置电脑，电脑被骗后就不会把包发给路由器，而是会发错地方，当然你也就无法上网和路由器了。

在解释这些表格之前，有必要解释一下:1。交换机工作在数据链路层。说明:本文中的交换机指的是二层交换机，具有路由功能的三层交换机不在讨论范围内。2.路由器工作在网络层。3.交换机有MAC地址表，但没有ARP表。4.一般电脑和路由器都有ARP表。还有路由表MAC地址表:在交换机中，有一个表，记录了局域网主机的MAC地址与交换机接口的对应关系，交换机根据这个表将数据帧转发到指定的目标主机。

以上是交换机、主机A和主机B的连接图，主机A向主机B发送数据帧的详细过程如下:1 .主机A向交换机发送数据帧，其中源MAC地址是MAC_A，目标MAC地址是MAC _ B..2.收到此数据帧后，交换机首先将数据帧中的源MAC地址MAC_A和对应的接口(接口1)记录到MAC地址表中。3.然后，交换机将检查其MAC地址表中是否有MAC_B信息。

arpa命令用于查看计算机的本地arp表。Arp表mac地址，也就是网卡的物理地址，也就是十台机器可以连接路由，但不一定互相连接，因为有可能不在一个工作组，无法访问外网，只要数据路由，就会显示出来。地址解析协议基于网络中主机的相互信任。局域网内的主机可以独立发送ARP回复报文，其他主机会将回复报文记录在自己的ARP缓存中，不检测真伪。

丢弃、排队、返回。是几个基本目标，ACCEPT指的是接受包，DORP指的是丢弃包，Queue指的是将包传递到用户空间，Return指的是返回到上一个链，然后执行哪个规则从上一个链跳出来的下一个规则。每个arp表链都有一个默认目标，当数据包不是所有规则都匹配时，至少有一个内置表(过滤表)t发送到默认的目标端。过滤表有两个内置链，in用于处理目标为本地机器的数据包，OUT用于处理本地机器发送的数据包。