Video: Nätverksadministration - Avancerad loggning 2025
Med kommandot ARP kan du visa och Ändra cachen för adressupplösningsprotokoll (ARP). En ARP-cache är en enkel kartläggning av IP-adresser till MAC-adresser. Varje gång en dators TCP / IP-stack använder ARP för att bestämma MAC-adressen (Media Access Control) för en IP-adress, registrerar den kartläggningen i ARP-cachen så att framtida ARP-sökning går snabbare.
Om du använder kommandot arp utan några parametrar får du en lista över kommandot parametrar. För att visa ARP-cache-posten för en viss IP-adress, använd en -a-omkopplare följt av IP-adressen. Till exempel:
C:> arp -a 192. 168. 168. 22 Gränssnitt: 192. 168. 168. 21 --- 0x10004 Internet Adress Fysisk Adress Typ 192. 168. 168. 22 00-60 -08-39-e5-a1 dynamisk C:>
Du kan visa hela ARP-cachen genom att använda -a utan att ange en IP-adress, så här:
C:> arp -a Interface: 192. 168. 168. 21 --- 0x10004 Internetadress Fysisk adress Typ 192. 168. 168. 9 00-02-e3-16-e4-5d dynamisk 192. 168. 168. 10 00-50-04-17-66-90 dynamisk 192. 168. 168. 22 00-60-08-39-e5-a1 dynamisk 192. 168. 168. 254 00-40-10-18-42-49 dynamisk C:>
ARP är ibland användbar vid diagnos duplicera problem med IP-tilldelning. Antag exempelvis att du inte kan komma åt en dator med en IP-adress på 192. 168. 168. 100 . Du försöker pinga datorn och förväntar dig att pingen misslyckas. men se och se, ping lyckas. En möjlig orsak till detta kan vara att två datorer i nätverket har fått adressen 192. 168. 168. 100 , och din ARP-cache pekar mot fel.
Vägen att ta reda på är att gå till 192. 168. 168. 100 dator som du vill komma åt, kör ipconfig / all och notera den fysiska adressen. Gå sedan tillbaka till datorn som har problem att nå 192. 168. 168. 100 dator, kör arp -a, och jämför den fysiska adressen med den du noterade.
Om de är olika, tilldelas de två datorerna samma IP-adress. Därefter kan du kontrollera Dynamisk värdkonfigurationsprotokoll (DHCP) eller statisk TCP / IP-konfiguration för de berörda datorerna för att få reda på varför.
