一、show ip arp 命令详解
show ip arp命令是显示当前系统IP地址和MAC地址的对应关系表。在Linux下，通过执行以下命令来查看ARP缓存表：
$ show ip arp
该命令执行后，会输出系统中所有已知的ARP缓存表项，表项的格式一般为：
Address HWtype HWaddress Flags Mask Iface 192.168.0.1 ether ac:cf:23:10:63:8d C enp0s3
其中：
- Address：缓存表项中的IP地址
- HWaddress：缓存表项中的MAC地址
- Iface：缓存表项中的网络接口
二、arp -s命令详解
arp命令的-s选项被用来添加一个静态的ARP缓存表项，使用方法如下：
$ arp -s ip地址 MAC地址
比如，我们要将192.168.0.1的MAC地址设置成ac:cf:23:10:63:8d，可以执行以下命令：
$ arp -s 192.168.0.1 ac:cf:23:10:63:8d
该命令执行后，会在系统中添加一个静态的ARP缓存表项。
三、华为ARP命令详解
华为交换机的ARP命令用于查看和管理交换机上的ARP缓存表。以下是常用的华为ARP命令：
- display arp：查看ARP缓存表
- arp static ip地址 MAC地址 //添加静态ARP缓存表项
- undo arp static ip地址 //删除静态ARP缓存表项
四、show arp 命令详解
show arp命令用于查看交换机上的ARP缓存表。在Cisco交换机中，执行以下命令来查看ARP缓存表：
switch# show arp
在Juniper交换机中，使用以下命令：
root@switch> show arp
该命令执行后，会输出交换机中所有已知的ARP缓存表项，表项的格式一般为：
IP address MAC address Interface 10.0.0.1 00:11:22:33:44:55 ge-0/0/0.0
五、arp攻击命令详解
在ARP攻击中，攻击者会发送伪造的ARP响应包来修改受害者的ARP缓存表。常用的ARP攻击命令包括：
- arpspoof：用来进行ARP欺骗攻击
- arping：用来测试网络中的主机是否在线
- wakeonlan：用来远程唤醒主机
其中，arpspoof命令是最常用的ARP攻击命令之一，可以使用以下命令来进行ARP欺骗攻击：
$ arpspoof -i 网络接口 -t 目标IP地址主机 路由器IP地址
该命令执行后，会向目标主机和路由器发送伪造的ARP响应包，从而欺骗目标主机将ARP缓存表中的路由器的MAC地址修改为攻击者的MAC地址。
为了防止ARP攻击，可以使用以下命令来启用静态ARP检测：
$ echo 1 > /proc/sys/net/ipv4/conf/all/arp_accept
该命令执行后，系统会检查所有接收到的ARP包是否在ARP缓存表中存在，如果不存在则丢弃。
六、cmd arp命令详解
在Windows系统中，可以使用cmd arp命令来查看和管理ARP缓存表。以下是常用的cmd arp命令：
- arp -a：显示ARP缓存表中的所有条目
- arp -d ip地址：删除指定的ARP缓存表项
使用arp -a命令来查看ARP缓存表，命令执行后会输出如下格式的信息：
接口: 192.168.0.101 --- 0xd Internet 地址 物理地址 类型 192.168.0.1 14-AB-C5-16-C7-7E 动态 192.168.0.120 00-50-56-C0-00-01 动态
其中：
- 接口：指该ARP缓存表项所在的网络接口
- Internet地址：指该ARP缓存表项中的IP地址
- 物理地址：指该ARP缓存表项中的MAC地址
- 类型：指该ARP缓存表项的类型，动态表项表示这是一个动态生成的ARP缓存表项，静态表项表示这是一个静态添加的ARP缓存表项。
