ARP是一個重要的TCP/IP協(xié)議，并且用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。實用arp命令，我們能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內(nèi)容。此外，使用arp命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對，我們可能會使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機進行這項作，有助于減少網(wǎng)絡(luò)上的信息量。
按照缺省設(shè)置，ARP高速緩存中的項目是動態(tài)的，每當發(fā)送一個指定地點的數(shù)據(jù)報且高速緩存中不存在當前項目時，ARP便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在Windows NT/2000網(wǎng)絡(luò)中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內(nèi)失效。因此，如果ARP高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內(nèi)容時，請最好先ping 此臺計算機（不能是本機發(fā)送ping命令）。
ARP常用命令選項：
·arp -a或arp –g
用于查看高速緩存中的所有項目。-a和-g參數(shù)的結(jié)果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的-g選項。
·arp -a IP
如果我們有多個網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項目。
·arp -s IP 物理地址
我們可以向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。
·arp -d IP
使用本命令能夠人工刪除一個靜態(tài)項目。
例如我們在命令提示符下，鍵入 Arp –a；如果我們使用過 Ping 命令測試并驗證從這臺計算機到 IP 地址為 10.0.0.99 的主機的連通性，則 ARP 緩存顯示以下項：
Interface:10.0.0.1 on interface 0x1
Internet AddressPhysical AddressType
10.0.0.99 00-e0-98-00-7c-dc dynamic
在此例中，緩存項指出位于 10.0.0.99 的遠程主機解析成 00-e0-98-00-7c-dc 的媒體訪問控制地址，它是在遠程計算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡(luò)上遠程 TCP/IP 主機物理通訊的地址。
至此我們可以用ipconfig和ping命令來查看自己的網(wǎng)絡(luò)配置并判斷是否正確、可以用netstat查看別人與我們所建立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網(wǎng)卡的MAC地址。
