我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址(即MAC地址)的呢在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。一、什么是ARP协议ARP协议是“Address.Resolution.Protocol”(地址解析协议)的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。二、ARP协议的工作原理在每台安装有TCP#47;IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。附表我们以主机A(192.168.1.5)向主机B(192.168.1.1)发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。三、如何查看ARP缓存表ARP缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp.-a”就可以查看ARP缓存表中的内容了，如附图所示。用“arp.-d”命令可以删除ARP表中某一行的内容；用“arp.-s”可以手动在ARP表中指定IP地址与MAC地址的对应。四、ARP欺骗其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是
想了解的进ARP攻击的原理，现象，和解决方法是什么.1.首先给大家说说什么是ARP.ARP(Address.Resolution.Protocol)是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层(IP层，也就是相当于OSI的第三层)地址解析为数据连接层(MAC层，也就是相当于OSI的第二层)的MAC地址。ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文(携带主机A的IP地址Ia
arp，是一个协议，它是地址解析协议，可以利用ip地址找到网卡的物理地址。相反也可以通过MAC(网卡物理地址名称)找到IP地地址。它是一个网络必要的协议，现在针对ARP有一个ARP病毒，会导致局域网内部掉线，建议安装ARP防火墙。
会导致局域网出问题，杀毒软件一般检测不出，你装个360卫士，现在有这个功能的。蛮好用的。
ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP#47;IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。ARP.常见问题1.什么是ARP.ARP.(Address.Resolution.Protocol).是个地址解析协议。最白的说法是：在IP-以太网中，当一个上层协议要发包时，有了节点的IP地址，ARP就能提供该节点的MAC地址。2.为什么要有ARP.OSI.模式把网络工作分为七层，彼此不直接打交道，只通过接口(layer.interface).IP地址在第三层，MAC地址在第二层。协议在发生数据包时，得先封装第三层.(IP地址)，第二层.(MAC地址)的报头，但协议只知道目的节点的IP地址，不知道其地址，又不能跨第二、三层，所以得用ARP的服务。3.什么是ARP.cache.ARP.cache.是个用来储存(IP,MAC)地址的缓冲区。当ARP被询问一个已只IP地址节点的MAC地址时，先在ARP.cache.查看，若存在，就直接返回MAC地址，若不存在，才发送ARP.request向局域网查询。4.ARP.有什么命令行.常用的包括：(格式因操作系统、路由器而异，但作用类似).-.显示ARP.cache：show.arp;arp.-a.-.清除ARP.cache:arp.-d5.路由器有ARP.cache吗.有的。路由器若有接口连接到局域网，就会有ARP.cache。如果路由器的接口都是点对点的接口(serial.interface),就不会有ARP.cache.6.路由器怎么使用ARP.cache.路由器在转发数据包到下一站时，得用下一站的MAC地址来封装链路报头.(Link.header)，它向ARP查询这个地址。如果ARP.cache里没有这个地址，路由器的ARP会发送ARP.Request去查询。7.ARP.和Ping.有什么关系.Ping是个常用的网络工具，检查远程主机、路由器是否在线。.从源主机到目的主机，一路上ping可能被几个路由器转发，只要有一个ARP.cache里没有下一站的MAC地址，路由器就会把ping丢弃.(称为ARP.Miss)。由于ARP.Miss而掉包，是个常见的掉包原因。编辑本段ARP协议.ARP(AddressResolutionProtocol)地址解析协议用于将计算机的网络地址(IP地址32位)转化为物理地址(MAC地址48位)。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址(硬件地址)来确定接口的，而不是根据32位的IP地址。内核(如驱动)必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要ARP协议的。
arp(address.resolution.protocol，地址解析协议)是获取物理地址的一个tcp#47;ip协议。
ARP是防火墙，ARP(Address.Resolution.Protocol，地址解析协议)是获取物理地址的一个TCP#47;IP协议。某节点的IP地址的ARP请求被广播到网络上后，这个节点会收到确认.其物理地址的应答，这样的数据包包才能被传送出去。
是地址解析协议。功能地址解析协议由互联网工程任务组(IETF)在1982年11月发布的RFC.826中描述制定。.地址解析协议是IPv4中必不可少的协议，而IPv4是使用较为广泛的互联网协议版本(IPv6仍处在部署的初期)。OSI模型把网络工作分为七层，IP地址在OSI模型的第三层，MAC地址在第二层，彼此不直接打交道。在通过以太网发送IP数据包时，需要先封装第三层(32位IP地址)、第二层(48位MAC地址)的报头，但由于发送时只知道目标IP地址，不知道其MAC地址，又不能跨第二、三层，所以需要使用地址解析协议。使用地址解析协议，可根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址(MAC地址)信息，以保证通信的顺利进行。
arp是局域网协议。ARP防火墙专门针对局域网内ARP攻击进行拦截，是比较有效的ARP攻击拦截工具之一。安装并开启ARP防火墙后将会立即对您的系统提供保护，当检测到ARP攻击时将会划出提示信息，建议您与所在网段的网管进行联系，排查局域网中中毒机器。
ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP#47;IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。还有RARP：逆地址解析协议参考资料：baike.baidu.com/view/32698.htmfr=ala0_1_1
