(资料图片)
查看ARP缓存表方法：
一：在Windows下查看ARP缓存信息是通过DOS命令来完成的，点击"开始"菜单，选择"命令"，输入 cmd 即可进入命令提示符窗口。
二：在命令提示符窗口中键入 arp -a 可以查看ARP缓存中的内容。
三：在命令提示符窗口中键入 arp -d 或 arp -d 可以删除指定IP或全部的ARP缓存记录。
arp缓存表是指在以太局域网内数据包传输依靠的是MAC地址，IP地址与MAC对应的关系依靠ARP表，每台安装有TCP/IP协议的主机(包括网关)都有一个ARP缓存表。该表中保存这网络中各个电脑的IP地址和MAC地址的对照关系。
正常情况下arp缓存表能够有效的保证数据传输的一对一性。但是ARP协议对应的ARP缓存表维护机制中存在不完善的地方，当主机收到一个ARP的应答包后，它并不验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息。这就是导致arp欺骗的根本原因。
标签：
