常用网络命令详解.doc

常用网络命令详解ping 一.基础知识： ping-TCPIP协议中最有用的命令之一 它给另一个系统发送一系列的数据包，该系统本身又发回一个响应，这条实用程序对查找远程主机很有用，它返回的结果表示是否能到达主机，宿主机发送一个返回数据包需要多长时间。 Usage： ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list -k host-list -w timeout destination-list Options： -t Ping the specifed host until interrupted.（除非人为中止，否则一直ping下去） -a Resolve addresses to hostnames.（解析计算机NetBios名） -n count Number of echo requests to send.（发送 count 指定的 ECHO 数据包数,默认值为 4） -l size Send buffer size.（发送指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527） -f Set Dont Fragment flag in packet.（数据包中发送“不要分段”标志） -i TTL Time To Live.（在对方的系统里停留的时间） -v TOS Type Of Service.（服务类型） -r count Record route for count hops.（在“记录路由”字段中记录路由跳点所经过的路径。count 可以指定最少 1 台，最多 9 台计算机） -s count Timestamp for count hops.（记录记录路由跳点的缓存时间） -j host-list Loose source route along host-list.（利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9） -k host-list Strict source route along host-list.（利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9） -w timeout Timeout in milliseconds to wait for each reply.（指定超时间隔，单位为毫秒） destination-list （指定要 ping 的远程计算机） 其实这个命令主要是用来看对方应答的速度，如果怎么ping 得到的结果都是Request time out。那恐怕你根本就不用你去找这台主机了，它不在你的射程之内。 二.使用实例 -t： 不停的ping，直到你按下Ctrl-C。此功能没有什么特别的技巧，不过可以配合其他参数使用，无实例。 -a： C:ping -a 13 Pinging SJJ 13 with 32 bytes of data: 【正在发送 32 字节的包到 ：13】 Reply from 13: bytes=32 time=60ms TTL=116 【正确抵达/大小32字节/消耗时间 62ms/停留时间 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Ping statistics for 13: 【资料统计】 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 从上面就可以知道IP为13的计算机NetBios名为SJJ。 -n 在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知： C:ping -n 50 13 Pinging 13 with 32 bytes of data: Reply from 13: bytes=32 time=71ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=61ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=61ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=61ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=50ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=61ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Reply from 13: bytes=32 time=60ms TTL=116 Ping statistics for 13: Packets: Sent = 50, Received = 50, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 50ms, Maximum = 71ms, Average = 57ms 从以上我就可以知道在给13发送50个数据包的过程当中，返回了50个，这50个数据包当中返回速度最快为50ms，最慢为71ms，平均速度为57ms。 -l 在默认的情况下windows的ping发送的数据包大小为32byte，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byte，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令（网络风暴，不可轻易使用）。 c:)ping -l aaaaaa -t xxx.xxx.xxx.xxx 这样它就会不停的向xxx.xxx.xxx.xxx计算机发送大小为aaaaaabyte的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。 -f 在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。 -i 用于帮助你检查网络运转情况的。 -r 在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例： C:ping -n 1 -r 9 13（发送一个数据包，最多记录9个路由） Pinging 13 with 32 bytes of data: Reply from 13: bytes=32 time=80ms TTL=116 Route: 2- 53 - 2 - 9 - 02 - - - 3 - 5 Ping statistics for 13: Packets: Sent = 1, Received = 1, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 80ms, Maximum = 80ms, Average = 80ms 从上面我就可以知道从我的计算机到13一共通过了这几个路由。 -s 此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。 -j 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w 此参数没有什么其他技巧。 ping命令的其他技巧： 1.在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters DefaultTTL=dword:000000ff 255-FF 128-80 64-40 32-20 2.通过Ping检测网络故障的典型次序 正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping 这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。 ping 本机IP这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。 ping 局域网内其他IP这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ping 远程IP如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。 ping localhostlocalhost是个操作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。 ping /对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能。 如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。 2 - 9 - 02 - - - 3 - 5 Ping statistics for 13: Packets: Sent = 1, Received = 1, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 80ms, Maximum = 80ms, Average = 80ms 从上面我就可以知道从我的计算机到13一共通过了这几个路由。 -s 此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。 -j 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w 此参数没有什么其他技巧。 ping命令的其他技巧： 1.在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters DefaultTTL=dword:000000ff 255-FF 128-80 64-40 32-20 2.通过Ping检测网络故障的典型次序 正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping 这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。 ping 本机IP这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。 ping 局域网内其他IP这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ping 远程IP如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。 ping localhostlocalhost是个操作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。 ping /对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能。 如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些- 作者： 老虎日期： 2002-11-09内容：Tracert 一、基础知识 tracert：是验证通往远程主机路径的实用程序 Usage: tracert -d -h maximum_hops -j host-list -w timeout target_name Options: -d 使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。 -h maximum_hops Maximum number of hops to search for target.（指定搜索到目标地址的最大跳跃数 ） -j host-list Loose source route along host-list.（按照主机列表中的地址释放源路由 ） -w timeout Wait timeout milliseconds for each reply.（指定超时时间间隔，程序默认的时间单位是ms） 主要功能：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。 二. 实例 1.如果我们想了解自己计算机与目标计算机/之间详细的传输路径信息。在dos提示符下键入： C:tracert / Tracing route to / over a maximum of 30 hops: 1 50 ms 40 ms 50 ms 19 2 40 ms 40 ms 50 ms 1 3 40 ms 40 ms 50 ms 54 4 40 ms 40 ms 50 ms 1 5 40 ms 41 ms 50 ms 0 6 50 ms 50 ms 50 ms 01 7 80 ms 80 ms 80 ms 62 8 80 ms 80 ms 81 ms 8 9 80 ms 80 ms 80 ms 58 10 81 ms 80 ms 80 ms 34 11 81 ms 80 ms 80 ms 6 12 80 ms 80 ms 80 ms Trace complete. 从上面进程我们可以从知道执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把你送出的到某一站点的请求包，所走的全部路由都告诉你，并且通过该路由的ip是多少，通过该ip的时延是多少？通过这些时间，我们可以很方便地查出用户主机与目标网站之间的线路到底是在什么地方出了故障等情况。 如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，（在此不作详细实例），eg:使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名 - 作者： 老虎日期： 2002-11-09内容：Netstat 一.基础知识 netstat：观察网络连接状态的实用工具 Netstat网络命令可以显示当前正在活动的网络连接的详细信息，例如可以显示以太网的统计信息、显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。网上可以看到很多如X-netstat之类的工具，无非其界面为win界面，比较直观些，其功能与此命令差不多去。 usage:Displays protocol statistics and current TCP/IP network connections.（显示协议与当前网络连接） NETSTAT -a -e -n -s -p proto -r interval -a Displays all connections and listening ports.（显示所有连接和侦听端口） -e Displays Ethernet statistics. This may be combined with the -s option.（显示以太网统计信息，可以与-s连用） -n Displays addresses and port numbers in numerical form.（在数字表里显示地址和端口号） -p proto Shows connections for the protocol specified by proto; proto may be TCP or UDP. If used with the -s option to display per-protocol statistics, proto may be TCP, UDP, or IP.（显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip） -r Displays the routing table.（显示路由表信息） -s Displays per-protocol statistics. By default, statistics are shown for TCP, UDP and IP; the -p option may be used to specify a subset of the default. （显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集） interval Redisplays selected statistics, pausing interval seconds between each display. Press CTRL+C to stop redisplaying statistics. If omitted, netstat will print the current configuration information once.（重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息） 二.实例 1.查看当前网络连接状况 C:netstat /a Active Connections （端口类型）（本地地址） （外部地址） （状态） Proto Local Address Foreign Address State TCP adsl1688:telnet adsl1688:0 LISTENING 【端口类型 TCP 端口 Telnet 监听状态】 TCP adsl1688:epmap adsl1688:0 LISTENING TCP adsl1688:microsoft-ds adsl1688:0 LISTENING TCP adsl1688:1025 adsl1688:0 LISTENING TCP adsl1688:1027 adsl1688:0 LISTENING 【端口类型 TCP 端口 1027 监听状态】 TCP adsl1688:1131 adsl1688:0 LISTENING UDP adsl1688:epmap *:* UDP adsl1688:microsoft-ds *:* UDP adsl1688:1026 *:* 【端口类型 UDP 端口 1026】 用此参数可以清楚显示出你的计算机当前所开放的所有端口，其中包括TCP端口和UDP端口。我们可以经常的使用此参数，以此来查看计算机的系统服务是否正常，是否被“黑客”留下后门，木马等。我觉得我们应该有这么一个习惯，在刚刚装了系统配置好服务器以后我就会运行一下netstat -a看看系统开放了什么端口，并记录下来，以便以后作为参考使用，当发现有不明的端口时就可以及时的做出对策。由于这个参数同时还会显示出当前计算机有什么人的IP正连接着你的服务器，所以也是一种实时入侵检测工具，如发现有个IP连接着不正常的端口，你也可以及时做出有效对策。 C: Netstat -n -a Active Connections 【活动的连接】 TCP :139 :0 LISTENING TCP 22:139 :0 LISTENING TCP 22:3038 13:2887 ESTABLISHED 【现在就可以很清楚的看见IP地址和端口名了】 UDP :135 *:* . 2.查看以太网统计信息 C:netstat -e -a Interface Statistics（通信数据统计） Received【收到的】 Sent【发送的】 Bytes 4054478 717225 Unicast packets 7804 6158 Non-unicast packets 283 286 Discards 0 0 Errors 0 0 Unknown protocols【未知协议】 1564 3.查看路由信息 C:netstat -r Route Table【路由表】 = Interface List【接口列表】 = Active Routes:【活动路由】 Network Destination【主机】 Netmask【子网掩码】 Gateway【网关】 Interface【接口】 Metric【跳数】 （关于Metric来源于几何的距量，我们用它来定义两router之间的距离（或称为Cost），计算计算公式为 10的8次方 / 速度（bps），也就是说，带宽越大的线路線路其Metric越小，可视为距离越近。谢谢坛主NeeKol的教导） Default Gateway:【缺省网关】 22 = Persistent Routes: None LISTENING 【端口类型 TCP 端口 1027 监听状态】 TCP adsl1688:1131 a- 作者： 老虎日期： 2002-11-09内容：AT 前面提及了几个网络检测分析工具，IP探测工具Ping、网络统计工具NetStat、跟踪路由工具Tracert，提一个较为有趣的网络命令吧。 谈到这里不得不提一下ping plotter这个路由跟踪软件了（呵呵，走题了），它几乎囊括了上面三个网络命令的所有功能，并且提供了数据和图形两种表达方式，使得其检测分析结果更加直观和易于理解。具体ping plotter的下载和使用大家可以先自己学习一下。 轻松一点，接着来吧。其实下面这个网络命令最理想的是和net命令集中的net start配合使用比较好，就先提提吧。 usage: AT 命令安排在特定日期和时间运行命令和程序。要使用 AT 命令，计划服务必须已在运行中。 AT computername id /DELETE | /DELETE /YES AT computername time /INTERACTIVE /EVERY:date,. | /NEXT:date,. command computername 指定远程计算机。 如果省略这个参数，会计划在本地计算机上运行命令。 id 指定给已计划命令的识别号。 /delete 删除某个已计划的命令。如果省略 id，计算机上所有已计划的命令都会被删除。 /yes 不需要进一步确认时，跟删除所有作业的命令一起使用。 time 指定运行命令的时间。 /interactive 允许作业在运行时，与当时登录的用户桌面进行交互。 /every:date,. 每个月或每个星期在指定的日期运行命令。如果省略日期，则默认为在每月的本日运行。 /next:date,. 指定在下一个指定日期(如，下周四)运行命令。如果省略日期，则默认为在每月的本日运行。 command 准备运行的 Windows NT 命令或批处理程序。 二.实例 1.建立新任务（先土一点吧，net start以后） C: AT 23:00 Start C:勇气.mp3 新加了一项作业，其作业 ID = 1 【现在我们新建立了一个任务 在23.00 系统将自动播放“勇气”这首歌曲】 2.查看任务（schedule) C: AT 【查看已经指定的任务】 状态 ID 日期 时间 命令行 - 1 今天 下午 23:00 Start C:勇气.mp3 3.删除此命令 C: AT 1 /Delete 【删除1号任务】 C:at 【此时查看，空】 清单是空的。AT的命令只能在2000下用 Edited by - 老虎 重新编辑於 2002-11-09 18:03:24- 作者： 老虎日期： 2002-11-09内容：ARP 一、基础知识 ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。arp命令的使用，能够使你查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址，你可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。 按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。 usage: Displays and modifies the IP-to-Physical address translation tables used by address resolution protocol (ARP).（显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或物理地址翻译表） ARP -s inet_addr eth_addr if_addr ARP -d inet_addr if_addr ARP -a inet_addr -N if_addr -a Displays current ARP entries by interrogating the current protocol data. If inet_addr is specified, the IP and Physical addresses for only the specified computer are displayed. If more than one network interface uses ARP, entries for each ARP table are displayed.（通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址） -g Same as -a.（与 -a 相同） inet_addr Specifies an internet address.（以加点的十进制标记指定 IP 地址） -N if_addr Displays the ARP entries for the network interface specified by if_addr.（显示由 if_addr 指定的网络界面 ARP 项） -d Deletes the host specified by inet_addr. inet_addr may be wildcarded with * to delete all hosts.（删除由 inet_addr 指定的项） -s Adds the host and associates the Internet address inet_addr with the Physical address eth_addr. The Physical address is given as 6 hexadecimal