Sử dụng Lệnh ARP

Sử dụng lệnh ARP để tìm ánh xạ địa chỉ IP đến MAC

ARP, viết tắt của Address Resolution Protocol là một giao thức được sử dụng để ánh xạ địa chỉ MAC (hoặc địa chỉ phần cứng) sang địa chỉ IP. Nó chịu trách nhiệm phân giải địa chỉ IP thành địa chỉ MAC của máy tính hoặc thiết bị đích trong quá trình giao tiếp mạng. Địa chỉ MAC là địa chỉ được sử dụng để xác định đích của thông tin được gửi đi. Hãy nhớ rằng nếu máy tính đích không nằm trong cùng một mạng thì ARP sẽ học địa chỉ MAC của bước tiếp theo được sử dụng để truy cập mạng tiếp theo và cứ tiếp tục như vậy cho đến khi nó đến đích cuối cùng. Sau khi thu được thông tin này, nó sẽ được lưu trong bảng ARP hoặc bộ nhớ đệm của máy tính đó để sử dụng cho giao tiếp mạng trong tương lai.

Khi một máy tính cần giao tiếp với một máy tính khác, nó sẽ sử dụng địa chỉ IP của các máy tính đích để xác định xem máy tính đó có trên cùng một mạng hoặc mạng con với chính nó hay không. Một khi nó xác định rằng máy tính nằm trong cùng một mạng thì nó sẽ gửi một chương trình phát sóng ARP cho địa chỉ MAC của máy tính đích. Nếu nó không nằm trên cùng một mạng thì nó sẽ gửi quảng bá đó đến cổng hoặc bộ định tuyến mặc định sẽ sử dụng bảng định tuyến của nó để xác định nơi gửi gói dựa trên địa chỉ IP đích. Gói tin sẽ vẫn chứa địa chỉ IP của máy tính đích mà nó đang cố gắng truy cập. Hình minh họa sau đây cho thấy một chương trình phát sóng ARP cho các máy tính trong cùng một mạng.

Sử dụng lệnh ARP
Khi một máy tính phân giải địa chỉ MAC thành địa chỉ IP thì nó sẽ giữ thông tin ánh xạ đó trong bộ nhớ của nó trong một khoảng thời gian ngắn. Bạn không muốn bộ nhớ cache ARP này tồn tại quá lâu vì mọi thứ thay đổi trên mạng và khi đó bạn sẽ không có thông tin cập nhật nhất. Bạn có thể sử dụng lệnh ARP để xem và sửa đổi các mục nhập này trong bảng hoặc bộ nhớ cache ARP. Việc sử dụng cũng có thể sử dụng ARP để tìm các địa chỉ IP trùng lặp và để tìm các mục nhập không hợp lệ trong bảng ARP.

Lệnh ARP sử dụng các công tắc khác nhau cho các chức năng khác nhau. Dưới đây là các công tắc có sẵn cho lệnh ARP của Windows.

• -a - Hiển thị các mục ARP hiện tại bằng cách thẩm vấn dữ liệu giao thức hiện tại. Nếu inet_addr được chỉ định, địa chỉ IP và Địa chỉ vật lý cho chỉ máy tính được chỉ định mới được hiển thị. Nếu nhiều giao diện mạng sử dụng ARP, các mục nhập cho mỗi bảng ARP sẽ được hiển thị.

• -g - Giống -a.

• -v - Hiển thị các mục ARP hiện tại ở chế độ tiết. Tất cả các mục nhập và mục nhập không hợp lệ trên giao diện lặp lại sẽ được hiển thị.

• inet_addr - Chỉ định địa chỉ internet.

• -N if_addr - Hiển thị các mục ARP cho giao diện mạng được chỉ định bởi if_addr.

• -d - Xóa máy chủ được chỉ định bởi inet_addr. inet_addr có thể được ký tự đại diện bằng * để xóa tất cả các máy chủ.

• -s - Thêm máy chủ và liên kết địa chỉ Internet inet_addr với địa chỉ Vật lý eth_addr. Địa chỉ vật lý được cung cấp dưới dạng 6 byte thập lục phân cách nhau bằng dấu gạch nối. Mục nhập là vĩnh viễn.

• eth_addr - Chỉ định một địa chỉ thực.

• if_addr - Nếu có, điều này chỉ định địa chỉ Internet của giao diện có bảng dịch địa chỉ cần được sửa đổi. Nếu không có, giao diện áp dụng đầu tiên sẽ được sử dụng.

Như bạn có thể thấy từ danh sách các công tắc, có nhiều chức năng khác nhau mà bạn có thể thực hiện bằng ARP. Một trong những công tắc được sử dụng phổ biến nhất là –a sẽ hiển thị tất cả các mục ARP được lưu trong bộ nhớ cache trên máy tính của bạn. Nếu bạn muốn tìm các mục từ một giao diện mạng cụ thể, giả sử bạn có nhiều hơn một thì bạn sẽ sử dụng khóa chuyển –N. Để thêm mục nhập vĩnh viễn vào bảng ARP, hãy sử dụng lệnh –s và chỉ định địa chỉ IP và địa chỉ MAC.

Đây là một ví dụ về đầu ra lệnh ARP với công tắc -a.

ARP sẽ không quá hữu ích trên mạng gia đình của bạn vì tính đơn giản của nó nhưng trong môi trường công ty có nhiều mạng \ subnet, nó có thể thực sự hữu ích để khắc phục sự cố giao tiếp giữa máy chủ lưu trữ.