arp缓存更新
1. 怎样理解ARP
1.首先给大家说说什么是ARP ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。 原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
2. 如何设置arp缓存更新时间(已解决)
设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
ArpCacheLife
REG_DWORD
0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife
REG_DWORD
0-0xFFFFFFFF(秒数,默认值为600)
说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP
缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,
未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.
每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。
3. 什么是arp缓存表
arp_tbl是一个类型为struct
neigh_table的全局变量，它是一个ARP的缓存表，也称为邻居表。协议栈通过ARP协议获取到的网络上邻居主机的IP地址与MAC地址的对应关系都会保存在这个表中，以备下次与邻居通讯时使用，同时，ARP模块自身也会提供一套相应的机制来更新和维护这个邻居表
4. 当两个IP相同时，arp缓存问题
这根本不需要学习，就像手机，你需要了解它的构成与原理吗，使用问题
解决ARP，就换强大的路由器，交换机，绑定MAC就能解决
一般大的路由器，有防止ARP冲击的
另外VLAN，解决核心关键服务器段访问，防止受普通用户影响，域功能，固定IP分配，解决不必要的麻烦
5. windows下arp缓存刷新间隔为多久
当 IP 通过共享访问、基于广播的网络技术（例如以太网或 802.11 无线 LAN）发送数据包时，协议必须能够解析与数据包要转发到的节点的 IPv4 地址（又称下一跃点 IPv4 地址）相对应的媒体访问控制 (MAC) 地址。正如 RFC 826 所定义的，ARP 使用 MAC 级广播将下一跃点 IPv4 地址解析为它们的相应 MAC 地址。
在转发数据包时，IPv4 基于目标 IPv4 地址和路由确定过程来决定下一跃点 IPv4 地址和接口。然后，IPv4 将 IPv4 数据包、下一跃点 IPv4 地址和下一跃点接口传递给 ARP。
为将数据包的下一跃点的 IPv4 地址解析为它的 MAC 地址，ARP 使用共享访问网络技术（例如以太网或 802.11）上的广播工具来发送一个广播 ARP 请求帧。作为响应，发送方会收到一个 ARP 应答帧，其中包含与数据包的下一跃点的 IPv4 地址相对应的 MAC 地址。
ARP 缓存
为最大限度地减少广播 ARP 请求帧的数量，许多 TCP/IP 协议实现都包含一个 ARP 缓存，它是一个记录了最近解析过的 IPv4 地址及其相应的 MAC 地址的表。在发送 ARP 请求帧之前，ARP 将首先检查此缓存。每个接口都有其自己的 ARP 缓存。
6. pc收到不是自己的arp广播请求pc会更新arp缓存表吗
答案是可能会也可能不会。
是这样：在同一局域网内，A（我）要和B通信（只知道B的IP），我就要发一个arp请求的包，当然所有的主机都会收到这个包，当主机C也收到这个请求时，就会和自己的arp缓存对比，如果arp中无此IP的记录，就直接忽略，如果有此IP的MAC记录，就会更新这个IP---MAC记录（一般是这样）。
但是如果开启了arp报文学习功能，对于没有过记录的IP，会新建一个arp表项，记下A的IP----MAC。
如果关闭了arp报文学习功能，对于没有过记录IP也不会新建arp表项，就不会记下A的IP和MAC地址。但是如果曾经有过A的IP---MAC记录，就检查一下这个MAC和当前收到的arp包中的MAC是否一样，不一样就会更新A的MAC。