Linux下ARP缓存清除方法（sh shell脚本） (linux arp sh)

ARP（Address Resolution Protocol）缓存记录了IP地址与MAC地址之间的对应关系。在网络通信中，当主机A需要向主机B发送数据时，需要知道主机B的MAC地址，而主机B的IP地址已知。因此，主机A会在本地的ARP缓存中查找主机B的MAC地址，如果没有找到，则需要发送ARP广播请求，请求主机B回复其MAC地址。主机B收到请求后，回复其MAC地址，主机A将主机B的MAC地址加入本地ARP缓存。这个过程称为ARP解析。在一些场合下，需要清除ARP缓存中的记录，以更新缓存或解决网络问题。本文将介绍在Linux系统下清除ARP缓存的方法，并提供一个可以快速执行的sh shell脚本。

清除ARP缓存的命令

在Linux系统下，清除ARP缓存的命令为：

“`

sudo ip neigh flush all

“`

执行此命令将会清除本地所有ARP缓存记录。其中，sudo命令表示需要管理员权限执行命令，ip命令用于显示和修改与网络相关的选项，neigh是ip命令的一个子命令，用于显示和管理ARP缓存表。flush all选项表示清除所有ARP缓存记录。

此命令的执行时间可能较长，因为需要对所有ARP缓存进行处理。在一些情况下，可能只需要清除某个IP地址对应的ARP缓存记录。此时，可以使用以下命令：

“`

sudo ip neigh flush

“`

其中，为要清除的IP地址。执行此命令将会清除本地与该IP地址对应的ARP缓存记录。例如，要清除IP地址为192.168.1.2的ARP缓存记录，可以执行以下命令：

“`

sudo ip neigh flush 192.168.1.2

“`

执行此命令后，将会输出以下信息：

“`

192.168.1.2 dev eth0 lladdr 02:25:96:30:7e:bb REACHABILITY PROBE

“`

其中，dev表示该ARP缓存记录对应的接口名称，eth0表示该ARP缓存记录对应的网络接口；lladdr表示该ARP缓存记录对应的MAC地址；REACHABILITY PROBE表示该ARP缓存记录的状态为可达性检测。

执行sh shell脚本清除ARP缓存

为了方便用户快速清除ARP缓存记录，可以编写一个sh shell脚本来执行清除ARP缓存的命令。以下是一个可以清除所有ARP缓存记录的sh shell脚本：

“`sh

#!/bin/bash

echo “Flushing all ARP cache entries…”

sudo ip neigh flush all

echo “ARP cache entries cleared.”

“`

该脚本使用了Bash shell，之一行为指定脚本使用的shell。其中，echo命令用于输出提示信息。执行该脚本将会清除所有ARP缓存记录。

如果只需要清除某个IP地址对应的ARP缓存记录，可以修改sh shell脚本如下：

“`sh

#!/bin/bash

IP_ADDRESS=”192.168.1.2″

echo “Flushing ARP cache entry for ${IP_ADDRESS}…”

sudo ip neigh flush ${IP_ADDRESS}

echo “ARP cache entry for ${IP_ADDRESS} cleared.”

“`

该脚本将IP_ADDRESS变量设置为要清除的IP地址，echo命令输出提示信息和IP地址。执行该脚本将会清除指定IP地址对应的ARP缓存记录。

使用方法

使用以上sh shell脚本清除ARP缓存记录的步骤如下：

1. 打开文本编辑器，将上述sh shell脚本的代码复制到文本编辑器中，并保存为文件名为clear-arp-cache.sh的文件。

2. 打开终端，进入到sh shell脚本所在的目录。

3. 输入以下命令给予脚本执行权限：

“`

chmod +x clear-arp-cache.sh

“`

此命令将会给予sh shell脚本执行权限，使其可以在终端中执行。

4. 执行以下命令清除ARP缓存记录：

“`

./clear-arp-cache.sh

“`

此命令将会执行sh shell脚本，清除所有ARP缓存记录。如果只需清除某个IP地址对应的ARP缓存记录，可以修改sh shell脚本中的IP_ADDRESS变量为要清除的IP地址，然后执行以上命令即可。

相关问题拓展阅读：

• 菜鸟求助 linux下ARP请求发送和接收的问题
• 怎么使用linux发动arp攻击

菜鸟求助 linux下ARP请求发送和接收的问题

如果一台主机本身有对某台主机的IP和MAC映射,那么发给它一个ARP的REP包时,目的IP如果是它本身已经有的映射的IP,它会更新对应IP的MAC地址敏桥;但是如果我发给他的回应包当中目的IP和目的MAC事先并不在那台机器中存在映射,它不会将这条新的映射添睁悄加到它的ARP映射表悉拿渣中。

但是如果发送的是请求包,那么目的主机会将发送者的IP和MAC添加到自身的映射表中,无论之前是否有该映射,然后再向发送者回送一个REP包。

怎么使用linux发动arp攻击

首先简答的介绍一下什么是ARP（Address Resolution Protocol）即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。

希望了解更多ARP工作原尘瞎理的朋友可以参考一下我前面写的两篇文章：

OSI参考模型和设备的对应关系 ，这篇文章中“数据链路层”那一腊纤节对交换机原理的描述，派局空对理解ARP攻击非常有帮助。关于linux arp sh的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。