Ubuntu ARP命令详解（手把手教你管理ARP缓存）

查看当前 ARP 缓存表

在 Ubuntu 中，你可以使用 arp 命令或更现代的 ip neigh 命令来查看 ARP 表。推荐优先使用 ip 命令，因为 arp 已逐渐被弃用。

方法一：使用 arp 命令

arp -a

输出示例：

? (192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0? (192.168.1.100) at aa:bb:cc:dd:ee:ff [ether] on eth0

方法二：使用 ip neigh 命令（推荐）

ip neigh show

该命令会显示更详细的邻居状态（如 reachable、stale、delay 等），更适合进行 Linux网络排查。

手动添加 ARP 条目

有时你可能需要手动绑定某个 IP 到特定的 MAC 地址（例如防止 ARP 欺骗）。可以使用以下命令：

sudo arp -s 192.168.1.50 aa:bb:cc:dd:ee:ff

这会将 IP 192.168.1.50 静态绑定到 MAC 地址 aa:bb:cc:dd:ee:ff。注意：此操作需要 root 权限。

删除 ARP 缓存条目

如果某个 ARP 条目错误或过期，你可以手动删除它：

sudo arp -d 192.168.1.100

执行后，系统下次再访问该 IP 时会重新发起 ARP 请求获取正确的 MAC 地址。

清空整个 ARP 缓存

如果你想一次性清除所有动态 ARP 条目（不包括静态绑定），可以使用：

sudo ip neigh flush all

⚠️ 注意：此操作会影响当前网络连接，请谨慎使用。

常见问题与技巧

• 为什么看不到某些设备的 ARP 条目？
  只有与本机通信过的设备才会出现在 ARP 缓存中。你可以先 ping 一下目标 IP 再查看。
• ARP 条目多久过期？
  默认情况下，Linux 的 ARP 条目在 60 秒未使用后变为 stale 状态，最终会被清除。
• 如何永久添加静态 ARP？
  可以在系统启动脚本（如 /etc/rc.local）中加入 arp -s 命令，或使用 NetworkManager 配置。

总结

掌握 Ubuntu ARP命令 和 ARP缓存管理 技能，能帮助你在网络故障排查中快速定位问题。无论是 查看ARP表、添加静态绑定，还是清除错误条目，这些操作都是 Linux 系统管理员的必备技能。希望这篇教程能让你对 ARP 有更清晰的理解！

提示：实际操作前建议在测试环境中练习，避免影响生产网络。