Bei einer TCP/IP-Verbindung spielt ARP (Address Resolution Protocol) eine entscheidende Rolle. Wenn beim Laden einiger Websites Probleme auftreten oder IP-Adressen nicht gepingt werden, versuchen Sie daher, den Arp-Cache zu leeren. Es ist zu beachten, dass dieses Verfahren nur von durchgeführt wird Befehlszeile.
Anweisung
Hallo alle! Heute werde ich Ihnen sagen, wie man sieht Arp-Tabelle unter Windows. Was ist arp ist ein Adresserkennungsprotokoll, das entwickelt wurde, um IP-Adressen in MAC-Adressen umzuwandeln, die oft auch als physische Adressen bezeichnet werden. Zuvor habe ich Ihnen bereits gesagt, wie die Cisco Arp-Tabelle aussieht. Ich denke, dass viele Kollegen, die gerade erst anfangen, sich mit der Netzwerkinfrastruktur dieses Betriebssystems vertraut zu machen, diese Information wird eine große Hilfe sein, um die Grundlage zu bilden. Die Hauptsache hier ist, das Funktionsprinzip und den Zweck zu verstehen, alles andere sind bereits die Nuancen verschiedener Anbieter.
Ein wichtiges Merkmal Ethernet-Schnittstelle bedeutet, dass jede Schnittstellenkarte ihre eigene eindeutige Adresse hat. Jeder Kartenhersteller hat seinen eigenen Adresspool, innerhalb dessen er Karten ausgeben kann. Gemäß dem Ethernet-Protokoll hat jede Schnittstelle eine 6-Byte-Adresse. Die Adresse wird als sechs Gruppen von Hexadezimalziffern geschrieben, jeweils zwei (hexadezimale Schreibweise eines Bytes). Die ersten drei Bytes werden als Präfix bezeichnet und sind dem Hersteller zugeordnet. Jedes Präfix definiert 224 verschiedene Kombinationen, was fast 17 Millionen Adressen entspricht.
In Netzwerken gibt es keine Eins-zu-eins-Entsprechung zwischen der physikalischen Adresse der Netzwerkschnittstelle (MAC-Adresse Netzwerkkarte) und seine IP-Adresse. Die Suche anhand der IP-Adresse nach der entsprechenden Ethernet-Adresse wird vom ARP-Protokoll durchgeführt, das auf der Medienzugriffsschicht arbeitet. Das Protokoll unterstützt Arbeitsspeicher Dynamische Arp-Tabelle zum Zwischenspeichern empfangener Informationen. Öffnen Sie die Eingabeaufforderung in Windows.
So zeigen Sie die Arp-Tabelle an
Wir geben den Befehl ein
Wo Sie links die IP-Adresse und rechts die physikalische Adresse (Mac-Adresse) sehen. Dies ist die Windows-ARP-Tabelle.
Standardmäßig hält dieser Cache 300 Sekunden lang.
Löschen der Arp-Tabelle
Fertig mit dem Befehl
Und wir sehen, dass die arp-Tabelle gelöscht wurde
So fügen Sie Ihren Eintrag der Arp-Tabelle hinzu
Dies geschieht mit dem Befehl
arp -s 157.55.85.212 00-aa-00-62-c6-09
Erhöhen Sie die Lebensdauer von arp-Einträgen in Windows 7 um 10
Schauen wir uns am Beispiel von Windows 8.1 an, wie Sie die Lebensdauer von Arp-Records erhöhen können, warum es notwendig sein kann, das Netzwerk mit unnötigem Traffic zu entlasten, wenn Sie wenig im Netzwerk haben, das sich ändert. Dies geschieht über die Windows-Registrierung.
Drücken Sie Win + R und geben Sie regedit ein und gehen Sie zum Zweig
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Hier müssen Sie, um die Datenspeicherdauer im ARP-Cache zu ändern, einen DWORD-Parameter erstellen. Wenn Ihr System eine Bittiefe von 32 hat, erstellen wir 32, wenn 64, dann das Gleiche.
Wir setzen den Namen ArpCacheLife und den Wert in Sekunden, danach müssen Sie neu starten und Sie ändern die Lebensdauer des arp-Eintrags.
Hier ist die vollständige Hilfe des arp-Befehls
Anzeigen und Ändern von Tabellen zum Umwandeln von IP-Adressen in physische,
Wird vom Address Resolution Protocol (ARP) verwendet.
ARP -s inet_addr eth_addr
ARP -d inet_addr
ARP -a [-N if_addr] [-v]
- -a Zeigt aktuelle ARP-Einträge an, indem die aktuellen Protokolldaten abgefragt werden. Wenn inet_addr angegeben wird, werden nur die IP- und physikalischen Adressen für den angegebenen Computer angezeigt. Wenn ARP mehr als eine Netzwerkschnittstelle verwendet, werden Einträge für jede Tabelle angezeigt.
- -g Gleich wie Option -a.
- -v Zeigt aktuelle ARP-Einträge im ausführlichen Modus an. Alle ungültigen Einträge und Einträge in der Schnittstelle Rückmeldung wird Angezeigt werden.
inet_addr Gibt eine IP-Adresse an. - -N if_addr Zeigt ARP-Einträge für die in if_addr angegebene Netzwerkschnittstelle an.
- -d Entfernt den durch inet_addr angegebenen Knoten. Der Parameter inet_addr kann das Platzhalterzeichen * enthalten, um alle Knoten zu entfernen.
- -s Fügt einen Host hinzu und verknüpft die Internetadresse inet_addr mit der physischen Adresse eth_addr. Die physikalische Adresse wird als 6 Byte (hexadezimal) getrennt durch einen Bindestrich angegeben. Dieser Link ist dauerhaft eth_addr Gibt die physische Adresse an.
- if_addr – Falls angegeben, gibt es die Internetadresse der Schnittstelle an, deren Adressübersetzungstabelle geändert werden soll. Wenn der Parameter nicht angegeben ist, wird die erste verfügbare Schnittstelle verwendet.
RARP
Reverse-ARP, das Reverse-ARP-Protokoll dient dazu, dies entsprechend den bestehenden sicherzustellen MAC-Adresse finde die IP-Adresse heraus. Dieses Protokoll wird in plattenlosen Maschinen (https://ru.wikipedia.org/wiki/Diskless_Workstation) verwendet, die über das Netzwerk booten. Zunächst muss eine solche Maschine ihre IP-Adresse und Netzwerkparameter herausfinden, damit sie auf das Netzwerk zugreifen kann, beispielsweise auf den TFTP-Server, von dem sie herunterladen wird Boot-Record. Das einzige, was diese Maschine über sich selbst weiß, ist ihre MAC-Adresse.
Bei einer TCP/IP-Verbindung spielt ARP (Address Resolution Protocol) eine entscheidende Rolle. Wenn beim Laden einiger Websites Probleme auftreten oder IP-Adressen nicht gepingt werden, versuchen Sie daher, den Arp-Cache zu leeren. Es ist erwähnenswert, dass dieses Verfahren nur über die Befehlszeile ausgeführt wird.
Anweisung
Das ARP-Protokoll dient dazu, Link-Layer-Adressen (MAC-Adressen) aus bekannten IP-Adressen zu ermitteln. Dies ist ein sehr wichtiges Protokoll, dessen Arbeit sich direkt auf die Leistung des gesamten Netzwerks auswirkt.
Zweck des ARP-Protokolls
Damit Geräte miteinander kommunizieren können, muss das sendende Gerät die IP- und MAC-Adressen des Empfängers haben. Wenn eines der Geräte versucht, mit einem anderen zu kommunizieren, muss es die MAC-Adresse des Empfängers ermitteln. enthält ein spezielles Protokoll namens ARP (Address Resolution Protocol - Address Translation Protocol), mit dem Sie automatisch eine MAC-Adresse erhalten können. Auf Abb. Das Folgende veranschaulicht den Prozess zum Bestimmen der MAC-Adresse, die einer bekannten IP-Adresse zugeordnet ist.
Einige Geräte führen spezielle ARP-Tabellen, die Informationen über die MAC- und IP-Adressen anderer Geräte enthalten, die mit demselben lokalen Netzwerk verbunden sind. Mit ARP-Tabellen können Sie eine Eins-zu-eins-Korrespondenz zwischen IP- und MAC-Adressen herstellen. Solche Tabellen werden in bestimmten RAM-Bereichen gespeichert und automatisch auf jedem der Netzwerkgeräte verwaltet (siehe nachstehende Tabellen). In seltenen Fällen müssen Sie ARP-Tabellen manuell erstellen. Beachten Sie, dass jeder Computer im Netzwerk seine eigene ARP-Tabelle verwaltet.
Überall dort, wo Daten von einem Netzwerkgerät gesendet werden, werden immer Informationen verwendet, die in der ARP-Tabelle gespeichert sind, um sie zu senden (Abbildung unten: eines der Geräte möchte Daten an ein anderes Gerät senden).
Funktionsweise des ARP-Protokolls in Subnetzen
Um Daten von einem Host zum anderen zu übertragen, muss der Absender die IP- und MAC-Adresse des Empfängers kennen. Wenn er die gesuchte physische Adresse nicht aus seiner eigenen ARP-Tabelle erhalten kann, wird ein Prozess namens ARP-Anforderung initiiert, der in Abbildung 2 dargestellt ist. höher.
Die ARP-Anforderung ermöglicht es dem Host, die Ziel-MAC-Adresse zu bestimmen. Der Host erstellt einen ARP-Request-Frame und sendet ihn an alle Netzwerkgeräte. Der ARP-Request-Frame besteht aus zwei Teilen:
- Frame-Header;
- ARP-Anforderungsnachrichten.
Damit alle Geräte eine ARP-Anfrage erhalten, wird eine Broadcast-MAC-Adresse verwendet. Beim MAC-Adressierungsschema enthält die Broadcast-Adresse in allen Bits die Hexadezimalzahl F und hat somit die Form FF-FF-FF-FF-FF-FF (Dieser Datensatz der MAC-Adresse wird als kanonisch bezeichnet, bei dem Teile der Adresse werden durch einen Bindestrich (-) getrennt; es gibt auch eine alternative Schreibweise, bei der Teile der Adresse durch einen Doppelpunkt (:.) getrennt werden. Da ARP-Request-Pakete rundgesendet werden, alle Netzwerkgeräte angeschlossen lokales Netzwerk, kann solche Pakete empfangen und an Protokolle übergeben hohe Levels zur Weiterverarbeitung. Wenn die IP-Adresse des Geräts mit der Ziel-IP-Adresse in der ARP-Broadcast-Anfrage übereinstimmt, antwortet das Gerät dem Absender mit seiner MAC-Adresse. Eine solche Nachricht wird als ARP-Antwort bezeichnet.
Nach Erhalt einer ARP-Antwort extrahiert das sendende Gerät der Broadcast-ARP-Anforderung die MAC-Adresse aus dem Hardware-Adressfeld des Senders und aktualisiert seine ARP-Tabelle. Dieses Gerät kann nun Pakete mit MAC- und IP-Adressen richtig adressieren. Die empfangenen Informationen werden verwendet, um die Daten in der zweiten und dritten Schicht einzukapseln, bevor sie über das Netzwerk gesendet werden. Wenn die Daten ihr Ziel erreichen, prüft die Verbindungsschicht, ob die Adresse übereinstimmt, verwirft den Verbindungskopf, der die MAC-Adressen enthält, und übergibt die Daten an die Vermittlungsschicht. Die Vermittlungsschicht prüft auf eine Übereinstimmung zwischen ihrer eigenen IP-Adresse und der im Third-Level-Header enthaltenen Ziel-IP-Adresse. Auf der Netzwerkschicht wird der IP-Header verworfen und die gekapselten Daten werden an die nächste Schicht, die Transportschicht (Schicht 4), weitergegeben. Dieser Vorgang wird wiederholt, bis die verbleibenden teilweise dekomprimierten Daten die Anwendung (Schicht 7) erreichen, wo der Benutzerdatenteil gelesen wird.
Unter Windows gibt es einige Dinge, die nur über die Befehlszeile ausgeführt werden können, da sie einfach keine Option mit haben GUI. Einige andere können, obwohl sie eine grafische Version haben, einfacher von der Befehlszeile aus ausgeführt werden.
Natürlich kann ich nicht alle diese Befehle auflisten, aber ich werde versuchen, Ihnen etwas über die Verwendung einiger von ihnen zu erzählen, die ich selbst verwende.
Wenn Sie Ihre Adresse geändert haben DNS-Server in den Verbindungseinstellungen (z. B. aufgrund von Problemen beim Öffnen einer Website) oder Sie sehen ständig einen Fehler wie ERR_DNS_FAIL oder ERR_NAME_RESOLUTION_FAILED, dann kann dieser Befehl nützlich sein. Tatsache ist, dass Windows beim Ändern der DNS-Adresse möglicherweise nicht die neuen Adressen verwendet, sondern weiterhin die im Cache gespeicherten verwendet. Team ipconfig /flushdns löscht den Namenscache in Windows.
Ping und Tracert - eine schnelle Möglichkeit, Netzwerkprobleme zu identifizieren
Wenn Sie Probleme haben, sich bei einer Website anzumelden, dieselben Routereinstellungen oder andere Netzwerk- oder Internetprobleme haben, können die Befehle ping und tracert hilfreich sein.
Wenn Sie den Befehl eingeben KlingelnYandex.en, Windows beginnt mit dem Senden von Paketen an die Yandex-Adresse. Wenn sie empfangen werden, benachrichtigt der Remote-Server Ihren Computer darüber. So können Sie sehen, ob die Pakete durchkommen, welcher Anteil davon verloren geht und mit welcher Geschwindigkeit die Übertragung erfolgt. Oft ist dieser Befehl praktisch, wenn Sie mit dem Router interagieren, wenn Sie beispielsweise seine Einstellungen nicht eingeben können.
Team Tracert zeigt den Pfad der übertragenen Pakete zur Zieladresse an. Damit können Sie zum Beispiel feststellen, auf welchen Knoten Übertragungsverzögerungen auftreten.
netstat –an - Zeigt alle Netzwerkverbindungen und Ports an
Der Befehl netstat ist nützlich und ermöglicht es Ihnen, eine Vielzahl von Netzwerkstatistiken anzuzeigen (bei Verwendung verschiedener Startoptionen). Einer der interessanteren Anwendungsfälle ist das Ausführen eines Befehls mit dem Schalter –an, der alle offenen Netzwerkverbindungen auf dem Computer, Ports und Remote-IP-Adressen auflistet, von denen aus Verbindungen hergestellt werden.
telnet, um sich mit Telnet-Servern zu verbinden
Standardmäßig ist unter Windows kein Telnet-Client installiert, aber Sie können ihn über Programme und Funktionen in der Systemsteuerung installieren. Danach können Sie den Telnet-Befehl verwenden, um eine Verbindung zu den Servern herzustellen, ohne Software von Drittanbietern zu verwenden.
Dies sind bei weitem nicht alle Befehle dieser Art, die Sie in Windows verwenden können, und nicht alle Optionen für ihre Verwendung. Es ist möglich, das Ergebnis ihrer Arbeit in Dateien auszugeben, die nicht über die Befehlszeile, sondern über das Dialogfeld Ausführen ausgeführt werden Kiste und andere. Also bei effektiver Nutzung Windows-Befehle Sie haben Interesse und allgemeine Informationen, das hier für Anfänger vorgestellt wird, ist nicht genug, ich empfehle, im Internet zu suchen, es ist dort.
Jack Wallen erklärt, wie der Address Resolution Protocol (ARP)-Cache gelöscht und über die Befehlszeile gesteuert wird.Adressauflösungsprotokoll - wichtiger Bestandteil erforderlich, um mit IP-Adressen in jedem zu arbeiten Betriebssystem. Es verknüpft die Ethernet-Adressierung (IP-Adressen) mit der Hardware-Adressierung (MAC-Adressen). Ohne dieses Protokoll wäre der Computer nicht in der Lage, sich mit dem externen Netzwerk zu verbinden, da ein Adressierungssystem nicht mit einem anderen kommunizieren könnte.
Ein ARP-Cache ist eine Sammlung von ARP-Einträgen (meistens dynamisch), die erstellt werden, indem ein Hostname mit einer IP-Adresse und eine IP-Adresse mit einer MAC-Adresse abgeglichen wird, was erforderlich ist, damit ein Computer effektiv mit dieser IP kommunizieren kann.
Die während des Abgleichs erhaltene Adresszuordnung wird auf dem Computer im ARP-Cache gespeichert und verbleibt dort, bis sie abläuft. Dies verursacht normalerweise keine Probleme, aber in einigen Fällen kann ein beschädigter ARP-Eintrag Sie daran hindern, eine Verbindung zum Internet herzustellen und Webseiten zu laden. In einer solchen Situation können Sie versuchen, den ARP-Cache zu löschen, um das Problem zu beheben. Richtig, dann muss der Computer den Cache neu erstellen, aber das geht ziemlich schnell.
Das Löschen des ARP-Cache erfolgt vollständig über die Befehlszeile, also strecken Sie Ihre Finger und machen Sie sich bereit zum Tippen. Nachdem ich Ihnen gezeigt habe, wie man den ARP-Cache löscht, werde ich erklären, wie er mit bestimmten Befehlsschaltern gesteuert werden kann.
Leeren des Caches
Schritt eins: Rufen Sie die Kommandozeile auf
Öffnen Sie das Startmenü (Start) und geben Sie in die Suchleiste „cmd“ (ohne Anführungszeichen) ein, aber klicken Sie nicht. Klicken Sie stattdessen mit der rechten Maustaste auf den Link „cmd.exe“ und wählen Sie die Option „Als Administrator ausführen“ (Abbildung A). Bestätigen Sie den Vorgang im Fenster Benutzerkontensteuerung (UAC) und Sie sehen ein Eingabeaufforderungsfenster.
Abbildung A Wenn das Symbol für die Eingabeaufforderung bereits an das Startmenü angeheftet ist, müssen Sie die Suche nicht verwenden.
Schritt zwei: Ausführen des Befehls
Führen Sie zunächst den Befehl arp -a aus. Es listet alle auf dem Computer gespeicherten ARP-Einträge auf (Abbildung B). Natürlich ist -a bei weitem nicht die einzige verfügbare Option. Der Befehl arp unterstützt auch die folgenden Schalter:
-D- Löschen einer IP-Adresse (z. B. arp -d 192.168.100.10);
-d -a- Löschen aller Einträge in der ARP-Tabelle;
-S- Hinzufügen eines Eintrags zur ARP-Tabelle (Befehl arp -s ADRESSE MAC-ADRESSE, wobei ADRESSE die hinzuzufügende Adresse und MAC-ADRESSE die MAC-Adresse des Computers ist).
Abbildung B Der Screenshot zeigt den ARP-Cache für zwei verschiedene Schnittstellen auf demselben Computer. Klicken um zu vergrößern.
Um den Cache vollständig zu leeren, führen Sie den Befehl netsh interface ip delete arpcache aus. Es löscht den gesamten ARP-Cache, und wenn Sie sich das nächste Mal mit dem Netzwerk verbinden, beginnt er sich wieder zu füllen.
So überprüfen Sie, ob die Bereinigung erfolgreich war
Überprüfen Sie nach dem Löschen des ARP-Cache, ob die Operation erfolgreich war, indem Sie den Befehl arp -a ausführen. Wenn der Cache nicht gelöscht wurde, ist wahrscheinlich ein Windows-Fehler schuld, der sich zeigt, wenn der Routing- und Remotedienstedienst aktiviert ist. Die Lösung des Problems ist sehr einfach:
1. Öffnen Sie Start | Systemsteuerung» (Start | Systemsteuerung).
2. Wählen Sie Verwaltung unter System und Sicherheit.
3. Starten Sie das Computerverwaltungstool.
4. Erweitern Sie den Abschnitt "Dienste und Anwendungen" durch Doppelklicken.
5. Markieren Sie den Abschnitt Dienste.
6. Suchen Sie in der Liste nach „Routing und Remote Access“ und doppelklicken Sie darauf.
7. Wählen Sie im Dropdown-Menü „Startup Type“ (Startup Type) die Option „Disabled“ (Disable).
8. Stoppen Sie den Dienst.
Versuchen Sie nun erneut, den ARP-Cache zu löschen. Diesmal sollte es klappen.
Diagnose
Der ARP-Cache kann auch zur Diagnose von Netzwerkverbindungsproblemen verwendet werden. Insbesondere lohnt es sich, die Liste der ungültigen ARP-Einträge mit der MAC-Adresse zu prüfen 00-00-00-00-00-00 . Wenn solche Einträge vorhanden sind, müssen sie mit dem Schalter -d entfernt werden. Nehmen wir an, es gibt einen Eintrag im Cache wie.
Wird geladen...