怎麼手動配置apr緩存表-九游会j9娱乐平台

❶ 網路傳輸中的三張表，mac地址表、arp緩存表以及路由表詳解

在闡述這幾張表之前，有必要先說明一下：

1、交換機工作在數據鏈路層

說明：本文出現的交換機指的都是二層交換機，帶路由功能的三層交換機不在討論范圍

2、路由器工作在網路層

3、交換機有mac地址表，無arp表，mac地址表一般存在在交換機中

4、一般情況下，計算機和路由器既有arp表，也有路由表

      mac地址表 ：在交換機中，存有一張記錄區域網主機mac地址與交換機介面的對應關系的表，交換機就是依據這張表將數據幀轉發到指定的目標主機上。 通過下面的闡述，你會對mac地址表有所了解。

上面是交換機、主機a以及主機b的連接圖，主機a向主機b發送數據幀的詳細過程如下：

1、主機a將一個數據幀發送給交換機，其中源mac地址為mac_a，目標mac地址為mac_b。

2、交換機收到此數據幀後，首先將數據幀中的源mac地址mac_a和對應的介面(介面1) 記錄到mac地址表中。

3、然後，交換機會檢查自己的mac地址表中是否有mac_b的信息。如果有，則從mac地址表記錄的介面2發送出去；如果沒有，則會將此數據幀從非接收介面(介面1)的所有介面發送出去。

4、這時，區域網中所有主機都會收到此數據幀，但是只有主機b收到此數據幀時會響應這個廣播，並回應一個數據幀，此數據幀中包含主機b的mac地址mac_b。

5、當交換機收到主機b回應的數據幀後，也會記錄數據幀中的源mac地址(也就是mac_b)和對應介面到mac表中，此時，交換機就可以把主機a發過來的數據幀發送給主機b了。數據幀的源mac地址為交換機的mac地址，目標mac地址是mac_b。

      上面我們講解了交換機的工作原理，知道交換機是通過mac地址通信的，但是我們是如何獲得目標主機的mac地址呢？這時我們就需要使用arp協議了。arp協議是工作在網路層的協議，它負責將ip地址解析為mac地址。在每台主機中都有一張arp表，它記錄著主機的ip地址和mac地址的對應關系。還是利用上面的圖來進行闡述。

1、如果主機a想發送數據給主機b，主機a首先會檢查自己的arp緩存表，查看是否有主機b的ip地址和mac地址的對應關系。如果有，則會將主機b的mac地址作為源mac地址封裝到數據幀中。如果沒有，主機a則會發送一個arp請求信息，請求的目標ip地址是ip_b，目標mac地址是mac地址的廣播幀(即ff-ff-ff-ff-ff-ff)，源ip地址為ip_a，源mac地址是mac_a。

2、當交換機收到此數據幀之後，發現此數據幀是廣播幀，因此，會將此數據幀從非接收介面的所有介面發送出去。

3、當主機b收到此數據幀後，會校對目標ip地址是否是自己，當發現是目標地址是自己，會將主機a的ip地址和mac地址的對應關系記錄到自己的arp緩存表中，同時會發送一個arp應答，其中包括自己的mac地址。

4、主機a在收到這個回應的數據幀之後，在自己的arp緩存表中記錄主機b的ip地址和mac地址的對應關系。而此時交換機已經學習到了主機a和主機b的mac地址了。

       路由器負責不同網路之間的通信，它是當今網路中的重要設備，可以說沒有路由器就沒有當今的互聯網。在路由器中有一張路由表，記錄著到不同網段的信息。路由表中的信息分為直連路由和非直連路由。

直連路由 ：是直接連接在路由器介面的網段，由路由器自動生成。

非直連路由 ：不是直接連接在路由器介面上的網段，此記錄需要手動添加或者是使用動態路由生成。

       路由表中記錄的條目有的需要手動添加(稱為靜態路由)，有的需要動態獲取的(稱為動態路由)。直連路由屬於靜態路由。

       路由器是工作在網路層的，在網路層可以識別邏輯地址。當路由器的某個介面收到一個包時，路由器會讀取包中相應的目標的邏輯地址的網路部分，然後在路由表中進行查找。如果在路由表中找到目標地址的路由條目，則把包轉發到路由器的相應介面，如果在路由表中沒有找到目標地址的路由條目，那麼，如果路由配置默認路由，就科舉默認路由的配置轉發到路由器的相應介面；如果沒有配置默認路由，則將該包丟棄，並返回不可到達的信息。這就是數據路由的過程。

如下圖：詳細介紹路由器的工作原理

1、hosta在網路層將來自上層的報文封裝成ip數據包，其中源ip地址為自己，目標ip地址是hostb，hosta會用本機配置的24位子網掩碼與目標地址進行「與」運算，得出目標地址與本機不是同一網段，因此發送hostb的數據包需要經過網關路由a的轉發。

2、hosta通過arp請求獲取網關路由a的e0口的mac地址，並在鏈路層將路由器e0介面的mac地址封裝成目標mac地址，源mac地址是自己。

3、路由器a從e0可接收到數據幀，把數據鏈路層的封裝去掉，並檢查路由表中是否有目標ip地址網段(即192.168.2.2的網段)相匹配的的項，根據路由表中記錄到192.168.2.0網段的數據請發送給下一跳地址10.1.1.2，因此數據在路由器a的e1口重新封裝，此時，源mac地址是路由器a的e1介面的mac地址，封裝的目標mac地址則是路由器2的e1介面的mac地址。

4、路由b從e1口接收到數據幀，同樣會把數據鏈路層的封裝去掉，對目標ip地址進行檢測，並與路由表進行匹配，此時發現目標地址的網段正好是自己e0口的直連網段，路由器b通過arp廣播，獲知hostb的mac地址，此時數據包在路由器b的e0介面再次封裝，源mac地址是路由器b的e0介面的mac地址，目標mac地址是hostb的mac地址。封裝完成後直接從路由器的e0介面發送給hostb。

5、此時hostb才會收到來自hosta發送的數據。

總結：路由表負責記錄一個網路到另一個網路的路徑，因此路由器是根據路由表工作的。

至此，三張表介紹完畢。

❷ apr綁定有啥用該如何進行arp綁定

問：我最近發現很多人都在讓別人把arp 綁定，貌似這樣可以解決上網速度慢的問題?請問arp綁定到底是啥東東呢?如果要arp綁定，該怎麼做才好啊?答：說到arp綁定，就先要談一下arp欺騙。arp欺騙有兩種攻擊可能，一種是對路由器arp 表的欺騙;另一種是對內網電腦arp 表的欺騙，當然也可能兩種攻擊同時進行。不管理怎麼樣，欺騙發生後，電腦和路由器之間發送的數據就被送到錯誤的mac 地址上，從而導致上網速度慢、網路掉線等情況。最典型的症狀就是被p2p 終結者給限速。arp 綁定是一種防止arp欺騙的有效方法，就是把ip 地址與相應的mac 地址進行綁定來避免arp欺騙。arp欺騙形式有欺騙路由器arp表和欺騙電腦arp 兩種，因此mac 地址綁定也有路由器arp 表的綁定和電腦上arp表的綁定。兩個方面的設置都是必須的，不然，如果你只設置了路由器的防止arp 欺騙功能而沒有設置電腦，電腦被欺騙後就不會把數據包發送到路由器上，而是發送到一個錯誤的地方，當然無法上網和訪問路由器了。具體arp綁定的做法為：1、 默認情況下arp 綁定功能是關閉的，首先要啟用arp綁定功能，打開路由器的管理界面，選擇「mac 地址綁定」。勾中「啟用arp 綁定」，點擊「保存」。2、選擇「arp映射表」，這里可以看到當前路由器自動獲取的區域網內電腦的ip 地址與mac 地址的映射表。如果確認這個表是正確的，可以選擇某個條目後面的「綁定」操作進行單獨的mac 地址綁定，也可通過點擊「全部綁定」把arp 表中的所有條目綁定。如果綁定成功就會看到「狀態」那一欄從「未綁定」變成「已綁定」。3、 對於這個靜態arp 映射表，你可以進行修改、刪除、取消綁定等操作。當不再需要這個靜態arp 表的時候點擊「刪除所有條目」刪除整個arp表。ps：如果不會設置，可以下載antiarp-dns這款軟體來鎖定arp。