| 用途 | 查看/删除/绑定 ARP 表项 |
|---|---|
| 语法 | arp -a [接口]；arp -d 地址；arp -s 地址 MAC（静态绑定） |
常用示例
常用示例
arp -a
arp -a -N 192.168.1.100
arp -d 192.168.1.1
REM 静态绑定（需管理员）
arp -s 192.168.1.50 00-11-22-33-44-55arp -a 输出中“接口”是本机地址，“Internet 地址/物理地址”是邻居映射；网关 MAC 异常变动可能意味着设备更换或劫持。
本包目录（413 条）
CMD 常用命令74 条
- robocopy 基础用法
- dir 列出目录内容
- ping 连通性与延迟测试
- netstat 网络连接与端口
- ipconfig 查看与刷新 IP 配置
- cd 切换当前目录
- del 删除文件
- copy 复制文件
- findstr 正则查找
- move 移动文件与目录
- nslookup DNS 查询
- rd 删除目录
- xcopy 复制目录树
- for 循环基础
- tasklist 查看进程列表
- md 创建目录
- type 查看文本文件内容
- 批处理文件基础模板
- taskkill 结束进程
- tracert 路由跟踪
- copy / xcopy / robocopy 怎么选
- ren 重命名文件/目录
- set 查看环境变量
- if 条件判断
- sc 服务控制命令
- schtasks 计划任务管理
- 批量重命名文件
- attrib 查看与修改文件属性
- echo 输出与回显控制
- net use 映射网络共享
- diskpart 磁盘分区操作
- sfc 系统文件检查修复
- pushd / popd 目录栈切换
- where 查找可执行文件位置
- systeminfo 系统信息摘要
- chkdsk 磁盘检查与修复
- shutdown 关机与重启
- mklink 创建符号链接
- whoami 当前身份与权限
- DISM 系统映像维护
- wmic 系统信息查询
- find 查找文本行
- fc 比较文件差异
- forfiles 按时间批量处理文件
- ver 查看系统版本
- 延迟变量展开 !var!
- route 管理路由表
- reg 注册表命令行操作
- more 分屏查看
- U 盘文件被病毒隐藏恢复
- for /r /d 递归遍历目录
- net start / net stop 启停服务
- tree 目录树查看
- chcp 切换控制台代码页
- setx 持久化环境变量
- goto 跳转与标签
- start 启动程序与打开文件
- arp 查看 ARP 缓存
- call 调用子脚本/标签
- bcdedit 启动配置管理
- path 查看与临时修改搜索路径
- setlocal / endlocal 变量作用域
- copy con 快速建文本文件
- sort 文本行排序
- subst 映射虚拟盘符
- choice 交互式选择
- date / time 查看与设置时间
- assoc / ftype 文件关联管理
- hostname 查看计算机名
- timeout 等待延时
- start / explorer 打开目录与文件
- pause 暂停等待按键
- replace 批量替换同名文件
- comp 逐字节比较文件
arp 查看 ARP 缓存
显示与操作 IP-MAC 映射表：排查同网段通信异常、IP 冲突与二层定位时使用。
易错点
- arp -d 后立即通信会重新学习，动态条目无法“永久删除”
- arp -s 静态绑定常被组策略或安全软件限制，重启后一般失效
数据来源与参考
- Microsoft Learn：arp 命令
- RFC 826：ARP 协议