A. 請高手解答關於電腦ARP更新問題
1.看看路由器上是否做了ip、mac綁定。如果沒有那再看看那個工具的發包頻率是不是夠大。
2.arp信息是不斷更新的，所以這個很正常。
B. 刷新交換機ARP列表的命令是什麼
arp命令詳解 1.具體功能
該命令用於顯示和修改「地址解析協議(ARP)」緩存中的項目。ARP緩存中包含一個或多個表，它們用於存儲IP地址及其經過解析的乙太網或令牌環物理地址。計算機上安裝的每一個乙太網或令牌環網路適配器都有自己單獨的表。如果在沒有參數的情況下使用，則ARP命令將顯示幫助信息。
2.語法詳解
arp [-a [inetaddr] [-n ifaceaddr] [-g [inetaddr] [-n ifaceaddr] [-d
inetaddr [ifaceaddr] [-s inetaddr etheraddr [ifaceaddr]
3.參數說明
-a [inetaddr] [-n ifaceaddr]
顯示所有介面的當前ARP緩存表。要顯示指定IP地址的ARP緩存項，請使用帶有inetaddr參數的「arp
-a」，此處的inetaddr代表指定的IP地址。要顯示指定介面的ARP緩存表，請使用「-n
ifaceaddr」參數，此處的ifaceaddr代表分配給指定介面的IP地址。-N參數區分大小寫。
-g [inetaddr] [-n ifaceaddr] 與-a相同。
-d inetaddr [ifaceaddr]
刪除指定的IP地址項，此處的inetaddr代表IP地址。對於指定的介面，要刪除表中的某項，請使用ifaceaddr參數，此處的ifaceaddr代表分配給該介面的IP地址。要刪除所有項，請使用星號(*)通配符代替inetaddr。 -s inetaddr etheraddr [ifaceaddr]
向ARP緩存添加可將IP地址inetaddr解析成物理地址etheraddr的靜態項。要向指定介面的表添加靜態ARP緩存項，請使用ifaceaddr參數，此處的ifaceaddr代表分配給該介面的IP地址。 注意：inetaddr和ifaceaddr的IP地址用帶圓點的十進制記數法表示。物理地址Etheraddr由六個位元組組成，這些位元組用十六進制記數法表示並且用連字元隔開(比如，00-AA-00-4F-2A-9C)。 只有當TCP/IP協議在網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
4.例舉說明
例子1：要顯示所有介面的ARP緩存表，執行以下命令：
arp -a
例子2：對於指派的IP地址為10.0.0.99的介面，要顯示其ARP緩存表，執行以下命令：
arp -a -N 10.0.0.99
例子3：要添加將IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的靜態ARP緩存項，執行以下命令：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C
C. 我的電腦出現ARP攻擊、IP地址沖突，導致無法上網，怎麼解決
1.防止ARP攻擊是比較困難的,修改協議也是不大可能。但是有一些工作是可以提高本地網路的安全性。
首先，你要知道，如果一個錯誤的記錄被插入ARP或者IP route表，可以用兩種方式來刪除。
a. 使用arp –d host_entry
b. 自動過期，由系統刪除
這樣，可以採用以下的一些方法：
1）. 減少過期時間
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默認是300000
加快過期時間，並不能避免攻擊，但是使得攻擊更加困難，帶來的影響是在網路中會大量的出現ARP請求和回復，請不要在繁忙的網路上使用。
2）. 建立靜態ARP表
這是一種很有效的方法，而且對系統影響不大。缺點是破壞了動態ARP協議。可以建立如下的文件。
test.nsfocus.com 08:00:20:ba:a1:f2
user. nsfocus.com 08:00:20:ee:de:1f
使用arp –f filename載入進去，這樣的ARP映射將不會過期和被新的ARP數據刷新，除非使用arp –d才能刪除。但是一旦合法主機的網卡硬體地址改變，就必須手工刷新這個arp文件。這個方法，不適合於經常變動的網路環境。
3）．禁止ARP
可以通過ipconfig interface –arp 完全禁止ARP，這樣，網卡不會發送ARP和接受ARP包。但是使用前提是使用靜態的ARP表，如果不在ARP表中的計算機 ，將不能通信。這個方法不適用與大多數網路環境，因為這增加了網路管理的成本。但是對小規模的安全網路來說，還是有效可行的。
2.黑客向對方計算機不斷發送有欺詐性質的ARP數據包，數據包內包含有與當前設備重復的Mac地址，使對方在回應報文時，由於簡單的地址重復錯誤而導致不能進行正常的網路通信。
3.ARP攻擊主要是存在於區域網網路中，區域網中若有一台計算機感染ARP木馬，則感染該ARP木馬的系統將會試圖通過「ARP欺騙」手段截獲所在網路內其它計算機的通信信息，並因此造成網內其它計算機的通信故障。
覺得好了，望採納！
D. pc在收到ARP請求後並作出響應後，會刷新本機的ARP緩存嗎
假設收到請求時,如果arp表裡沒有，當然會加入此條目，否則如何應答？
假設收到請求時,arp裡面的舊的和新的不一樣，那肯定採用新的arp映射來應答。arp 攻擊就是試圖改變別人pc舊的映射表而達到目的。
stevens的<tcp/ip 詳解>卷一：協議 講了arp協議的工作細節。
當然最好用wireshark等抓包工具實際看一下。
E. 怎麼解決arp啊
一、在任意客戶機上進入命令提示符(或MS-DOS方式)，用arp
–a命令查看：
C:WINNTsystem32>arp
-aInterface:
192.168.100.93
on
Interface
0x1000003Internet
Address
Physical
Address
Type192.168.100.1
00-50-da-8a-62-2c
dynamic192.168.100.23
00-11-2f-43-81-8b
dynamic192.168.100.24
00-50-da-8a-62-2c
dynamic192.168.100.25
00-05-5d-ff-a8-87
dynamic192.168.100.200
00-50-ba-fa-59-fe
dynamic
可以看到有兩個機器的MAC地址相同，那麼實際檢查結果為
00-50-da-8a-62-2c為192.168.0.24的MAC地址，192.168.100.1的實際MAC地址為00-02-ba-0b-04-32，我們可以判定192.168.100.24實際上為有病毒的機器，它偽造了192.168.100.1的MAC地址。
二、在192.168.100.24上進入命令提示符(或MS-DOS方式)，用arp
–a命令查看：
C:WINNTsystem32>arp
-aInterface:
192.168.100.24
on
Interface
0x1000003Internet
Address
Physical
Address
Type192.168.100.1
00-02-ba-0b-04-32
dynamic192.168.100.23
00-11-2f-43-81-8b
dynamic192.168.100.25
00-05-5d-ff-a8-87
dynamic192.168.100.193
00-11-2f-b2-9d-17
dynamic192.168.100.200
00-50-ba-fa-59-fe
dynamic
可以看到帶病毒的機器上顯示的MAC地址是正確的，而且該機運行速度緩慢，應該為所有流量在二層通過該機進行轉發而導致，該機重啟後所有電腦都不能上網，只有等arp刷新MAC地址後才正常，一般在2、3分鍾左右。
三、如果主機可以進入dos窗口，用arp
–a命令可以看到類似下面的現象：
C:WINNTsystem32>arp
-aInterface:
192.168.100.1
on
Interface
0x1000004Internet
Address
Physical
Address
Type192.168.100.23
00-50-da-8a-62-2c
dynamic192.168.100.24
00-50-da-8a-62-2c
dynamic192.168.100.25
00-50-da-8a-62-2c
dynamic192.168.100.193
00-50-da-8a-62-2c
dynamic192.168.100.200
00-50-da-8a-62-2c
dynamic
F. 刷新ARP表 有什麼用請具體回答。
arp -d 『刪除所有緩沖的ARP表
arp -s 192.168.1.2 00-22-aa-00-22-aa 』將 192.168.1.2和00-22-aa-00-22-aa綁定，不再受ARP攻擊的影響 刪除ARP表就是刷新，可以刪除ARP中被病毒誤導的項，但由於ARP蠕蟲不停地發ARP欺騙包，所以第二步是將網關綁定才能完全不受影響。 通過這個批處理，可以綁定路由和本機的聯系。從而不受本地ARP攻擊的影響。把這個批處理放到開機啟動文件夾中，可以在每次電腦重新啟動後，都能鎖定網關，保障此電腦不受本地ARP病毒干擾，從此安心上網。