① 免費arp在什麼情況下才會發送
PC通過DHCP申請地址，在獲取到IP地址後，會發送免費ARP。
② 請問什麼是免費ARP
我們可以看到的另一個ARP特性稱作免費ARP(gratuitousARP)。它是指主機發送ARP查找自己的IP地址。通常，它發生在系統引導期間進行介面配置的時候。
③ Arp是什麼意思
arp是區域網協議。
360ARP防火牆專門針對區域網內ARP攻擊進行攔截，是比較有效的ARP攻擊攔截工具之一。（需事先安裝360安全衛士標准版）
安裝並開啟奇虎ARP防火牆後將會立即對您的系統提供保護（僅針對ARP病毒攻擊，無法替代360安全衛士保護功能），當檢測到ARP攻擊時將會劃出提示信息，建議您與所在網段的網管進行聯系，排查區域網中中毒機器。
360ARP防火牆通過在系統內核層攔截ARP攻擊數據包，確保網關正確的MAC地址不被篡改，可以保障數據流向正確，不經過第三者，從而保證通訊數據安全、保證網路暢通、保證通訊數據不受第三者控制，完美的解決區域網內ARP攻擊問題。
如果您不是區域網用戶,建議不要使用該軟體.同時,360ARP防火牆V2.0正式版需要與360安全衛士V3.7及以上版本配合使用.
360Arp防火牆完全免費使用,360Arp防火牆V2.0正式版已囊括了目前市場上其它同類收費ARP防火牆的全部功能.
360ARP防火牆產品簡介:
1、內核層雙向攔截本機和外部ARP攻擊,及時查殺ARP木馬
在系統內核層直接攔截本機和外部的全部ARP攻擊,並提供本機ARP木馬病毒准確追蹤和及時查殺,保持網
絡暢通及通訊安全.採用內核攔截技術,本機運行速度不受任何影響.
2、 精準追蹤攻擊源IP,方便網管及時查詢攻擊源
攔截到外部ARP攻擊後,可通過攔截界面「追蹤攻擊源IP」來精準定位區域網內攻擊源,方便網管及時查詢
區域網內攻擊源,及時解決問題.
3、攔截DNS欺騙、網關欺騙、IP沖突等多種攻擊
在上一版的基礎上增加攔截DNS欺騙,IP沖突攻擊等多種形式的攻擊,多方位攔截,全面解決區域網內頻繁
掉線問題.
4、可自定義本機進程白名單
撥號客戶端登錄區域網用戶可自定義進程白名單,更安心.
④ 免費arp是什麼意思
ARP防火牆通過在系統內核層攔截虛假ARP數據包以及主動通告網關本機正確的MAC地址，可以保障數據流向正確，不經過第三者。從而保證通訊數據安全、保證網路暢通、保證通訊數據不受第三者控制。包括攔截ARP攻擊、攔截IP沖突、Dos攻擊抑制、ARP數據分析等功能。
目前360安全衛士就有這樣的防火牆，正常是在區域網的時候可以開啟防火牆，免於被攻擊，如果是單台寬頻上網的話，就可以不用開啟這個防火牆~
⑤ arp是什麼
想了解的進ARP攻擊的原理，現象，和解決方法是什麼？
1.首先給大家說說什麼是ARP
ARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網路層（IP層，也就是相當於OSI的第三層）地址解析為數據連接層（MAC層，也就是相當於OSI的第二層）的MAC地址。
ARP原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後，就會進行數據傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，於是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接著使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網路流通的基礎，而且這個緩存是動態的。
ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中。因此，當區域網中的某台機器B向A發送一個自己偽造的ARP應答，而如果這個應答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當A接收到B偽造的ARP應答後，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經不是原來那個了。由於區域網的網路流通不是根據IP地址進行，而是按照MAC地址進行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網路不通，導致A不能Ping通C！這就是一個簡單的ARP欺騙。
2.網路執法官利用的就是這個原理！
在網路執法官中，要想限制某台機器上網，只要點擊"網卡"菜單中的"許可權"，選擇指定的網卡號或在用戶列表中點擊該網卡所在行，從右鍵菜單中選擇"許可權"，在彈出的對話框中即可限制該用戶的許可權。對於未登記網卡，可以這樣限定其上線：只要設定好所有已知用戶（登記）後，將網卡的默認許可權改為禁止上線即可阻止所有未知的網卡上線。使用這兩個功能就可限制用戶上網。其原理是通過ARP欺騙發給被攻擊的電腦一個假的網關IP地址對應的MAC，使其找不到網關真正的MAC地址，這樣就可以禁止其上網。
3.修改MAC地址突破網路執法官的封鎖
根據上面的分析，我們不難得出結論：只要修改MAC地址，就可以騙過網路執法官的掃描，從而達到突破封鎖的目的。下面是修改網卡MAC地址的方法：
在"開始"菜單的"運行"中輸入regedit，打開注冊表編輯器，展開注冊表到：HKEY_LOCAL_
MACHINE/System/CurrentControl
Set/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE103
18}子鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網卡，就有0001，0002......在這里保存了有關你的網卡的信息，其中的DriverDesc內容就是網卡的信息描述，比如我的網卡是Intel 210
41 based Ethernet Controller），在這里假設你的網卡在0000子鍵。
在0000子鍵下添加一個字元串，命名為"NetworkAddress"，鍵值為修改後的MAC地址，要求為連續的12個16進制數。然後在"0000"子鍵下的NDI/params中新建一項名為NetworkAddress的子鍵，在該子鍵下添加名為"default"的字元串，鍵值為修改後的MAC地址。
在NetworkAddress的子鍵下繼續建立名為"ParamDesc"的字元串，其作用為指定Network
Address的描述，其值可為"MAC Address"。這樣以後打開網路鄰居的"屬性"，雙擊相應的網卡就會發現有一個"高級"設置，其下存在MAC Address的選項，它就是你在注冊表中加入的新項"NetworkAddress"，以後只要在此修改MAC地址就可以了。
關閉注冊表，重新啟動，你的網卡地址已改。打開網路鄰居的屬性，雙擊相應網卡項會發現有一個MAC Address的高級設置項，用於直接修改MAC地址。
MAC地址也叫物理地址、硬體地址或鏈路地址，由網路設備製造商生產時寫在硬體內部。這個地址與網路無關，即無論將帶有這個地址的硬體（如網卡、集線器、路由器等）接入到網路的何處，它都有相同的MAC地址，MAC地址一般不可改變，不能由用戶自己設定。MAC地址通常表示為12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進制數，08:00:20代表網路硬體製造商的編號，它由IEEE分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網路產品（如網卡）的系列號。每個網路製造商必須確保它所製造的每個乙太網設備都具有相同的前三位元組以及不同的後三個位元組。這樣就可保證世界上每個乙太網設備都具有唯一的MAC地址。
另外，網路執法官的原理是通過ARP欺騙發給某台電腦有關假的網關IP地址所對應的MAC地址，使其找不到網關真正的MAC地址。因此，只要我們修改IP到MAC的映射就可使網路執法官的ARP欺騙失效，就隔開突破它的限制。你可以事先Ping一下網關，然後再用ARP -a命令得到網關的MAC地址，最後用ARP -s IP 網卡MAC地址命令把網關的IP地址和它的MAC地址映射起來就可以了。
4.找到使你無法上網的對方
解除了網路執法官的封鎖後，我們可以利用Arpkiller的"Sniffer殺手"掃描整個區域網IP段，然後查找處在"混雜"模式下的計算機，就可以發現對方了。具體方法是：運行Arpkiller（圖2），然後點擊"Sniffer監測工具"，在出現的"Sniffer殺手"窗口中輸入檢測的起始和終止IP（圖3），單擊"開始檢測"就可以了。
檢測完成後，如果相應的IP是綠帽子圖標，說明這個IP處於正常模式，如果是紅帽子則說明該網卡處於混雜模式。它就是我們的目標，就是這個傢伙在用網路執法官在搗亂。
掃描時自己也處在混雜模式，把自己不能算在其中哦！
找到對方後怎麼對付他就是你的事了，比方說你可以利用網路執法官把對方也給封鎖了！:-)
⑥ 無線ap設置免費arp有什麼用處呢
免費ARP有兩種作用：第一種就是剛才上面所說的宣告廣播的作用，以告訴整個廣播域，目前這個IP所對應的MAC地址是什麼。第二種是看看廣播域內有沒有別的主機使用自己的IP，如果使用了，則在界面上彈出「IP沖突」字樣。
⑦ 免費arp在什麼情況下才會發送
我所了解的一些情況如下：
PC發送免費ARP
case1：PC通過DHCP申請地址，在獲取到IP地址後，會發送免費ARP，目的用於探測同一網段時候存在相同的IP地址終端，防止IP沖突。
case2：PC的MAC地址發生變化後，會發送免費ARP，用於刷新同網段其他終端保存該PC的ARP表現。這個是那本經典的TCP/IP紅寶書上講的，但是小編不了解什麼情況下，PC的MAC地址會發生變化。
case3：伺服器進行虛擬化後（Vmware、XEN），但VM遷移後，會發送RARP、ARP報文，這個不是免費ARP。
case4：同一網段存在相同IP的兩個終端，單一個終端收到另外一個終端的ARP請求報文，原味SenderIP為自身IP，這時會發送免費ARP。（這個是小編印象中的，不一定是這樣，有環境，你可以實踐下）
網路設備Router發送免費ARP：
case1：vlanif介面shutdown/no shutdown後，會發送免費arp。
case2：VRRP的master會定時發送免費arp，單VRRP發生主備切換時也會發送免費arp。目的用於刷新下面的二層交換機的mac表項。
case3：Router的三層介面收到op為1、2，SenderIP為selfIP的免費arp，會發送op為2的免費arp。
目前遇到以上這些情況，應該還是有其他情況存在的。總之要記住免費arp的兩個作用，對於其他情況也就很好分析了。
免費arp的作用1：告訴同網段的其他主機、介面，我的mac地址發生了變化。
作用2：告知同網段存在IP地址沖突。
⑧ ARP是什麼
ARP，即地址解析協議，實現通過IP地址得知其物理地址。在TCP/IP網路環境下，每個主機都分配了一個32位的IP地址，這種互聯網地址是在網際范圍標識主機的一種邏輯地址。為了讓報文在物理網路上傳送，必須知道對方目的主機的物理地址。這樣就存在把IP地址變換成物理地址的地址轉換問題。以乙太網環境為例，為了正確地向目的主機傳送報文，必須把目的主機的32位IP地址轉換成為48位乙太網的地址。這就需要在互連層有一組服務將IP地址轉換為相應物理地址，這組協議就是ARP協議。另有電子防翻滾系統也稱為ARP。
⑨ 怎麼發送免費ARP請求
免費arp基本就是用來向網路宣告自己的ip mac綁定關系的。你要自己發送的話，可以藉助科來網路分析系統，裡面有個數據包生成器，你自己可以做一個免費arp包，然後可以向網路以設置頻率發送，前提是 你要對arp包的結構有所了解。
軟體地址：
http://www.colasoft.com.cn/procts/capsa.php
個人用戶是免費的。
⑩ ARP 協議
網路設備有數據要發送給另一台網路設備時，必須要知道對方的網路層地址（即IP地址）。IP地址由網路層來提供，但是僅有IP地址是不夠的，IP數據報文必須封裝成幀才能通過數據鏈路進行發送。數據幀必須要包含目的MAC地址，因此發送端還必須獲取到目的MAC地址。通過目的IP地址二獲取的MAC地址的過程是由ARP（Address Resolution Protocol）協議來實現的。
數據鏈路層在進行數據封裝的時候，需要目的MAC地址。
一台網路設備要發送數據給另外一台網路設時，必須要知道對方的IP地址。但是，僅有IP地址是不夠的，因為IP數據報文必須封裝成幀才能通過數據鏈路層進行發送，而數據幀必須要包含目的MAC地址，因此發送端還必須獲取到目的MAC地址。每一個網路設備在數據封裝前都需要獲取下一跳的MAC地址。IP地址由網路層來提供，MAC地址通過ARP協議來獲取。ARP協議是TCP/IP協議簇中的重要組成部分，ARP能夠通過目的IP地址發現目標設備的MAC地址，從而實現數據鏈路層的可達性。
ARP數據包格式：
關於ARP協議屬於2層還是3層的討論：
https://networkengineering.stackexchange.com/questions/5064/on-which-layer-of-the-osi-model-does-the-arp-protocol-belong
這里有句話很好：OSI只是一個模型，沒有任何一個協議是完全屬於哪一層的。
我們看幀結構，ARP數據直接包含在Ethernet_II中，我個人認為它可以歸納於二層。
網路設備通過ARP報文來發現目的MAC地址。ARP報文中包含以下欄位：
1）Hardware Type：硬體地址類型，一般為乙太網；
2）Protocol Type：表示三層協議地址類型，一般為IP；
3）Hardware Length和Protocol Length為MAC地址和IP地址的長度，單位是位元組； （這個理論上可以不要，因為前面已經確定了硬體類型和協議類型）
4）Operation Code指定了ARP報文的類型，包括ARP request和ARP reply；
5）Source Hardware Address 指的是發送ARP報文的設備MAC地址；
6）Source Protocol Address指的是發送ARP報文的設備IP地址；
7）Destination Hardware Address指的是接收者MAC地址，在ARP request報文中，該欄位值為0；
8）Destination Protocol Address指的是接受者的IP地址。
通過ARP協議，網路設備可以建立目標IP地址和MAC地址之間的映射。網路設備通過網路層獲取到目的IP地址之後，還要判斷目的MAC地址是否已知。
網路設備一般都有一個ARP緩存（ARP Cache），ARP緩存用來存放IP地址和MAC地址的關聯信息。在發送數據前，設備會先查找ARP緩存表。如果緩存表中存在對方設備的MAC地址，則直接採用該MAC地址來封裝幀，然後將幀發送出去。如果緩存表中不存在相應的信息，則通過發送ARP request報文來獲得它。學習到的IP地址和MAC地址的映射關系會被放入ARP緩存表中存放一段時間。在有效期內，設備可以直接從這個表中查找目的MAC地址來進行數據封裝，而無需進行ARP查詢。過了這段有效期，ARP表現會被自動刪除。
如果目標設備位於其他網路則源設備會在ARP緩存表中查找網關的MAC地址，然後將數據發送給網關，網關再把數據轉發給目的設備。
在本例中，主機A的ARP緩存表中不存在主機C的MAC地址，所以主機A會發送ARP Request來獲取目的MAC。ARP request報文封裝在以太幀中。幀頭中的源MAC地址為發送端主機A的MAC地址。此時，由於主機A不知道主機C的MAC地址，所以目的MAC地址為廣播地址 FF-FF-FF-FF-FF-FF 。ARP request 報文中包含源IP地址，目的IP地址，源MAC地址，目的MAC地址，其中目的MAC地址的值為0。ARP request報文會在整個網路上傳播，該網路中所有主機包括網關都會接受到此ARP request 報文。網關會阻止該報文發送到其他網路上。
所有主機接收到該ARP request報文後，會檢查它的目的協議地址（一般是 00-00-00-00-00-00-00 與所有的匹配）欄位與自身的IP地址是否匹配。如果不匹配，則該主機將不會響應該ARP request報文。如果匹配，則該主機會將ARP報文中的源MAC地址和源IP地址信息記錄到自己的ARP緩存表中，然後通過ARP Reply報文進行響應。
主機C會向主機A回應ARP Reply報文。 ARP Reply 報文中的源協議地址是主機C自己的IP地址，目標協議地址是主機A的IP地址，同事Operation Code被設置為reply。ARP Reply報文通過單播傳送。
主機A收到ARP Reply以後，會檢查ARP報文中目的MAC地址是否與自己的MAC匹配。如果匹配，ARP報文中的源MAC地址和源IP地址會被記錄到主機A的ARP緩存表中。ARP表項的老化超時時間預設為1200秒（20min）。
位於不同網路的網路設備在不配置網關的情況下，能夠通過ARP代理實現相互通信。
在上述例子的組網中，主機A需要與主機B通信時，目的IP地址與本機的IP地址位於不同網路，但是由於主機A未配置網關，所以它會將以廣播形式發送ARP request報文，請求主機B的MAC地址。但是，廣播報文無法被路由器轉發，所以主機B無法收到主機A的ARP請求報文，當然也就無法應答。
在路由器上啟用代理ARP功能，就可以解決這個問題。啟用代理ARP後，路由器收到這樣的請求，會查找路由表，如果存在主機B的路由表項，路由器將會使用自己的G0/0/0介面的MAC地址來回應該ARP request。主機A收到ARP reply後，將以路由器的G0/0/0介面MAC地址作為目的MAC地址進行數據轉發。
免費ARP可以用來探測IP地址是否沖突。
主機被分配了IP地址或者IP地址發生變化後，必須立刻檢測其所分配的IP地址在網路上是否是唯一的，以避免地址沖突。主機通過發送ARP request報文來進行地址沖突檢測。
主機A將 ARP request 廣播報文中的目的IP地址欄位設置為自己的IP地址，該網路中所有主機包括網關都會接收到此報文。當目的IP地址已經被某一個主機或網關使用時，該主機或網關就會回應 ARP reply 報文。通過這種方式，主機A就能探測到IP地址沖突了。
總結：
1.網路設備在什麼情況下回發送ARP request?
源設備在發送數據給目的設備前，會首先查看自身的ARP緩存，查找ARP緩存是否在目的設備的IP地址和MAC地址的映射。如果存在則直接使用，如果不存在則會發送ARP request。
2.網路設備什麼時候會產生免費ARP？
當網路上的一個設備被分配了IP地址或者IP地址發生變化後，可以通過免費ARP來檢查IP地址是否沖突。