RockyLinux arp命令详解（ARP缓存管理完全指南）

什么是 ARP 和 ARP 缓存？

ARP（Address Resolution Protocol，地址解析协议）用于将 IP 地址映射为对应的 MAC 地址。当一台设备需要与局域网内的另一台设备通信时，它会先查询本地的 ARP 缓存表，如果找不到对应条目，就会广播 ARP 请求。

ARP 缓存就是系统临时存储这些 IP-MAC 映射关系的地方。合理管理 ARP 缓存有助于诊断网络问题、防止 ARP 欺骗等安全风险。

在 RockyLinux 中使用 arp 命令

首先，请确保你的系统已安装 net-tools 包（包含 arp 命令）。如果没有安装，可以使用以下命令安装：

sudo dnf install -y net-tools  

1. 查看当前 ARP 缓存表

使用以下命令查看所有已知的 ARP 条目：

arp -a  

输出示例：

? (192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0? (192.168.1.100) at aa:bb:cc:dd:ee:ff [ether] on eth0  

你也可以使用更现代的 ip neigh 命令（推荐）：

ip neigh show  

2. 手动添加 ARP 条目

如果你知道某台设备的 IP 和 MAC 地址，可以手动添加静态 ARP 条目（常用于防止 ARP 欺骗）：

sudo arp -s 192.168.1.50 00:11:22:33:44:66  

这将在 ARP 表中创建一个永久（静态）条目，直到手动删除或系统重启（某些系统重启后会清除）。

3. 删除 ARP 条目

若要删除某个 ARP 条目，使用 -d 参数：

sudo arp -d 192.168.1.50  

4. 清空整个 ARP 缓存

如果你想清空所有动态 ARP 条目（注意：静态条目不会被清除），可以逐个删除，或使用脚本批量处理。例如：

arp -a | awk '{print $2}' | tr -d '()' | xargs -I {} sudo arp -d {}  

⚠️ 注意：清空 ARP 缓存可能导致短暂网络中断，因为系统需要重新学习 MAC 地址。

常见问题与技巧

• 为什么看不到某些设备的 ARP 条目？
  可能是因为尚未与该设备通信，或者防火墙阻止了 ARP 请求。
• 静态 ARP 条目会持久化吗？
  默认不会。如需开机自动加载，可将 arp -s 命令写入启动脚本（如 /etc/rc.local）。
• arp 命令已被弃用？
  是的，官方推荐使用 ip neigh，但 arp 在 RockyLinux 中仍广泛使用且功能完整。

总结

通过本教程，你应该已经掌握了在 RockyLinux 中使用 arp 命令进行 ARP缓存管理 的基本方法。无论是 查看ARP表、添加静态条目，还是排查网络问题，这些技能都将为你打下坚实的网络管理基础。记住，良好的 RockyLinux网络配置 实践始于对底层协议的理解和掌控。

—— 本文适用于 RockyLinux 8/9 及兼容系统 ——