189 8069 5689
1．首先我们打开电脑桌面，在开始菜单中，点击运行，或者你可以按下WIN＋R，然后打开。
成都创新互联公司专注于企业成都营销网站建设、网站重做改版、思茅网站定制设计、自适应品牌网站建设、HTML5建站、商城建设、集团公司官网建设、成都外贸网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为思茅等各大城市提供网站开发制作服务。
2．在对话框中输入CMD并单击ok。
3．输入arp－a，按lane键。然后您将看到如下所示的信息，并在下面的图中记录互联网地址和物理地址。
4．输入arp－sip地址和物理地址，其中IP地址和物理地址是您在上面记录的两个地址，点击回车键，实现绑定。
5．输入ipconfig以查看绑定的IP地址。
6．如果想解除绑定，可以输入：arp－dip地址物理地址。
arp -a是查看你学到的网络地址(IP)对应的物理地址(MAC),当然也包括你的网关MAC
ipconfig/all是查看你自己的所有网卡的配置,当然你包括你的MAC
arp -s 是用来手动绑定网络地址(IP)对应的物理地址(MAC)
网络执法官的原理是干扰你学习到网关正确的MAC地址.你可以用arp -s来手动绑定.举例..你网关的IP是192.168.0.1,网关的MAC地址是00-11-22-aa-bb-cc那么你可以使用"arp -s 192.168.0.1 00-11-22-aa-bb-cc"
然后你用arp -a就可以看到
Internet Address Physical Address Type
192.168.0.1 00-11-22-aa-bb-cc static
注意,手动绑定的类型是static 自动学习到的是 dynamic
失败的原因在 /sbin/arp -s $i
arp进行绑定时需要两个参数， 如arp -s IP MACADDR
你把两个参数放入一个变量$i中， SHELL只会把它解释为一个参数，
要达到你的目的
将 /sbin/arp -s $i
更改为 eval /sbin/arp -s $i
这样作的原理： 首先将$i 替换为IP MACADDR, eval的作用就是在SHELL环境中执行后面的命令行。这样就可以了。 这个样子你理解了吧
从ip_finish_output2到dev_queue_xmit路径：
arp协议：
(1).硬件类型：
硬件地址类型，该字段值一般为ARPHRD_ETHER，表示以太网。
(2).协议类型：
表示三层地址使用的协议，该字段值一般为ETH_P_IP，表示IP协议
(3)硬件地址长度，以太网MAC地址就是6；
(4)协议地址长度，IP地址就是4；
(5)操作码
常见的有四种，arp请求，arp相应，rarp请求，rarp相应。
(6)发送方硬件地址与IP地址，(7)目标硬件地址与目标IP地址。
arp头数据结构：
arp模块的初始化函数为arp_init()，这个函数在ipv4协议栈的初始化函数inet_init()中被调用。
1.初始化arp表arp_tbl;
2.注册arp协议类型；
3.建立arp相关proc文件，/proc/net/arp；
4.注册通知事件
一个neigh_table对应一种邻居协议，IPv4就是arp协议。用来存储于邻居协议相关的参数、功能函数、邻居项散列表等。
一个neighbour对应一个邻居项，就是一个arp条目
邻居项函数指针表，实现三层和二层的dev_queue_xmit()之间的跳转。
用来存储统计信息，一个结构实例对应一个网络设备上的一种邻居协议。
注册arp报文类型 ：dev_add_pack(arp_packet_type);
就是把arp_packet_type添加到ptype_base哈希表中。
注册新通知事件的时候，在已经注册和UP的设备上，会调用一次这个通知事件。
设备事件类型：
创建一个邻居项，并将其添加到散列表上，返回指向该邻居项的指针。
tbl:待创建的邻居项所属的邻居表，即arp_tbl；
pkey：三层协议地址(IP地址)
dev：输出设备
want_ref：？？
创建邻居项
1.设置邻居项的类型
2.设置邻居项的ops指针
3.设置邻居项的output函数指针
调用dst_link_failure()函数向三层报告错误，当邻居项缓存中还有未发送的报文，而该邻居却无法访问时被调用。不懂。
用来发送arp请求，在邻居项状态定时器处理函数中被调用。
neigh：arp请求的目的邻居项
skb：缓存在该邻居项中的待发送报文，用来获取该skb的源ip地址。
将得到的硬件源、目的地址，IP源、目的地址等作为参数，调用arp_send()函数创建一个arp报文并将其输出。
创建及发送arp报文
创建arp报文，填充字段。
发送arp报文
用来从二层接收并处理一个arp报文。这个函数中就是做了一些参数检查，然后调用arp_process()函数。
neigh_event_ns
neigh_update
这个函数的作用就是更新邻居项硬件地址和状态。分支比较多。
neigh_update_notify
代理arp（proxy arp），通常像路由器这样的设备才使用，用来代替处于另一个网段的主机回答本网段主机的arp请求。
感觉代码ARP好像没啥用呀。
网络主机发包的一般过程：
1.当目的IP和自己在同一网段时，直接arp请求该目的IP的MAC。
2.当目的IP和自己不再同一网段时，arp请求默认网关的MAC。
当主机没有默认网关的时候，arp请求别的网段的报文，到达路由器后，本来路由器是要隔离广播的，把这个arp请求报文给丢弃，这样就没法通信了。当路由器开启arp proxy后，路由器发现请求的目的IP在其他网段，就自己给主机回复一个arp响应报文，这样源主机就把路由器的MAC当成目的IP主机对应的MAC，可以通信了。这样可能会造成主机arp表中，多个IP地址都对应于路由器的同一个MAC地址。
可以使用arping命令发送指定IP的arp请求报文。
写完了发现这个老妹写的arp代理文章蛮好的，不过她好像是转载的。