Windows

windows cmd中的網路ARP表

  • January 23, 2014

我正在閱讀實用數據包分析這本書,我剛剛學習了 ARP 協議的基礎知識。**他們還添加了一些關於 arp -a cmd 命令的內容。我對一些額外的地址很好奇,我在網上找不到太多關於它們的資訊。**我知道 FF:FF:FF:FF:FF:FF 意味著向所有人廣播。我還知道 dottedquad 表示法的 IP 地址的網路地址和主機地址組合,並了解子網遮罩。

雖然我仍然對這個 ARP 表非常好奇。當我輸入命令 arp -a 這是我的 CMD 的輸出:

C:>arp -a

介面:192.168.1.4 — 0xd

網際網路地址物理地址類型

192.168.1.1 a0-21-b7-b0-da-2f 動態

192.168.1.255 ff-ff-ff-ff-ff-ff 靜態

224.0.0.22 01-00-5e-00-00-16 靜態

224.0.0.251 01-00-5e-00-00-fb 靜態

224.0.0.252 01-00-5e-00-00-fc 靜態

255.255.255.255 ff-ff-ff-ff-ff-ff 靜態

我只是對 D 類網路的最後四個連接感到好奇。這些正常情況下應該在這裡嗎?我的電腦是否通過 ARP 正常連接到路由器以外的其他設備?我知道 ARP 將自己廣播到網路上的每台電腦。我只是對這個 ARP 表很好奇,因為這本書對此缺乏解釋。我很想了解在我的 ARP 表中這些地址的標準列表背後的目的。

一如既往地請,謝謝。

是的,這很正常。這些地址位於為多播保留的 IP 範圍內。多播可以被很多不同的東西使用,但通常它用於將數據從廣播源流式傳輸到多個客戶端。應用程序可以包括影片流、VOIP 和許多不同的網路發現協議。

您可以在此處查看有關您記下的地址的更多資訊:

http://www.iana.org/assignments/multicast-addresses/multicast-addresses.xml#multicast-addresses-1

你具體看到的那些:

  • 224.0.0.22 - IGMP
  • 224.0.0.251 - mDNS
  • 224.0.0.252 - 鏈路本地多播名稱解析

.22用於管理多播成員資格 - 多播廣播通常採用“樹”結構,可以根據成員是否需要/想要成為多播廣播的一部分來添加/刪除成員。

.251並且.252用於幫助您的電腦解析網路上其他電腦的名稱。您可以在此處閱讀有關實施的更多詳細資訊:

http://technet.microsoft.com/en-us/library/bb878128.aspx

引用自:https://serverfault.com/questions/569359