☰

Windows cmd 中的网络 ARP 表

tag-icon • tag-icon windows networking internet arp windows-command-prompt
Windows cmd 中的网络 ARP 表

我正在读实用数据包分析这本书，刚刚学习了ARP协议的基础知识。他们还添加了有关 arp -a cmd 命令的内容。我对一些额外的地址感到好奇，但我在网上找不到太多关于它们的信息。我知道 FF:FF:FF:FF:FF:FF 表示向所有人广播。我还知道点分四进制表示法中的 IP 地址的网络地址和主机地址组合，并且了解子网掩码。

虽然我仍然对这个 ARP 表非常好奇。当我输入命令 arp -a 时，这是我的 CMD 的输出：

C:>arp-a

接口：192.168.1.4 --- 0xd

互联网地址物理地址类型

192.168.1.1 a0-21-b7-b0-da-2f 动态

192.168.1.255 ff-ff-ff-ff-ff-ff 静态

224.0.0.22 01-00-5e-00-00-16 静态

224.0.0.251 01-00-5e-00-00-fb 静态

224.0.0.252 01-00-5e-00-00-fc 静态

255.255.255.255 ff-ff-ff-ff-ff-ff 静态

我只是对 D 类网络的最后四个连接感到好奇。这些连接正常情况下应该在这里吗？我的计算机是否正常使用 ARP 连接到路由器以外的其他设备？我知道 ARP 会向网络上的每台计算机广播自身。我只是对这个 ARP 表感到好奇，因为这本书对此没有解释。我很想了解在我的 ARP 表中标准列出这些地址背后的目的。

一如往常，谢谢您。

答案1

是的，这很正常。这些地址位于为多播保留的 IP 范围内。多播可用于多种用途，但一般用于将数据从广播源流式传输到多个客户端。应用可以包括视频流、VOIP 和多种不同的网络发现协议。

您可以在此处查看有关您记下的地址的更多信息：

http://www.iana.org/assignments/multicast-addresses/multicast-addresses.xml#multicast-addresses-1

您具体看到的是：

  • 224.0.0.22——IGMP
  • 224.0.0.251-mDNS
  • 224.0.0.252 - 链路本地多播名称解析

.22用于管理多播成员资格 - 多播广播通常采用“树”结构，可以根据成员是否需要/想要成为多播广播的一部分来添加/删除成员。

.251并.252用于帮助您的计算机解析网络上其他计算机的名称。您可以在此处阅读有关实现的更多详细信息：

http://technet.microsoft.com/en-us/library/bb878128.aspx

相关内容