Win7 查看局域網 ARP 網路狀態指令教程：ipconfig/arp -a/arp -d 核心指令詳解

局域網通訊基於 MAC 位址的 ARP (Address Resolution Protocol) 協定。Win7 可透過命令列工具查看本機 IP/MAC、檢視 ARP 快取表、清理 ARP 快取以防禦 ARP 欺騙攻擊。本文詳解 ipconfig、arp -a、arp -d 核心指令用法與輸出解讀。

核心指令操作流程

1. Win+R → cmd 開啟命令提示字元
2. 查看本機完整網路配置：
   ipconfig /all
3. 記錄 IPv4 位址、實體位址 (MAC)
4. 查看本地 ARP 快取表：
   arp -a
5. 發現 ARP 欺騙 (同一 IP 對應多 MAC / 閘道 MAC 異常) 時清理快取：
   arp -d
6. 重新查看 ARP 表驗證：
   arp -a

指令輸出關鍵欄位解讀

ARP 欺騙防禦實務

• 症狀：網路斷斷續續、特定網站無法訪問、閘道 MAC 在 arp -a 中頻繁變化/與已知閘道 MAC 不符
• 緊急處理：arp -d 清空快取 → 重新 ARP 請求獲取真實閘道 MAC
• 長效防護：
  • 交換機開啟 DAI (Dynamic ARP Inspection) + IP Source Guard
  • 靜態綁定閘道 ARP：arp -s 閘道IP 閘道MAC (需管理員權限，重啟失效)
  • 部署 ARP 防火牆 軟體 (如 360 ARP 防火牆、AntiARP)
  • 使用 HTTPS/VPN 加密流量，降低攔截價值

MAC 位址知識補充

• 48 位元 = 6 組十六進位 (如 00-1A-2B-3C-4D-5E)
• 前 24 位 = OUI (廠商識別碼，IEEE 分配)，可查詢網卡廠商
• 後 24 位 = 廠商自行分配的擴展識別碼
• 特殊位址：FF:FF:FF:FF:FF:FF (廣播)、01:00:5E:xx:xx:xx (IPv4 多播映射)