计算机DOS命令之ARP，网络管理员和黑客都常用的命令，ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。ARP命令是黑客和网络管理员都常用的命令，可以通过此命令进行ip地址mac地址的欺骗。

【开始】—【所有程序】—【附件】—【命令提示符】

运行 arp /?得到该命令的帮助。

arp -s 192.168.2.189 0a-1b-23-7c-8e-9f，添加IP地址为：192.168.2.189，MAC地址为：0a-1b-23-7c-8e-9f的静态项。

用命令ARP -a查询，添加成功：

删除某个IP地址，arp -s 192.168.2.189，上文添加到IP，添加之后，用arp -a查询，已经删除：

arp -g，和arp -a相同，如下图：

如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。

比如arp -a 192.168.2.1：

查询局域网内路由器的MAC地址(网关)：

arp病毒查杀:

第一种情况：在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址。

如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a。

第二种情况：

若已经有网关的正确MAC地址，不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。

手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC。

例如：假设计算机所处网段的网关为192.168.2.1，本机地址为192.168.2.109在计算机上运行arp –a后输出如下： C:\>arp -a Interface: 192.168.2.109 --- 0x2， Internet Address Physical Address Type 192.168.2.1，0A-1B-3C-4D-5E-6F dynamic 其中0A-1B-3C-4D-5E-6F就是网关192.168.2.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。

其他的命令自己试一试，具体怎么用，举一反三，用多就都知道了。