Giao thức ARP ( Address Resolution Protocol ) là một phần quan trọng trong truyền thông mạng TCP/IP. Giao thức này hỗ trợ các host có thể tìm được địa chỉ MAC tương ứng của các host cùng LAN (broadcast domain) khi đã biết địa chỉ IP của chúng.
Để thực hiện việc xem ARP Cache của máy ta thực hiện như sau: (Ở đây tôi thực hiện trên Windows Server 2008 R2, tuy nhiên ở các máy Windows 7 hay XP cũng làm tương tự):
Bước 1: Mở Command Prompt với tài khoản quản trị (trên Windows 7 gõ cmd, click phải chuột vào cmd.exe):
Nhấn OK ở cửa sổ xác nhận:
Bước 2: Xem ARP Cache bằng câu lệnh arp -a. Ta sẽ xem được các entry có trong ARP Cache bao gồm địa chỉ IP, MAC và loại (dynamic/static):
Thực hiện xóa ARP Cache bằng lệnh netsh interface ip delete arpcache:
Sau đó thực hiện lại lệnh arp -a để xem các thay đổi. Ta thấy các record đã bị loại khỏi bảng.
haidinhtuan's Blog 