如何對Windows Server 2008上的ARP緩存進行管理

在今天的文章中，我們將探討一下如何對Windows Server 2008上的ARP緩存進行管理。在微軟最新發布的服務器操作系統中，ARP緩存被改稱為鄰機緩存;儘管它相比以前的服務器版本，實際操作方式有所調整，但所提供的基本功能並無太大的變化。接下來，我們就簡單瞭解一下什麼是ARP，以及為什麼它可以起到如此重要的作用。

地址解析協議(ARP)屬於TCP/IP協議棧的組成部分，作用是將網絡IP地址映射到設備MAC地址上。簡單地説，它與DNS的關係就如同硬幣的正面與反面。當一台系統呼叫DNS主機時，DNS首先返回的是該主機名的網絡IP地址。接下來，系統就可以通過網絡IP地址在本地ARP緩存找出對應的設備MAC地址。如果系統中沒有本地ARP映射的話，ARP請求就會被髮送出去。三層交換機和路由器都會保存自有的ARP緩存並分開管理。

如果假設系統鄰機緩存被破壞或者當中存在不正確條目的話，將會出現什麼樣的問題呢?以正在運行的網站為例來説，表明連接存在不一致問題的ICMP請求響應以及“網站無法顯示”錯誤就屬於典型的情況。基本上，如果我們已經證實DNS記錄信息正確無誤，而正在運行的系統又出現了不一致連接問題的話，鄰機緩存就應該屬於需要重點關注的部分。

在ARP緩存(鄰居緩存)中，可以包含兩種基本類型條目：固定條目(靜態條目)和動態條目。動態條目的內容經常會是不完整、易獲取、過時、延誤以及可探測的。因此，我的建議是利用動態條目作為默認設置，而將靜態條目作為補充。下面，我們就以如何在共享原有DNS名稱和IP地址的情況下對服務器進行替換為例來進行説明。在這種情況下，我們會考慮利用臨時靜態映射將新服務器加入到路由器ARP表中。接下來的工作，就是刪除服務器上原有的緩存。

為了查看Windows Server 2008上的鄰機(ARP)緩存，我們就需要打開命令行窗口，並輸入下面的命令：

NETSH INTERFACE IPv4 SHOW NEIGHBORS

ARP -a

為了刪除Windows 2008服務器上現有的非固定ARP緩存條目，我們需要運行下面的命令：

NETSH INTERFACE IPv4 DELETE NEIGHBORS

或者我們也可以使用如下命令：

ARP -d *

運行下面的命令，就可以將一條固定ARP緩存(鄰居緩存)條目加入到列表之中：

NETSH INTERFACE IPv4 ADD NEIGHBORS InterfaceNameOrIndex IPAddress MACAddress STORE=ACTIVEPERSISTANT

ARP -S IPAddress MACAddress InterfaceAddress

結論：

對於網絡來説，鄰機緩存(或者原有的説法ARP緩存)屬於至關重要但往往會被忽視的部分。在出現不正確條目或者緩存損壞等情況時，就會導致服務器在連接特定地址時出現異常和不一致連接的情況。當服務器上的一塊網卡出現了問題而另一塊網卡採用的又是不同MAC地址時，這種問題出現的概率尤為突出。因此，在遇到Windows服務器出現網絡連接故障問題，而又找不出確切原因時，我就會選擇查看該緩存中的固定映射，並刪除動態條目進行重建處理。

對於絕大部分思科路由器來説，只要在EXEC模式下運行show arp命令即可查看ARP緩存中的內容。

對於絕大部分思科交換機來説，運行show mac-address-table命令即可查看ARP緩存中的內容。