arp获取不到mac地址(arp无法获取mac)

思考：我们的电脑和另一个电脑通信，最终需要把数据发送到网卡转成物理信号发送到目的主机。但是网卡工作在OSI七层模型的第一二层，发送数据需要知道目的主机的MAC地址。网卡是如何获取到目的主机的MAC地址的？ 此时就需要一种可以根据上层的IP地址获取到MAC地址的能力，把这种能力规范起来的协议就是ARP协议。ARP寻址过程：一、先从简单的场景开始，同一个局域网内两台主机要通信。关注寻址过程：二、若要通信的主机，不在同一局域网。另外，当发送主机和目的主机不在同一个局域网中时，即便知道对方的MAC地址，两者也不能直接通信，必须经过路由转发才可以。所以此时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的MAC地址。主要用于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置 默认网关 和路由策略的网络上的。 代理ARP会"受限于沿途网络设备"，真实网络里面一般都直接用ARP获取MAC地址。

1、可以通过在路由设置中开启arp绑定功能，对ip和mac进行绑定，开启arp防护，arp防护日志里会记录冲突的mac地址。 2、ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在局域网中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成内网瘫痪。 3、防火墙、路由都有防arp功能，进行相关设置就可以避免arp攻击。
我曾经遇到过这个问题，我追踪到了ARP攻击源的计算机名和那个MAC地址，计算机名是个人名字的拼音写法，如yangxxxxxx，然后就很轻松了。。。。不过一般很少能追踪得到。
因为ARP包的数据是“自己”写进去的…… 就好比是这样有个人在告诉你说：张三的学号是12345 但是他既不是张三，学号也不是12345

可以使用arp -s命令进行修改格式为：arp-sip地址mac地址如ip地址为192.168.0.10mac为00-aa-00-62-c6-09即可以在cmd下执行：arp-s192.168.0.10 00-aa-00-62-c6-09
可能网络里有机器故意或中毒，对你进行了 arp欺骗 。

专业的抗拒绝服务系统实际上是填补了现今安全体系的空白。大家知道，由于互联网的发展，网络面临的各种威胁也越来越多，病毒，黑客，攻击等等都对用户的对外应用服务造成影响。针对这些威胁，大部分用户也会采用一些安全措施，使用一些安全设备，建设网络安全防御体系。在现今的安全体系中，主要包括防火墙，防毒墙，上网行为管理，流量控制设备，VPN，内网安全管理设备等安全设备。但是这些设备都无一例外的对拒绝服务攻击，没有行之有效的解决办法。 拒绝服务攻击实际上就是使用大量的无用数据消耗资源的攻击方式。那么最治标有治本的方法就是，在网络或服务系统前端，架设一台设备，这台设备能够检测并分析出正常数据和无用数据，过滤掉无用数据，而将正常数据放行到网络中，转发给服务器。这个也是金盾产品采用的数据处理方式。而现今其他的安全设备，都没有这样的检测验证机制，因此也不能有效的防御拒绝服务攻击。传统的安全设备在对待攻击处理上主要有以下几种方式。（1）设置阀值，控制访问数据速率。还是列举邮箱的事例，如果接收邮件的速率很快，那我们根本就来不及删除其中的垃圾邮件。如果我将速率降低，设为每秒接收50封邮件，那么我就有时间删除垃圾邮件，保证我邮箱的空闲。问题是在这一分钟内同时发送的部分正常用户，就有可能遭到拒收，因为他们的邮件可能是在前50封之后。同样道理，如果我设置了数据速率阀值，那么在同一时间发送访问请求的部分用户，很可能就得不到响应。（2）随机丢弃数据包。还是列举邮箱事例，在接收邮件时，每收两封邮件，我就拒收一封或两封邮件，这种方式很容易就令人想到，如果我绝收的当中有正常邮件呢？同样道理，如果采用随机丢包方式，也有一定几率将正常用户请求包丢掉，造成正常用户无法访问应用服务。 总体来说，正因为传统的安全设备没有能够验证攻击包和非攻击包的机制，因此，只能采用这两种方式，牺牲部分用户的权益，来保证整个网络和应用服务受到拒绝服务攻击的影响。
你可以安装360木马防火墙，在360防火墙列表里会有对方的MAC，地址和IP地址，追踪到对方MAC地址，进到路由把这个MAC地址加入到MAC过滤列表里，他就上不到网了，祝你早日解决问题。

键入 arp -a后如果出现上述问题。如果你用的不是无盘的话，就是你的系统有问题。而如果用的是无盘就需要开机后马上输入arp -a 才可以查到
arp -a,arp与 -a 之间要有空格