上一篇
linux 如何删除arp
在 Linux 中，可通过
sudo arp -d 删除指定 IP 的 ARP 条目，或用
sudo ip neigh flush all 清空所有
ARP 缓存，若需清理特定网卡（如 eth0），则执行
sudo ip neigh flush dev eth0
在Linux系统中,ARP（地址解析协议）缓存用于存储IP地址与MAC地址的映射关系，以提升网络通信效率，在某些场景下（如排除网络故障、处理IP地址冲突或安全需求），可能需要手动删除ARP缓存条目，以下是删除ARP缓存的详细方法及注意事项：
删除ARP缓存的常用方法
| 方法分类 | 适用场景 | 命令示例 | 依赖工具 |
|---|---|---|---|
arp -d |
删除特定IP的ARP条目 | sudo arp -d <目标IP> |
Linux通用ARP工具 |
ip neigh flush |
删除所有ARP条目（现代Linux系统） | sudo ip -s -s neigh flush all |
iproute2工具集 |
arping -d |
删除特定或全部ARP条目（部分系统） | sudo arping -d <目标IP> 或 sudo arping -d --all |
arping工具 |
删除特定ARP条目
命令语法：
sudo arp -d <目标IP地址>
示例：
sudo arp -d 192.168.1.100
说明：
- 该命令仅删除指定IP的ARP缓存条目,不影响其他条目。
- 若需确认删除,可先用
arp -n查看缓存表，再执行删除操作。
删除所有ARP条目
方法1：使用ip命令
sudo ip -s -s neigh flush all
说明：
ip命令是现代Linux系统推荐的工具，兼容性较好。- 选项
-s表示显示简要输出，实际删除时不需要此选项。
方法2：使用arping命令
sudo arping -d --all
说明：
arping工具通过发送ARP请求管理缓存，-d参数用于删除。- 此方法适用于支持
arping的系统（如Debian/Ubuntu）。
验证删除结果
删除后可通过以下命令确认ARP表状态：
arp -n # 传统方式查看ARP表 ip neigh show # 现代方式查看ARP表
权限与兼容性说明
| 工具 | 所需权限 | 兼容发行版 | 备注 |
|---|---|---|---|
arp |
root | 大多数Linux系统 | Debian/Ubuntu默认安装，部分轻量级系统可能缺失。 |
ip |
root | 现代发行版（CentOS/Fedora） | 基于iproute2工具集，需系统支持。 |
arping |
root | Debian/Ubuntu为主 | 部分系统需单独安装（如apt install iputils-arping）。 |
注意事项
-
谨慎删除所有ARP条目：
- 执行
flush all后，系统会重新动态生成ARP缓存，可能影响短期网络性能。 - 建议仅在排查网络故障时使用,避免频繁清空。
- 执行
-
持久化配置需求：
- 若需禁用ARP缓存功能,可通过
/etc/sysctl.conf调整内核参数：echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf sysctl -p
- 若需禁用ARP缓存功能,可通过
-
安全场景应用：
- 在防范ARP欺骗攻击时,删除可疑IP的缓存条目可临时缓解问题，但需结合防火墙规则（如
iptables）进行长期防护。
- 在防范ARP欺骗攻击时,删除可疑IP的缓存条目可临时缓解问题，但需结合防火墙规则（如
FAQs
问题1：如何彻底清除ARP缓存且立即生效？
解答：
使用ip命令直接清空所有条目：
sudo ip neigh flush all
此命令无需重启网络服务,且兼容大多数现代Linux发行版。
问题2：删除ARP条目后网络中断怎么办？
解答：
ARP缓存删除后，系统会通过广播重新获取MAC地址，短暂中断属正常现象，若持续无法恢复：
- 检查网络设备（如路由器）是否正常响应ARP请求。
- 确认防火墙规则未阻止ARP包（如
iptables -L）。 - 重启网络服务（如
systemctl restart NetworkManager）以重置网络
