arp -a命令之后！

[rocksoft]

各位高手，在WindowsXP/2K的DOS下运行arp -a命令得到的结果是一个三列多行的列表（许多IP和许多MAC对应），而不是一行（一个IP一个MAC），这样是不是正常啊！什么原因有此不同呢？有人说中了arp木马？没有断网现象啊，这种说法有可能吗？如何解除？请指教！

[rocksoft]

arp -a不加其它参数，一般只显示当前网关IP和其MAC地址的对应关系，为什么我这个网上的机子运行这个命令，会显示这么多IP与MAC的对应关系呢？

[liujl1985]

这是正常的啊.

[rocksoft]

我想知道为啥是正常的，为什么一般的机子上用这个命令只有网关一行，

[天使d影子]

我在局域网中，为什么就只有我自己的啊？

[雷米特大力神]

你如在内网中有其它机器,如和你机器有联系统,那列表中就会有和你同网段的那些机器的信息,如你看到有不同IP拥有相同MAC的话就说明内网有机器中了ARP欺骗,需要找出那台机器杀毒

[vivicth]

你的电脑是不是连了共享打印机什么的

[ljc007]

运行完arp -a以后再运行arp -d
再运行一次arp -a看看两次结果有何不同就明白了

[baosome]

Displays current ARP entries by interrogating the current
protocol data. If inet_addr is specified, the IP and Physical
addresses for only the specified computer are displayed. If
more than one network interface uses ARP, entries for each ARP
table are displayed.

[saink]

arp -a显示连接过你机器的ip和mac地址的历史记录，如有人用你共享打印机或访问你电脑的共享目录和某些网络上传播的木马或病毒机器ip和mac地址