ARP(Address Resolution Protocol)는 마치 네트워크 주소록 같은 역할을 하는 프로토콜입니다. 인터넷 레이어 주소인 IP 주소와 물리적 주소인 MAC 주소를 서로 매칭시켜 네트워크 장치 간의 통신을 가능하게 합니다. 쉽게 말해, 이름(IP 주소)으로 얼굴(MAC 주소)을 찾아주는 역할을 합니다.
arp 명령어는 무엇을 할 수 있을까요?
- ARP 테이블 확인: 현재 저장된 IP 주소와 MAC 주소의 매칭 정보를 보여줍니다. 마치 주소록을 펼쳐보는 것과 같습니다.
- 특정 IP 주소의 MAC 주소 확인: 특정 장치의 MAC 주소를 알고 싶을 때 사용합니다. 누구의 얼굴인지 이름으로 찾아보는 거죠.
- ARP 테이블 항목 추가: 수동으로 IP 주소와 MAC 주소를 매칭 테이블에 추가합니다. 직접 주소록에 정보를 추가하는 것과 비슷합니다.
- ARP 테이블 항목 삭제: 테이블에서 특정 매칭 정보를 삭제합니다. 주소록에서 불필요한 정보를 지우는 것과 같습니다.
- ARP 캐시 정리: 오래된 또는 잘못된 정보를 제거하고 테이블을 깨끗하게 정리합니다. 마치 주소록을 정리하는 것과 같습니다.
arp 명령어 사용법:
- 모든 ARP 테이블 항목 확인:
arp -a - 특정 IP 주소의 MAC 주소 확인:
arp -a | find "IP 주소"(예:arp -a | find "192.168.1.10") - ARP 테이블 항목 추가:
arp -s IP 주소 MAC 주소(예:arp -s 192.168.1.10 00:11:22:33:44:55) - ARP 테이블 항목 삭제:
arp -d IP 주소(예:arp -d 192.168.1.10) - ARP 캐시 정리:
arp -d *
arp 명령어 활용 예시:
- 네트워크 장치의 MAC 주소 확인: 인터넷 연결이 느려질 때, 문제를 일으키는 장치를 찾기 위해 MAC 주소를 확인하는 데 사용할 수 있습니다.
- IP 주소 spoofing 공격 방지: ARP 테이블을 조작하여 공격자가 허위 MAC 주소를 등록하는 것을 방지하는 데 도움이 될 수 있습니다.
- 네트워크 관리: 네트워크 장치들의 연결 상태를 확인하고 관리하는 데 도움이 될 수 있습니다.
네트워크 arp 명령어
주의 사항:
- ARP 명령어는 관리자 권한이 필요합니다. 일반 사용자 권한으로는 사용할 수 없습니다.
- 잘못된 ARP 테이블 정보는 네트워크 연결 문제를 일으킬 수 있으므로 주의해서 사용해야 합니다.
- ARP 캐시를 정리하면 모든 ARP 매칭 정보가 삭제되므로 신중하게 사용해야 합니다.