大家好，今天小编关注到一个比较有意思的话题，就是关于如何读取交换机的arp包的问题，于是小编就整理了4个相关介绍如何读取交换机的arp包的解答，让我们一起看看吧。

1. 思科9300交换机怎么看arp
2. 关于交换机上怎么查看ARP缓存表
3. 如何抓交换机的包
4. 华为交换机常见ARP操作整理 第十八天

1、思科9300交换机怎么看arp

思科怎么查看ARP表 点击开始菜单按钮。打开开始菜单。在搜索框中搜索cmd，然后敲下回车键。打开cmd窗口。

打开电脑，按下“win” R 键，弹出运行窗口，输入cmd，点击确定按钮。进入新窗口，在窗口第一行，输入“arp”，即可看到，所有关于arp的命令，找到arp -a 这条命令，（图中的红框部分）。

点击开始菜单按钮。打开开始菜单。在搜索框中搜索cmd，然后敲下回车键。打开cmd窗口。输入arp -a命令。返回结果。

首先使用“display arp”来查看总体的arp边，可以看到里边的地址池是非常庞大的。使用“display arp | 变量”来查看一下后续可以使用的命令。

2、关于交换机上怎么查看ARP缓存表

打开电脑，按下“win” R 键，弹出运行窗口，输入cmd，点击确定按钮。进入新窗口，在窗口第一行，输入“arp”，即可看到，所有关于arp的命令，找到arp -a 这条命令，（图中的红框部分）。

点击开始菜单按钮。打开开始菜单。在搜索框中搜索cmd，然后敲下回车键。打开cmd窗口。输入arp -a命令。返回结果。

点击开始菜单按钮。打开开始菜单。在搜索框中搜索cmd，然后敲下回车键。打开cmd窗口。

使用命令查询，依次点击：“开始”-“运行”，输入“cmd”，在DOS界面输入“ARP -A”-回车。

3、如何抓交换机的包

抓核心交换机的包需要使用网络抓包工具，如Wireshark、tcpdump等，并且需要借助交换机的端口镜像功能实现。通常情况下，交换机的端口镜像功能可以将某个交换机端口接收到的所有数据包镜像到另一个端口上，方便管理员进行抓包分析。

登录交换机，找一个合适的空闲端口，作为观察口。进入异常流量端口，将镜像口的流量镜像到观察口。准备一台笔记本（安装有wireshark软件）、网线。把网线一端接入电脑，另一端接入抓包设备口。

PC直连交换机那个口 将该口镜像到交换机别的口，再PC连接 使用集线器 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。

就是wireshark就够了啊，首先设置要抓的网卡，可以使远程的，然后它的语法要学习下，是一些正则表达式。。比如ip.src == X.X.X.X， ip.dst == X.X.X.X，还有端口，协议等等，这些是最简单的。

4、华为交换机常见ARP操作整理 第十八天

ARP老化时间仅对动态ARP表项生效，缺省值是20分钟。在系统视图或接口视图下使用命令arp expire-time 时间，配置动态ARP表项的老化时间。 取值范围：框式交换机是60~62540，盒式交换机是30~62640，单位是秒。

对于连接终端设备的交换机来说，直接运行display arp 即可，弹出的详细信息里，ip地址后面有所在端口。

动态ARP假表项有一个老化时间，在老化时间之内，设备不再向上层软件发送ARP Miss消息。老化时间超时后，假表项被清除，设备转发时再次匹配不到对应的ARP表项，重新生成ARP Miss消息上报给上层软件。如此循环重复。

假设IP地址2，MAC地址0000-0000-0001 [b]IP MAC 端口绑定流程[/b]华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。

到此，以上就是小编对于如何读取交换机的arp包的问题就介绍到这了，希望介绍关于如何读取交换机的arp包的4点解答对大家有用。