arp -a – tablica ARP

arp -a wyświetla tablicę ARP, mapującą adresy IP na adresy MAC urządzeń widocznych w sieci lokalnej.

Co pokazuje polecenie arp -a

Komenda arp -a wyświetla zawartość lokalnej pamięci podręcznej protokołu ARP, czyli zestawienie adresów IPv4 i odpowiadających im adresów MAC. Adres IPv4 identyfikuje urządzenie w logicznej sieci IP, natomiast adres MAC identyfikuje interfejs sieciowy w obrębie lokalnego segmentu Ethernet. System korzysta z tej mapy wtedy, gdy musi wysłać pakiet IPv4 do urządzenia znajdującego się w tej samej sieci lokalnej.

Wynik polecenia jest zwykle przedstawiany jako tabela zawierająca adres IP, adres fizyczny oraz typ wpisu. W systemie Windows mogą pojawić się także informacje o interfejsie, którego dotyczy dana część tabeli. Wpis oznaczony jako dynamiczny został utworzony na podstawie komunikacji ARP i może zostać usunięty po upływie czasu przechowywania. Wpis statyczny został skonfigurowany ręcznie albo przez mechanizm systemowy i nie jest traktowany tak samo jak zwykła obserwacja z sieci.

Jak działa mapowanie IP na MAC

ARP, opisany w dokumencie RFC 826, służy do ustalania adresu sprzętowego dla adresu IPv4. Gdy komputer chce wysłać dane do hosta w lokalnej podsieci, najpierw sprawdza własną tablicę ARP. Jeżeli nie ma odpowiedniego wpisu, wysyła rozgłoszeniowe żądanie ARP z pytaniem, który interfejs używa wskazanego adresu IPv4. Urządzenie posiadające ten adres odpowiada swoim adresem MAC, a nadawca może zapisać wynik w pamięci podręcznej.

Jeżeli adres docelowy znajduje się poza lokalną podsiecią, komputer nie szuka w ARP adresu MAC odległego serwera. Zamiast tego ustala adres MAC bramy domyślnej, ponieważ to brama odbiera ramkę Ethernet i przekazuje pakiet dalej. Z tego powodu obecność adresu serwera internetowego w tablicy ARP nie jest konieczna; często widoczny jest tylko wpis dotyczący routera. ARP dotyczy IPv4. W IPv6 funkcję zbliżoną do rozpoznawania sąsiadów pełni Neighbor Discovery, działający w ramach ICMPv6, dlatego wpisy z arp -a nie są kompletnym obrazem komunikacji IPv6.

Interpretacja wpisów i diagnostyka

Tablica ARP pomaga sprawdzić, czy komputer poznał lokalny adres sprzętowy potrzebny do komunikacji. Brak wpisu nie zawsze oznacza awarię, ponieważ wpis może zostać usunięty po bezczynności albo pojawić się dopiero po próbie połączenia. Jeżeli polecenie ping do hosta w tej samej podsieci powoduje odpowiedź, ponowne wykonanie arp -a często pokazuje nowo utworzone mapowanie. Adres MAC zapisany w tabeli powinien mieć prawidłową postać, na przykład sześć par znaków szesnastkowych rozdzielonych myślnikami lub dwukropkami, zależnie od systemu.

Nieprawidłowe lub zmienne mapowanie może wskazywać na konflikt adresów IPv4, błędną konfigurację podsieci, problem z punktem dostępowym albo zakłócenia w lokalnym segmencie sieci. Tabela ARP nie zastępuje jednak diagnostyki przełącznika, routera, zapory ani konfiguracji interfejsu. Ten sam adres MAC może być widoczny przy wielu adresach IP w określonych konfiguracjach, a urządzenia infrastruktury mogą stosować funkcje proxy ARP. Zmiana wpisu w pamięci podręcznej również nie jest dowodem na trwałą zmianę konfiguracji urządzenia; do oceny problemu trzeba porównać tablicę z adresem IP, maską podsieci, bramą oraz wynikami testów łączności.

Znaczenie arp -a podczas naprawy komputera

Podczas diagnostyki laptopa lub komputera stacjonarnego polecenie arp -a może pomóc rozdzielić problem z lokalną komunikacją od problemu z dostępem do internetu. Jeżeli komputer ma poprawny adres IPv4, ale nie uzyskuje adresu MAC bramy, warto sprawdzić połączenie przewodowe lub Wi-Fi, stan karty sieciowej, izolację klientów w punkcie dostępowym oraz konfigurację DHCP. Gdy wpis bramy istnieje, a mimo to nie działa komunikacja, przyczyna może znajdować się wyżej: w trasowaniu, zaporze, DNS albo po stronie urządzenia docelowego.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką problemów z kartami sieciowymi, sterownikami oraz konfiguracją połączenia. Odczyt tablicy ARP jest jednym z prostych testów wykonywanych z poziomu systemu, ale wiarygodna diagnoza wymaga zestawienia go z konfiguracją TCP/IP, testami do bramy i sprawdzeniem fizycznego interfejsu sieciowego.