在今天的文章中，我們將探討一下如何對Windows Server 2008上的ARP緩存進行管理。在微軟最新發(fā)布的服務器操作系統(tǒng)中，ARP緩存被改稱為鄰機緩存;盡管它相比以前的服務器版本，實際操作方式有所調整，但所提供的基本功能并無太大的變化。接下來，我們就簡單了解一下什么是ARP，以及為什么它可以起到如此重要的作用。
地址解析協(xié)議(ARP)屬于TCP/IP協(xié)議棧的組成部分，作用是將網絡IP地址映射到設備MAC地址上。簡單地說，它與DNS的關系就如同硬幣的正面與反面。當一臺系統(tǒng)呼叫DNS主機時，DNS首先返回的是該主機名的網絡IP地址。接下來，系統(tǒng)就可以通過網絡IP地址在本地ARP緩存找出對應的設備MAC地址。如果系統(tǒng)中沒有本地ARP映射的話，ARP請求就會被發(fā)送出去。三層交換機和路由器都會保存自有的ARP緩存并分開管理。
如果假設系統(tǒng)鄰機緩存被破壞或者當中存在不正確條目的話，將會出現(xiàn)什么樣的問題呢?以正在運行的網站為例來說，表明連接存在不一致問題的ICMP請求響應以及“網站無法顯示”錯誤就屬于典型的情況。基本上，如果我們已經證實DNS記錄信息正確無誤，而正在運行的系統(tǒng)又出現(xiàn)了不一致連接問題的話，鄰機緩存就應該屬于需要重點關注的部分。
在ARP緩存(鄰居緩存)中，可以包含兩種基本類型條目：固定條目(靜態(tài)條目)和動態(tài)條目。動態(tài)條目的內容經常會是不完整、易獲取、過時、延誤以及可探測的。因此，我的建議是利用動態(tài)條目作為默認設置，而將靜態(tài)條目作為補充。下面，我們就以如何在共享原有DNS名稱和IP地址的情況下對服務器進行替換為例來進行說明。在這種情況下，我們會考慮利用臨時靜態(tài)映射將新服務器加入到路由器ARP表中。接下來的工作，就是刪除服務器上原有的ARP緩存。
為了查看Windows Server 2008上的鄰機(ARP)緩存，我們就需要打開命令行窗口，并輸入下面的命令：
NETSH INTERFACE IPv4 SHOW NEIGHBORS
ARP -a
為了刪除Windows 2008服務器上現(xiàn)有的非固定ARP緩存條目，我們需要運行下面的命令：
NETSH INTERFACE IPv4 DELETE NEIGHBORS
或者我們也可以使用如下命令：
ARP -d *
運行下面的命令，就可以將一條固定ARP緩存(鄰居緩存)條目加入到列表之中：
NETSH INTERFACE IPv4 ADD NEIGHBORS InterfaceNameOrIndex IPAddress MACAddress STORE=ACTIVE PERSISTANT
ARP -S IPAddress MACAddress InterfaceAddress
結論：
對于網絡來說，鄰機緩存(或者原有的說法ARP緩存)屬于至關重要但往往會被忽視的部分。在出現(xiàn)不正確條目或者緩存損壞等情況時，就會導致服務器在連接特定地址時出現(xiàn)異常和不一致連接的情況。當服務器上的一塊網卡出現(xiàn)了問題而另一塊網卡采用的又是不同MAC地址時，這種問題出現(xiàn)的概率尤為突出。因此，在遇到Windows 服務器出現(xiàn)網絡連接故障問題，而又找不出確切原因時，我就會選擇查看該緩存中的固定映射，并刪除動態(tài)條目進行重建處理。
對于絕大部分思科路由器來說，只要在EXEC模式下運行show arp命令即可查看ARP緩存中的內容。
對于絕大部分思科交換機來說，運行show mac-address-table命令即可查看ARP緩存中的內容。
