Windows Server 2008 將 ARP 快取更名為「鄰居快取」，功能核心不變。本文深入解析 ARP/鄰居快取運作機制、條目類型、故障徵兆與管理指令實戰。

ARP/鄰居快取核心原理

• 位址解析協定 (ARP)：TCP/IP 協定堆疊核心組件，將網路層 IP 位址對應至資料連結層 MAC 位址
• 關係類比：DNS 解析「主機名 → IP」，ARP 解析「IP → MAC」，如硬幣正反面
• 流程：系統查詢 DNS 取得目標 IP → 查詢本地 ARP 快取取得 MAC → 若無則發送 ARP 請求廣播
• 三層交換器與路由器各自維護獨立 ARP 快取

快取損毀/錯誤條目的典型徵兆

• 網站間歇性無法顯示 /「找不到伺服器」錯誤
• ICMP 回應不一致 (同一目標時而能通、時而失敗)
• DNS 記錄確認正確，但連線仍異常 → 應優先懷疑鄰居快取
• 特定主機無法連線，但同網段其他主機正常

快取條目兩大類型

實戰案例：同 IP 更換伺服器的 ARP 快取處理

1. 新舊伺服器共用相同 DNS 名稱與 IP 位址
2. 路由器 ARP 表新增臨時靜態映射指向新伺服器 MAC
3. 刪除舊伺服器本地 ARP 快取，強制重新學習
4. 清除交換器/防火牆相關 ARP 條目 (如適用)

Windows Server 2008 管理指令

查看鄰居快取

netsh interface ipv4 show neighbors
# 或傳統指令
arp -a

刪除非靜態條目

netsh interface ipv4 delete neighbors
# 或
arp -d *

新增靜態條目

netsh interface ipv4 add neighbors "介面名稱" "IP位址" "MAC位址"
# 範例
netsh interface ipv4 add neighbors "區域連線" 192.168.1.1 00-11-22-33-44-55

最佳實務建議

• 預設使用動態條目，關鍵基礎設施 (核心交換器、防火牆、主要伺服器) 補充靜態條目
• 定期稽核 ARP 表異常條目 (重複 MAC、不完整條目過多)
• 部署動態 ARP 檢測 (DAI) / 端口安全性 於存取層交換器防禦 ARP 欺騙
• 虛擬化環境注意：Hyper-V 虛擬交換器、VM 網路介面卡各有獨立 ARP 表
• IPv6 環境使用 `netsh interface ipv6 show neighbors` 管理鄰居探索協定 (NDP) 快取

掌握 ARP/鄰居快取管理，是網路工程師解決「DNS 正常但連不上」疑難雜症的關鍵核心技能之一。