Управлять записями ARP-таблицы позволяет одноименная утилита arp. Ее полный синтаксис доступен в man arp(8). Нам понадобятся следующие команды:

n  arp –a – выводит содержимое таблицы ARP.

n  arp <host> – выводит ARP-запись для заданного хоста.

n  arp –d <host> – удаляет запись, соответствующую хосту.

n  arp –d –a – удаляет все записи таблицы.

n  arp –s <host> <MAC-address> – добавляет запись.

n  arp –f <file> – добавляет записи из файла соответствия <file>.

Таким образом, дальнейшие действия понятны – для всех «критических» (а если сеть небольшая, то просто для всех) IP-адресов можно создать статические записи в ARP-таблице, тем самым исключив их подмену. Для этого существует два пути:

n  Использовать команду arp –s <host> <MAC-address> для создания каждой записи;

n  Создать файл соответствия и выполнить команду arp –f <file>.

Первый способ слишком трудоемкий, поэтому возьмем на вооружение второй вариант. В этом случае файл соответствия требуется создать один раз, и в дальнейшем будет очень легко обеспечить автоматическое заполнение ARP-таблицы статическими записями при перезагрузке компьютера.

Формат файла соответствия продемонстрирован на следующем примере:

# Host           MAC-address

192.168.0.1      00:05:5d:ce:d6:3f

192.168.0.2      00:05:5d:29:ec:f4

То есть в каждой строке записывается IP-адрес хоста (либо его каноническое имя) и через пробелы или символы табуляции – соответствующий ему MAC-адрес. Заполнить его достаточно просто – включите все машины сегмента и обратитесь с них к серверу (или с сервера к ним) любым способом, например, запустите на них браузер или выполните обычный пинг. Это обновит ARP-таблицу, после чего достаточно будет сохранить в файле результат выполнения команды «arp –an» и немного его подправить, удалив все лишнее и добавив нужное. Сократить необходимые правки позволит следующая команда:

# arp –an | awk –v OFS=” ” ‘{print(substr($2, 2, length($2)-2), $4)}’ > ethers