在Linux中清空ARP缓存，使用命令
sudo ip neigh flush all，该命令立即清除所有ARP表项，解决网络连接或地址映射问题。在Linux系统中,ARP（Address Resolution Protocol）缓存用于存储IP地址与MAC地址的映射关系，加速网络通信，但缓存可能因网络拓扑变更（如设备更换、IP冲突）而过时，导致连接故障，此时清空ARP缓存是有效的解决手段，以下是详细操作方法和注意事项：
清空ARP缓存的4种方法
方法1：使用ip命令（推荐）
适用系统：现代Linux发行版（内核≥2.6）
步骤：
sudo ip -s -s neigh flush all
-s -s：显示详细执行过程（可选）。flush all：清空所有ARP条目。
原理：直接操作内核邻居表（neighbor table），强制删除所有动态ARP记录。
方法2：使用arp命令
适用系统：传统SysVinit系统（如CentOS 6）
步骤：
sudo arp -n | awk '!/Address/{print $1}' | xargs -I {} sudo arp -d {}
arp -n：列出缓存（不解析主机名）。awk：提取所有IP地址。xargs：逐条执行arp -d删除。
原理：遍历并删除每个ARP条目，适合老版本。
方法3：重启网络服务（临时方案）
适用场景：需同时重置其他网络配置时
sudo systemctl restart NetworkManager # 使用NetworkManager的系统 sudo systemctl restart networking # Debian/Ubuntu（使用ifupdown）
注意：会中断网络连接，且可能影响其他服务。
方法4：通过/proc文件系统（底层操作）
原理：向内核参数写入触发清空操作
echo 1 | sudo tee /proc/sys/net/ipv4/neigh/default/gc_stale_time sudo ip -s -s neigh flush all # 再次执行确保生效
gc_stale_time：调整垃圾回收机制（需结合flush命令）。
注意事项
- 权限要求：所有命令需
root权限（使用sudo）。 - 缓存类型：
- 动态条目：自动过期（默认300秒），可被清空。
- 静态条目：手动添加（如
arp -s IP MAC），需单独删除。
- 影响范围：
- 清空后首次访问设备会触发ARP请求,造成短暂延迟（毫秒级）。
- 不影响已建立的TCP连接（如SSH会话）。
- 内核版本差异：
- 内核≥5.5：推荐
ip neigh flush。 - 内核≤2.4：需使用
ifconfig -arp（已淘汰）。
- 内核≥5.5：推荐
为什么需要清空ARP缓存？
- 解决网络问题：如IP冲突、设备更换后无法通信。
- 安全场景：防御ARP欺骗攻击后恢复。
- 网络维护：交换机迁移或负载均衡调整后更新映射。
建议：优先使用
ip neigh flush all（兼容性强），故障未解决时结合tcpdump抓包分析ARP交互。
清空ARP缓存是Linux网络调试的基础操作,多数情况下通过ip -s -s neigh flush all即可完成，操作前建议记录现有条目（ip neigh show），若问题持续，需检查交换机配置或ARP防火墙策略。
引用说明：
- Linux
ip命令手册（man ip-neighbour） - Kernel ARP参数文档（
/proc/sys/net/ipv4/neigh/*） - RFC 826：ARP协议标准
（本文方法已在Ubuntu 22.04、CentOS 7及Arch Linux验证通过）
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/37829.html
