W sieci lokalnej (np. Ethernet) komputer, aby wysłać ramkę do urządzenia o danym adresie IP, musi znać jego adres fizyczny (MAC). Mechanizm, który służy do ustalenia tego powiązania, to ARP, a system przechowuje wyniki w postaci tablicy/pamięci podręcznej ARP (mapowanie IP–MAC).
W systemie Windows do podejrzenia tej tablicy służy polecenie arp -a. Wyświetla ono bieżące wpisy ARP (dynamiczne i ewentualnie statyczne), dzięki czemu można sprawdzić, jaki adres MAC został skojarzony z konkretnym adresem IP w danej chwili.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- ipconfig – służy głównie do wyświetlania konfiguracji interfejsów (adres IP, maska, brama, DNS) oraz do operacji typu odnowienie dzierżawy DHCP. Nie pokazuje standardowo tablicy mapowania IP–MAC.
- netstat -r – prezentuje informacje o trasach/routingu (tablica routingu) oraz interfejsach, czyli decyzje warstwy sieciowej o kierowaniu pakietów, a nie mapowanie ARP z warstwy łącza danych.
- route print – wyświetla tablicę routingu i metryki tras. To narzędzie do diagnozy kierowania ruchu między sieciami, nie do sprawdzania adresów MAC.
Wskazówka egzaminacyjna: jeżeli w treści pojawiają się "adresy fizyczne", "MAC" albo "mapowanie IP na MAC", właściwym tropem jest tablica ARP i polecenie arp (najczęściej z przełącznikiem -a do podglądu).
