macos中解决以太网arp异常需五步：一查arp -a确认映射；二清sudo arp -ad全部缓存；三删sudo arp -d ip指定条目；四绑sudo arp -s ip mac静态条目；五配launchd持久化。

如果您在 macOS 系统中遇到以太网设备通信异常、IP 冲突或中间人攻击风险，可能与 ARP 缓存过期、污染或未绑定可信网关有关。以下是清理 ARP 缓存及配置静态 ARP 绑定的具体操作步骤：

一、查看当前 ARP 缓存表

确认当前系统已学习的 IP-MAC 映射关系，是执行清理或绑定前的必要检查步骤，避免误删关键条目。

1、打开“终端”应用程序（可通过 Spotlight 搜索“终端”启动）。

2、输入命令：arp -a，然后按回车键。

3、观察输出结果中对应以太网接口（如 en0）的条目，重点关注网关 IP 及其关联的 MAC 地址。

二、清除全部 ARP 缓存条目

该操作将清空系统内核中所有动态学习的 ARP 条目，强制后续通信重新发起 ARP 请求，适用于缓存污染或批量失效场景。

1、在终端中执行命令：sudo arp -ad。

2、系统会提示输入当前用户密码，输入后按回车（输入过程不显示字符）。

3、再次运行 arp -a 验证，输出应为空或仅剩少量系统保留条目（如 224.0.0.22）。

三、清除指定 IP 的 ARP 缓存条目

当仅需刷新某一台设备（如路由器网关）的映射时，可精准删除对应条目，避免影响其他正常通信设备。

1、确定目标 IP 地址（例如网关通常为 192.168.1.1）。

2、在终端中执行命令：sudo arp -d 192.168.1.1（将 IP 替换为实际地址）。

3、运行 arp -a | grep 192.168.1.1 确认该条目已不存在。

四、添加静态 ARP 绑定条目

静态绑定可防止 ARP 欺骗，强制系统将特定 IP 地址永久解析为指定 MAC 地址，适用于网关或关键服务器。

1、获取目标设备的真实 MAC 地址（例如通过路由器管理界面或首次成功通信后的 arp -a 输出确认）。

2、在终端中执行命令：sudo arp -s 192.168.1.1 aa:bb:cc:dd:ee:ff（IP 与 MAC 均需替换为实际值）。

3、运行 arp -a | grep 192.168.1.1，确认输出中该条目后缀显示为 (static)。

五、持久化静态 ARP 绑定（重启后生效）

默认情况下，arp -s 添加的条目在系统重启后丢失；通过配置启动脚本可实现持久化。

1、创建脚本文件：sudo nano /usr/local/bin/arp-static-bind.sh。

2、在编辑器中输入绑定命令，例如：/usr/sbin/arp -s 192.168.1.1 aa:bb:cc:dd:ee:ff。

3、保存并退出（Ctrl+O → Enter → Ctrl+X），然后赋予执行权限：sudo chmod +x /usr/local/bin/arp-static-bind.sh。

4、使用 launchd 创建开机任务：新建文件 /Library/LaunchDaemons/local.arp.bind.plist，写入对应 XML 配置并加载服务。