Registrati 
Accedi 
- Introduzione alla cache ARP e al suo ruolo nella rete
- Come funziona la risoluzione ARP
- Metodo 1: cancellazione della cache ARP tramite Prompt dei comandi
- Metodo 2: cancellazione tramite PowerShell
- Metodo 3: cancellazione tramite riga di comando netsh
- Casi d’uso: quando è necessario cancellare la cache ARP
- ARP statico vs ARP dinamico: cosa cambia
- ARP su IPv4 e IPv6: differenze operative
- Best practice e raccomandazioni
- Comandi utili correlati
- Conclusioni
Introduzione alla cache ARP e al suo ruolo nella rete
La cache ARP (Address Resolution Protocol) è una tabella memorizzata nel sistema operativo che associa gli indirizzi IP degli dispositivi di rete ai rispettivi indirizzi MAC fisici. Ogni volta che un computer Windows deve comunicare con un altro dispositivo sulla stessa rete locale, consulta questa tabella per evitare di dover effettuare una richiesta ARP ad ogni scambio di dati. Questo meccanismo accelera notevolmente le comunicazioni interne alla rete, ma può anche causare problemi se i dati contenuti nella cache diventano obsoleti o corrotti.
Quando un dispositivo cambia indirizzo IP, viene sostituito o quando si verificano attacchi di tipo ARP spoofing, la cache ARP contiene informazioni errate che impediscono una corretta comunicazione. In questi casi, cancellare la cache ARP è l’azione immediata e più efficace per ripristinare la connettività di rete. Questo articolo ti guiderà attraverso tutti i metodi disponibili su Windows per svuotare correttamente la tabella ARP, spiegando cosa succede in ogni fase del processo.
Come funziona la risoluzione ARP
Prima di procedere con la cancellazione della cache, è fondamentale comprendere come il protocollo ARP opera all’interno di una rete. Quando un dispositivo deve inviare dati a un altro host sulla stessa rete locale, conosce solo l’indirizzo IP di destinazione ma non l’indirizzo MAC fisico necessario per l’inoltro a livello di collegamento dati. Il dispositivo invia quindi un broadcast ARP alla rete chiedendo: “Chi ha questo indirizzo IP?”. L’host che possiede quell’indirizzo IP risponde con il proprio indirizzo MAC, che viene poi memorizzato nella cache ARP del mittente.
Questa tabella rimane in memoria per un periodo determinato dal sistema operativo. Su Windows 10 e Windows 11, l’età massima di un entry nella cache ARP è di circa quindici minuti prima che scada automaticamente. Tuttavia, ci sono numerose situazioni in cui non si può attendere la scadenza naturale: cambiamenti di configurazione di rete, migrazione di server, risoluzione di attacchi man-in-the-middle o semplice troubleshooting di connettività.
Metodo 1: cancellazione della cache ARP tramite Prompt dei comandi
Il metodo più diretto e comunemente utilizzato consiste nell’impiego del comando arp con l’opzione -d. Ecco come procedere passo dopo passo:
- Apri il menu Start di Windows e digita “cmd” nella barra di ricerca.
- Trova l’applicazione Prompt dei comandi nei risultati e fai clic destro su di essa.
- Seleziona la voce “Esegui come amministratore” per garantire i privilegi necessari all’operazione.
- Nella finestra del Prompt dei comandi, digita il comando arp -d e premi Invio.
- Attendere che il sistema confermi l’eliminazione delle voci dalla cache ARP. Su alcune versioni di Windows, non viene visualizzato alcun messaggio di conferma; questo è normale e indica che l’operazione è andata a buon fine.
Il comando arp -d rimuove tutte le voci dalla tabella ARP dinamica del sistema. Le voci statiche, se presenti, non vengono eliminate da questo comando. Se desideri cancellare la cache per un indirizzo IP specifico, puoi utilizzare la sintassi arp -d
Come verificare che la cache sia stata svuotata
Dopo aver eseguito il comando di cancellazione, è buona norma verificare che la tabella ARP sia effettivamente vuota. Per farlo, digita arp -a nel Prompt dei comandi e premi Invio. Il sistema elencherà tutte le voci attualmente presenti nella cache. Se l’operazione di cancellazione è andata a buon fine, vedrai solo le intestazioni della tabella senza alcun indirizzo MAC associato, oppure un elenco molto ridotto contenente solo le entry necessarie per la comunicazione immediata.
Metodo 2: cancellazione tramite PowerShell
PowerShell offre un approccio più moderno e strutturato alla gestione della cache ARP. Questo metodo è particolarmente utile per gli amministratori di sistema che devono gestire più computer o automatizzare operazioni di manutenzione:
- Tasto destro sul pulsante Start e seleziona “Windows PowerShell (Amministratore)” oppure “Terminal (Amministratore)”.
- Esegui il comando Clear-NetNeighbor -State Unreachable per rimuovere le voci non raggiungibili dalla cache ARP.
- Per cancellare tutte le voci della cache, utilizza il comando Clear-NetNeighbor seguito dall’opzione -All.
- Verifica l’esecuzione del comando digitando Get-NetNeighbor e premendo Invio. Il risultato mostrerà lo stato attuale della tabella ARP.
PowerShell fornisce inoltre la possibilità di filtrare le operazioni per interfaccia di rete, consentendo una gestione più granulare. Ad esempio, puoi specificare l’interfaccia di rete interessata utilizzando il parametro InterfaceIndex, ottenendo così un controllo preciso su quale scheda di rete subisce la modifica alla cache ARP.
Metodo 3: cancellazione tramite riga di comando netsh
Lo strumento netsh (Network Shell) è un’utilità integrata in Windows che permette di configurare e gestire le impostazioni di rete. Sebbene non esista un comando diretto per svuotare la cache ARP, netsh può essere utilizzato per visualizzare lo stato della tabella e per eseguire operazioni correlate:
- Apri il Prompt dei comandi con privilegi di amministratore.
- Digita netsh int ipv4 show neighbors per visualizzare i vicini IPv4 nella cache ARP.
- Digita netsh int ipv6 show neighbors per visualizzare i vicini IPv6.
- Per un reset completo delle impostazioni di rete che include la cancellazione della cache, puoi eseguire netsh winsock reset seguito da netsh int ip reset, ma questa operazione è più invasiva e richiede un riavvio del sistema.
Questo metodo è consigliato quando si desidera una panoramica completa dello stato della rete prima di procedere con interventi mirati. La visualizzazione dettagliata delle voci ARP aiuta a identificare eventuali anomalie o indirizzi sospetti nella tabella.
Casi d’uso: quando è necessario cancellare la cache ARP
La conoscenza dei casi in cui la cancellazione della cache ARP diventa necessaria è essenziale per un troubleshooting efficace. Ecco le situazioni più comuni:
- Cambiamento dell’indirizzo IP di un dispositivo di rete: se un server, un router o qualsiasi altro host cambia il proprio indirizzo IP, i computer che possiedono ancora la vecchia entry nella cache non riusciranno a comunicare correttamente con quel dispositivo.
- Risoluzione di problemi di connettività improvvisa: quando la connessione alla rete locale o a Internet smette di funzionare senza una causa apparente, svuotare la cache ARP può risolvere il problema se le voci sono corrotte o outdated.
- Dopo la sostituzione di un adattatore di rete: quando viene sostituito un adattatore Ethernet o Wi-Fi, l’indirizzo MAC cambia e tutte le entry nella cache che fanno riferimento al vecchio indirizzo MAC diventano inutili.
- Migrazione di servizi di rete: durante il trasferimento di servizi da un server a un altro sulla stessa rete, la cache ARP deve essere aggiornata per puntare al nuovo indirizzo IP del servizio.
- Sospetto di attacco ARP spoofing: se si sospetta che un dispositivo malevolo stia intercettando il traffico di rete modificando le entry della cache ARP, la cancellazione immediata è una misura di emergenza necessaria.
- Dopo la configurazione di regole firewall o NAT: quando vengono modificate le impostazioni di routing o traduzione degli indirizzi, la cache ARP può contenere informazioni non più valide per il nuovo schema di rete.
ARP statico vs ARP dinamico: cosa cambia
È importante distinguere tra le due tipologie di entry nella tabella ARP. Le voci dinamiche sono quelle create automaticamente dal sistema operativo quando avviene una risoluzione ARP e vengono rimosse con i metodi descritti in precedenza. Le voci statiche, invece, vengono aggiunte manualmente dall’amministratore di rete e persistono anche dopo l’esecuzione del comando arp -d.
Per aggiungere un’entry statica, si utilizza il comando arp -s
Le voci statiche non vengono influenzate dalla scadenza temporale automatica e rimangono nella cache fino a quando non vengono rimosse esplicitamente. Questo le rende particolarmente adatte per dispositivi critici come gateway predefiniti, server DNS e stampanti di rete condivise.
ARP su IPv4 e IPv6: differenze operative
Windows gestisce separatamente le cache ARP per IPv4 e IPv6. Per la risoluzione degli indirizzi in reti IPv6, viene utilizzato il protocollo NDP (Neighbor Discovery Protocol), che svolge una funzione analoga ad ARP ma con funzionalità estese. Anche se non si parla tecnicamente di “cache ARP” per IPv6, il concetto di cancellazione rimane valido.
Per gestire la cache dei vicini IPv6 su Windows, è possibile utilizzare i comandi PowerShell precedentemente descritti con gli indici ipv6 invece che ipv4. Il comando Clear-NetNeighbor -AddressFamily IPv6 rimuove tutte le entry della cache NDP per il protocollo IPv6. Questa distinzione è fondamentale in ambienti dual-stack dove entrambe le famiglie di indirizzi sono attive contemporaneamente.
Best practice e raccomandazioni
Prima di procedere con la cancellazione della cache ARP, considera queste raccomandazioni per un intervento efficace e sicuro:
- Esegui sempre l’operazione con privilegi di amministratore per garantire che tutte le voci vengano rimosse correttamente.
- Documenta lo stato attuale della cache ARP prima di cancellarla, in modo da poter confrontare le modifiche e identificare eventuali entry anomale.
- Se il problema di rete persiste dopo la cancellazione della cache, verifica che il dispositivo remoto sia effettivamente raggiungibile e che non ci siano problemi a livello fisico o di configurazione del router.
- In ambienti aziendali con molti computer, valuta l’utilizzo di script PowerShell per automatizzare la procedura su più macchine contemporaneamente, riducendo i tempi di intervento.
- Per una manutenzione preventiva, puoi programmare la cancellazione periodica della cache ARP tramite il Task Scheduler di Windows, inserendo un’attività pianificata che esegua il comando arp -d a intervalli regolari.
- Se utilizzi antivirus o firewall di terze parti, verifica che non interferiscano con le operazioni sulla tabella ARP. Alcuni prodotti di sicurezza potrebbero bloccare la modifica della cache per motivi di protezione.
Comandi utili correlati
Oltre alla cancellazione della cache ARP, ci sono diversi comandi e strumenti che possono aiutarti nel troubleshooting di rete su Windows:
- Il comando ipconfig /flushdns svuota la cache DNS del sistema, un’operazione spesso eseguita insieme alla cancellazione della cache ARP quando si risolvono problemi di risoluzione dei nomi.
- Il comando ipconfig /release seguito da ipconfig /renew resetta l’assegnazione dell’indirizzo IP tramite DHCP e forza una nuova richiesta di configurazione di rete.
- Il comando ping permette di verificare la raggiungibilità di un host specifico sulla rete, utile per confermare che la cancellazione della cache ARP abbia risolto il problema.
- Il comando tracert visualizza il percorso dei pacchetti verso un host di destinazione, aiutando a identificare dove si interrompe la comunicazione nella rete.
- Il comando netstat -ano mostra tutte le connessioni attive e le porte in ascolto, fornendo informazioni aggiuntive per diagnosticare problemi di rete.
Conclusioni
Cancellare la cache ARP su Windows è un’operazione semplice ma potente che rientra tra le prime azioni da compiere nella risoluzione di problemi di rete locale. I tre metodi descritti in questo articolo – Prompt dei comandi, PowerShell e netsh – offrono flessibilità per diverse esigenze, dalla cancellazione rapida alla gestione avanzata delle interfacce di rete.
La comprensione del funzionamento del protocollo ARP e della differenza tra voci dinamiche e statiche permette di intervenire in modo consapevole e mirato. Ricorda sempre che la cancellazione della cache ARP è una soluzione temporanea: se il problema si ripresenta frequentemente, è necessario indagare le cause profonde, che possono includere configurazioni errate del router, conflitti di indirizzi IP o tentativi di attacco alla rete.
Per ulteriori informazioni sulle funzionalità di rete di Windows, puoi consultare la documentazione ufficiale Microsoft all’indirizzo Microsoft Learn – Networking o il sito dedicato alle tecnologie di rete Microsoft Networking.
