arpwatch命令 – 监听网络上ARP的记录

Linux命令 统信UOS系统管理员 3周前 (03-18) 13次浏览 0个评论 扫描二维码

arpwatch 命令用于监听网络上 ARP 的记录。

ARP(Address Resolution Protocol)是用来解析 IP 与网络装置硬件地址的协议。 arpwatch 可监听区域网络中的 ARP 数据包并记录,同时将监听到的变化通过 E-mail 来报告。

语法格式: arpwatch [参数]

常用参数:

-d 启动排错模式
-f 设置存储 ARP 记录的文件,预设为/var/arpwatch/arp.dat
-i 指定监听 ARP 的接口,预设的接口为 eth0
-r 从指定的文件中读取 ARP 记录,而不是从网络上监听
-n  指定附加的本地网络
-u 指定用户和用户组
-e 发送邮件给指定用户,非默认的 root 用户
-s 指定用户名作为返回地址,而不是默认的用户 root

参考实例

监听网卡 eth0 的 ARP 信息:

[root@xtuos.com ~]# arpwatch -i eth0  

监听 ARP 的信息,将相关信息记录到相应的文件:

[root@xtuos.com ~]# arpwatch -i eth0 -f a.log


统信UOS之家 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:arpwatch命令 – 监听网络上ARP的记录
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址