介绍
小编给大家分享一下使用linux的arpwatch命令监听网络上ARP的记录,希望大家阅读完这篇文章后大所收获、下面让我们一起去探讨吧!
arpwatch命令用于监听网络上ARP的记录。
ARP(地址解析协议)是用来解析IP与网络装置硬件地址的协议。arpwatch可监听区域网络中的ARP数据包并记录,同时将监听到的变化通过的电子邮件来报告。
<强>语法格式:强> arpwatch[参数)
<强>常用参数:强>
- d启动排错模式- f设置存储ARP记录的文件,预设为/var/arpwatch arp.dat-i指定监听ARP的接口,预设的接口为eth0-r从指定的文件中读取ARP记录,而不是从网络上监听-n 指定附加的本地网络- u指定用户和用户组- e发送邮件给指定用户,非默认的根用户- s指定用户名作为返回地址,而不是默认的用户根<强>参考实例强>
监听网卡eth0的ARP信息:
[root@linuxcool ~] # arpwatch我eth0
监听ARP的信息,将相关信息记录到相应的文件:
[root@linuxcool ~] # arpwatch我eth0 - f。日志
看完了这篇文章,相信你对使用linux的arpwatch命令监听网络上ARP的记录有了一定的了解,想了解更多相关知识,欢迎关注行业资讯频道,感谢各位的阅读!