Linux 教程
Linux arpwatch命令
Linux 命令大全Linux arpwatch命令用于監(jiān)聽網(wǎng)絡上ARP的記錄。
ARP(Address Resolution Protocol)是用來解析IP與網(wǎng)絡裝置硬件地址的協(xié)議。
arpwatch可監(jiān)聽區(qū)域網(wǎng)絡中的ARP數(shù)據(jù)包并記錄，同時將監(jiān)聽到的變化通過E-mail來報告。
語法
arpwatch [-d][-f<記錄文件>][-i<接口>][-r<記錄文件>]
參數(shù)：
- -d 啟動排錯模式。
- -f<記錄文件> 設置存儲ARP記錄的文件，預設為/var/arpwatch/arp.dat。
- -i<接口> 指定監(jiān)聽ARP的接口，預設的接口為eth0。
- -r<記錄文件> 從指定的文件中讀取ARP記錄，而不是從網(wǎng)絡上監(jiān)聽。
- -n 指定附加的本地網(wǎng)絡
- -u 指定用戶和用戶組
- -e 發(fā)送郵件給指定用戶，非默認的root用戶
- -s 指定用戶名作為返回地址，而不是默認的用戶root
實例
監(jiān)聽網(wǎng)卡eth0的ARP信息
arpwatch -i eth0
監(jiān)聽ARP的信息，將相關信息記錄到相應的文件
# arpwatch -i eth0 -f a.log //將信息記錄到a.log中其他擴展