本篇內(nèi)容主要講解“Linux基礎(chǔ)命令arpwatch的用法”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實(shí)用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“Linux基礎(chǔ)命令arpwatch的用法”吧!
arpwatch
arpwatch指令可以監(jiān)聽網(wǎng)絡(luò)設(shè)備和ip地址的對(duì)應(yīng)關(guān)系，將發(fā)現(xiàn)的信息發(fā)送到系統(tǒng)日志“/var/log/message”。
此命令的適用范圍：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1、語法
arpwatch [選項(xiàng)]
2、選項(xiàng)列表
選項(xiàng) | 說明 |
-d | 打開調(diào)試模式，調(diào)試信息發(fā)送到終端 |
-f file | 設(shè)置arp記錄的存儲(chǔ)文件，默認(rèn)arp.dat。開始使用這個(gè)指令之前，必須創(chuàng)建一個(gè)空arp.dat |
-i interface | 指定網(wǎng)絡(luò)接口 |
-n | 說明本地網(wǎng)絡(luò) |
-N | -N標(biāo)志禁止報(bào)告 |
-r | 從指定的文件中讀取arp記錄 |
-e | 指定發(fā)送mail的目標(biāo)用戶，默認(rèn)是root |
-s | 指定發(fā)送mail的源用戶，默認(rèn)root |
3、報(bào)告信息
信息 | 說明 |
new activity | 這對(duì)ethernet/ip地址對(duì)第一次被使用了六個(gè)月或更長時(shí)間。 |
new station | 此ip地址以前從未使用過此以太網(wǎng)地址。 |
flip flop | 以太網(wǎng)地址已從最近看到的地址改為第二最近看到的地址。(如果舊的或新的以太網(wǎng)地址是DECnet地址，并且不到24小時(shí)，則報(bào)告的電子郵件版本將被取消。) |
changed ethernet address | 主機(jī)切換到新的以太網(wǎng)地址。 |
4、系統(tǒng)日志信息
信息 | 說明 |
ethernet broadcast | 主機(jī)的mac以太網(wǎng)地址是廣播地址。 |
ip broadcast | 主機(jī)的IP地址是廣播地址。 |
bogon | 源ip地址不是本地子網(wǎng)的本地地址。 |
ethernet broadcast | 源mac或arp以太網(wǎng)地址均為1或全部為零。 |
ethernet mismatch | 源Mac以太網(wǎng)地址與ARP數(shù)據(jù)包中的地址不匹配。 |
reused old ethernet address | 以太網(wǎng)地址已從最近看到的地址更改為第三(或更大)最近看得最少的地址。(這類似于觸發(fā)器。) |
suppressed DECnet flip flop | 由于兩個(gè)地址之一是DECnet地址，“flip flop”報(bào)告被禁止。 |
5、實(shí)例
監(jiān)聽arp信息
|
到此，相信大家對(duì)“Linux基礎(chǔ)命令arpwatch的用法”有了更深的了解，不妨來實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！
重慶分公司
重慶分公司
